你的网络安全软件有这些关键功能吗？

当安全团队制定计划时，需要结合当前组织的主要业务模式和威胁种类，以防范组织的最大风险因素。当前的威胁行为者正在不断变幻他们的攻击手段，以此来混淆和规避现有的网络安全保护。此外，由于任何连接到互联网的设备都容易受到漏洞的影响，威胁范围不断扩大。了解可能导致脆弱性的根源是建立组织安全能力的关键。

在检查当前的网络安全软件时，首先确保它能够为安全团队提供适当的数量、深度和规模的情报。这些软件应该能够跟踪最新出现的威胁同时将这些信息与历史网络情报联系起来，以便您的组织能够充分了解其运作的威胁形势。同时，这种软件可以让安全运营中心（SOC）更好地了解特定的组织威胁，并相应地加强其安全态势。

组织可以尝试以攻击者的视角观察自身的业务，这样就可以消除漏洞，加强安全态势，以帮助减少攻击的可能性。许多企业拥有面向互联网的资产，而这些资产多数时候被企业忽略或遗忘，背后的原因多半是影子IT、合并和收购、不完整的编目、业务合作伙伴的风险敞口，或者只是业务的快速增长。

因此，组织网络安全架构中的安全工具应该能够协同工作，构建网络环境的完整目录，并识别所有面向互联网的资源，包括无代理和非托管资产。例如，网络安全工具应该提供连续监控功能，持续监控可在不需要代理或凭据的情况下优先考虑新的漏洞。从全面的角度来看，组织可以采取那些有建议性的工作，通过在其安全信息和事件管理（SIEM）以及扩展检测和响应（XDR）工具中对未知资源、端点和资产进行安全管理来降低风险。

当然，所有这些讨论只是冰山一角，组织可以先从了解网络安全威胁情报开始，分析当前的威胁形势。