减小攻击面的方法

Posted 2020-11-07

安全顾问的神回复

  给鹦鹉教会一句话，它就可以成为安全顾问，这就话就是“减小攻击面”。事实上就是，虽然安全的方法，工具，流程甚至标准都很多，但是主要目的就是为了“减小攻击面”，“发现异常和处置异常”以及“通过分权降低概率”，由于“发现和处置异常”的前提是通过人工或者现在常用的大数据和IA来找到正常水平是一个周期较长的方案，所以外部安全顾问通常是推荐产品来完成此功能，他们主要关注的就是“减小攻击面”。

减小攻击面的常见方法

  关闭不用的端口，使用防火墙防止内网地址对外，限制来源IP地址这些常见的安全策略的底层逻辑都是“减小攻击面”。
  最小权限原则也是减小攻击面的一种方式。很多方法都是用于达成减小攻击面目的的，那么减小攻击面的核心方法是哪些呢？

常用的方法

控制资产暴露的时间窗口

  对于没有持续服务的场景，可以通过精确控制开启的时间窗口来降低威胁作用于漏洞的概率。

控制资产暴露的空间位置

  对于需要持续服务的场景，可以通过控制来源和去向的空间位置来降低其他空间位置的攻击。

助记符：从时空两个维度来减小攻击面。