|行业洞察·趋势报告|《2024暴露管理状态报告：80%的安全暴露源自错误配置（英文版）》

报告的核心内容概要：

1. 执行摘要：报告强调了有效的曝光管理不仅仅是处理CVE（公共漏洞和暴露），还需要整合攻击路径建模。

|趋势洞察库| 关注我 主页个人介绍 查看完整报告

1. 关键发现：

   • 组织通常有约15,000个可被攻击者利用的曝光点。
   • 身份和凭证问题代表了巨大的攻击面，Active Directory通常占组织识别出的所有安全曝光的80%。
   • 云环境并非没有风险，超过半数（56%）的关键资产曝光位于云平台上。

1. 安全姿态测量：XM Posture Score™提供了组织风险曝光的总体评估，基于攻击关键资产的路径数量和复杂性。

2. 攻击路径入门：攻击路径是指攻击者通过网络和不同安全防御系统所采取的逻辑路径，以执行其攻击链并达到业务关键资产和系统的目标。

3. 识别和分类曝光：报告指出，大多数安全曝光（74%）是“死胡同”，限制了攻击者对关键资产的横向移动。

1. IT/网络设备中的曝光：报告指出，超过60%的关键资产可以在从初始入侵点到内部网络的单一跳变中被破坏。

2. 云环境中的曝光：云攻击路径比内部网络更短，攻击者在获得对云环境的初始访问后，可以在单个跳变中破坏88%的关键资产。

|趋势洞察库| 关注我 主页个人介绍 查看完整报告

1. Active Directory中的曝光：Active Directory是网络的关键，攻击者常常针对凭证和权限进行攻击。

2. 结论：报告强调了采用持续威胁曝光管理（CTEM）方法的重要性，以改善整体安全姿态并降低跨不同攻击面的潜在风险。

|趋势洞察库| 关注我 主页个人介绍 查看完整报告