攻防演练专场精选议题上线公开课 | CIS大会夏日版
2022-7-27 11:6:2 Author: www.freebuf.com(查看原文) 阅读量:7 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

​7月27日,CIS核心论坛——「实网对抗与攻防演练专场」部分议题上线公开课啦!

当下正值2022年攻防演练之际,为此FreeBuf首次上线公开课的就是「实网对抗与攻防演练专场」,就攻防发展以及企业相关攻防实践展开了讨论,期待能够给企业和用户带来一些网络攻防方面的参考和启发。

报名方式

公开课报名:扫描下方二维码即可报名

课程报名完毕后,可登入FreeBuf账号进入我的主页→我的课程,查看课程视频及资料。

公开课议题简介  

网络安全攻防演练及发展态势

公安部第三研究所审思安全实验室技术负责人项武铭

近年来,攻防演练呈现出“武器”不限,真攻真防;靶标系统,范围全面;攻击复杂,高度协作;手段多样,防守不易的特点。可以预见的是,攻防演习对企业/机构的网络安全能力提出了更高要求,从被动防御和合规驱动走向主动防御、实战驱动;关键机构和重要企事业单位之间的协同、信息共享将是对攻防演习效益提升的关键等。

在过去的五年时间,网络安全攻防演习逐渐走向演习规模化、规则成熟化、频度常态化、手段多样化、防御体系化。在实战攻防演习的推动下,网络安全建设从满足安全合规向体系化的能力建设发展,打造常态化的安全运行能力成为重要手段。

来自公安部第三研究所审思安全实验室的技术负责人项武铭以《网络安全攻防演习及发展态势》为课题,提供了一系列详实的防护思路。

大型企业网络安全精细化治理

上汽集团安全应急响应中心的信息与网络安全专家刘松

上汽集团安全应急响应中心的信息与网络安全专家刘松带来了《大型企业网络安全精细化治理》课题。刘松表示,网络安全精细化治理主要集中在四个方面,分别是资产暴露面治理,运维的安全管控,0Day的缓解措施,IT/OT多元环境的治理四个方面。
在直播中,刘松结合多个行业典型案例,对上述四个点进行深入浅出的阐述,分享自己多年总结的网络安全实践经验。

平安集团攻防能力建设

平安集团银河安全实验室负责人王延辉

平安集团银河安全实验室负责人王延辉为我们分享《平安集团攻防能力建设》。王延辉认为,引入第三方的蓝军攻击服务可以让企业变被动为主动,可帮助企业发现安全风险,针对性加强防御体系,但是存在服务效果不稳定,企业数据泄露等风险,而企业自建蓝军则无此类风险,且对安全团队和企业都有很大积极作用。

随后,王延辉分享了平安集团自建蓝军的落地实践经验,并就企业建立蓝军和运营蓝军提出了自己的见解。

零信任论坛即将上线FreeBuf公开课

除了「实网对抗与攻防演练专场」部分议题外,下周FreeBuf公开课还将上线「零信任安全论坛」部分议题,围绕着零信任技术的思考和落地,以及和零信任有关的焦点话题,安全专家们发表了自己的见解。

如果你也对攻防演练以及零信任话题感兴趣,完整课程内容敬请关注FreeBuf公开课


文章来源: https://www.freebuf.com/fevents/340244.html
如有侵权请联系:admin#unsafe.sh