20、新兴网络安全防御技术与蓝队策略构建指南

新兴网络安全防御技术与蓝队策略构建指南

1. 新兴检测与预防技术

• 相关工具资源
  • DumpsterFire: https://github.com/TryCatchHCF/DumpsterFire
  • caldera: https://github.com/mitre/caldera
• VCISO服务
  • VCISO（虚拟首席信息安全官）是一种新兴服务，适合初创企业或新兴企业，无需聘请全职CISO。
  • 作用：
    • 与公司高管沟通，提供风险评估。
    • 为构建有效的网络安全和弹性计划提供咨询。
    • 促进安全融入业务战略、流程和文化。
    • 协助整合和解释信息安全计划控制。
    • 作为与审计员、评估员或检查员的安全联络人。
  • 特点：可位于全球任何地方，是临时解决方案，可