AG公司云
攻防论道之总结篇 | 往者不可谏，来者犹可追
2021-08-09
网络攻防演练的目的是发明目今要害信息基础设施防护系统中保存的缺乏，找出解决的计划。因此在演练竣事之后，必需实时举行复盘总结，以期周全刷新。在总结阶段，需要做三项事情：历程复盘、履历总结和提升妄想。
一、 历程复盘
1. 清静事务汇总剖析
攻防演练防护竣事后，攻防演练防护项目组将对演练时代的数据举行汇总，并从以下维度睁开剖析：
攻击事务
针对差别的攻击事务举行攻击时段、频率、次数的统计，剖析常见攻击事务行为，识别已受攻击的营业危害。
危害品级
危害品级由高到低排序，重点关注高危行为，凭证高危行为指向的目的地点，识别易受攻击的营业�？�。
攻击路径
复现情形拓扑，还原攻击者的入侵路径，剖析攻击思绪，回溯营业薄弱环节，凭证薄弱点制订对应的加固步伐。
误差使用
汇总攻击者入侵蹊径所使用的误差，追溯误差形成缘故原由。
2. 缺陷问题输出闭环
攻防演练防护项目组将针对重大包管前期的待处置惩罚事务和中期爆发的清静事务举行梳理，凭证清静问题危害水平由高到低设置处置惩罚优先级，绘制输出清静事务跟踪表，内容包括但不限于：问题分类、影响规模、问题形貌、发明时间、处置惩罚完成时间、主要跟进人、问题希望、是否闭环、事务优先级等。
二、 履历总结
完成对演练历程中清静事务的周全复盘之后，就进入了履历总结环节。履历总结一样平常从两方面举行：防守履历和反制履历。
1.防守履历
在备战阶段，项目组举行了资产清静评估、营业缺陷识别、危害整改推进、防护能力补差、整体战略优化和意识能力培训。在做履历总结时，项目组需要周全回首前期的事情，判断在资产清静评估中是否有遗漏的资产被攻击方发明，是否有未修复的误差被攻击方使用；在营业缺陷识别中是否有未识别的缺陷造成数据泄露，是否有供应链被攻击方使用；在危害整改中是否已知危害未闭环使得攻击方得分；在防护能力补差中是否有短板未消除，新增的清静防护装备是否真正起到了作用；在整体战略优化中是否能从优化后的日志中快速定位攻击事务，是否切实镌汰了误报而没有增添漏报；在意识能力培训中是否做到了全员清静意识增强，而没有被攻击队垂纶使用。
2.反制履历
攻防演练的历程也是项目组溯源反制能力的磨练历程。在本阶段主要总结是否发明了攻击方使用的0day误差，是否定位了攻击方的真实IP，是否通过溯源发明了攻击方的职员真实信息。
三、 提升妄想
通过履历总结，项目组可以明晰整个攻防演练历程中的效果和缺乏。这些缺乏袒露了目今网络和营业系统中保存的清静薄弱部分，也就是需要刷新的偏向。
网络攻防演练，既是检查网络清静建设效果的试金石，也是指导开展下一步建设的指路灯。通过攻防演练，企业应以系统化建设为指引，构建“全场景、可信托、实战化”的清静运营能力，实现“周全防护，智能剖析，自动响应”的防护效果，使得企业的网络清静平稳康健的生长。
