#
軟件發現發現準則：A、***都會搭建***表面最脆弱的地方，例如老版本的SSH或者Apache；B、什么是你不知道的，什么就會傷害你；刪除/關閉你不需要的特殊軟件包，清楚授權的實際使用情況，可有助你花
威脅檢測與響應高級威脅被設計用來逃逸傳統的基于簽名的AV解決方案通過使用多樣化，自動更新，環境意識的惡意軟件，不用驚訝，老的檢測是基于不同的威脅場景，并且其進化得非常地慢與不復雜。不久之前，安全工廠僅
終端安全求生指南一、終端發現資產收集原則：A、分步驟進行資產梳理B、采用標準化來節省工作時間；C、整理準確的資產列表； 資產發現的困難：1、分段網絡：大型網絡，基于全球的網段難以發現所有資產
脆弱性管理所有的創新技術對***者來講都是受益的，自動化、眾包，云計算，大數據，移動，社會工程學，所有的創新技術都可以用來進行***，更糟糕的是，***者只需要成功一次，而你需要永遠保持警惕。某種情況
安全配置管理默認的配置是給予最高的可用性和最少的安全性。鞏固默認配置將會減少許多終端安全事件，此外，任何規范性的合規政策首先都有一個開箱即用的指導，因此這是一個合理的開始。安全配置管理準則：A、正確的
日志管理隨著信息威脅的量與各類的增加，組織必須通過大量的數據篩選和異常檢測，識別真正的威脅。傳統的處理不斷增長的日志和事件數據的方法依賴基礎的日志收集工具或者昂貴的大規模地部署SIEM系統日志收集準則
