tenable-提高可见性，抵御网络威胁

AI智能总结

网络威胁现状：60%的新恶意软件包含针对Active Directory的特定代码；92%的企业在2020年遭遇过至少一次影响业务运营的网络攻击；92%的利用漏洞的攻击归咎于疫情期间的技术途径；74%的针对性攻击利用已存在一年多的漏洞。
漏洞趋势：2021年公布的漏洞数量超过20K，其中42%为低危，43%为中危，13%为高危，42%为严重。每起重大信息泄露或勒索事件都与暴露面缺陷及AD风险相关。
常见攻击路径：勒索软件攻击常见路径包括钓鱼活动、暴力破解、漏洞利用、初始端点中招、本地权限获取、横向移动、特权帐户凭证、AD特权升级、业务资源篡改、侧通道渗出数据、目标识别。
漏洞利用分析：2021年顶级恶意软件相关利用的17个漏洞中，14个在微软产品中，9个可能导致代码执行，除4个外，其余所有漏洞发布都超过两年，最老的漏洞在2015年就有补丁，仅1个是特权提升漏洞。
安全可见性重要性：了解安全风险是基本价值命题。安全工程师对AD安全问题关注不足，而黑客关注度高。数据泄露/勒索攻杀链分析显示，安全风险暴露是关键环节。

安全框架：安全应覆盖事前（暴露管理）、事中（保护）、事后（检测与响应）三个阶段。暴露管理是关键，需了解自身暴露在哪里、如何确定优先级、如何降低风险。
Gartner建议：优先基于持续暴露管理计划（CTEM）进行安全投资，可降低三倍入侵风险。主要发现包括：零日漏洞入侵少见；漏洞管理难以跟上组织发展；仅靠优先级列表无法动员非安全团队；需动态保持安全态势。建议通过统一方案管理暴露面、建立定期流程（范围确定、发现、优先级、验证、动员）、利用新兴领域（攻击面管理、安全态势验证）、集成自动化修复与跨团队协作。