【安全运营】关于攻击面管理相关概念的梳理（二）

CYNC（持续可见性和网络控制）

CYNC（Continuous Visibility and Network Control）即“持续可见性和网络控制”，是一个与网络安全和IT运营管理相关的概念。它强调的是在一个组织的数字环境中，确保对所有资产、流量和服务有持续不断的监控和管理能力。这种持续性是至关重要的，因为现代企业的IT环境通常是动态变化的，包括内部部署的基础设施、云服务、物联网设备等。

CYNC 的核心要素

持续可见性（Continuous Visibility）

持续可见性指的是实时或接近实时地了解企业网络中所有的资产——无论是物理的还是虚拟的，内部的还是外部的。这包括但不限于：

• 已知资产：正式记录并由IT部门管理的硬件和软件资源。
• 未知资产：未在官方IT库存中登记但在使用中的资产，例如影子IT。
• 第三方资产：合作伙伴或供应商提供的服务和接口。
• 附属资产：子公司或其他关联实体的资产。
• 恶意或流氓资产：被威胁行为者创建或利用的资产。

为了实现持续可见性，组织需要部署自动化工具来不断扫描其网络，识别新加入的资产，并跟踪现有资产的状态变化。此外，还需要集成多种数据源，如日志文件、安全信息和事件管理系统（SIEM）、网络流量分析工具等，以获得全面的视角。

网络控制（Network Control）

网络控制涉及实施策略和技术措施，以保护网络免受未经授权的访问、攻击和其他形式的安全威胁。具体来说，它可能包含以下几个方面：

• 访问控制：定义谁可以访问哪些资源以及他们能够进行什么样的操作，比如通过身份验证和授权机制。
• 流量监测：监视进出网络的数据流，检测异常活动模式，及时响应潜在的安全事件。
• 漏洞管理：定期评估系统和应用程序的安全状况，快速修补已发现的漏洞。
• 安全策略执行：确保所有连接到网络的设备都遵循既定的安全标准和最佳实践，如加密通信、最小权限原则等。
• 应急响应：制定并演练应急预案，以便在发生安全事故时迅速采取行动，减少损失。

CYNC的重要性

随着数字化转型的加速，企业的攻击面不断扩大，传统的静态安全方法已经不足以应对日益复杂的威胁。CYNC提供了一种更加主动的方法，使组织能够在面对不断变化的风险环境时保持灵活性和适应性。通过结合持续可见性和网络控制，企业不仅能够更好地理解自身的安全态势，还能够更有效地预防、检测和回应各种安全挑战。

应用场景

• 云迁移：当企业将工作负载迁移到云端时，CYNC可以帮助确保即使是在分布式架构下也能维持高水平的安全保障。
• 远程办公：随着越来越多员工在家或其他非传统办公地点工作，维持对这些分散端点的可见性和控制变得尤为重要。
• 物联网部署：对于那些拥有大量联网设备的企业而言，保证每个节点的安全至关重要，而CYNC为此提供了必要的框架和支持。

和之前的 ASM，EASM，CAASM 不同，CYNC不仅仅是一套技术解决方案，它代表了一种新的思维方式，鼓励企业在规划和执行网络安全战略时考虑长期的可持续性和适应性。
【安全运营】关于攻击面管理相关概念的梳理（一）

by 久违