文章总结： 本文从安全公司内部人员视角分析了攻防演习的多维视角，包括安全服务、产品安全和自身安全三个方面。文章指出安全公司在攻防演习中既要为客户提供红蓝对抗服务，又要保障自身产品安全，同时还要防止自身成为供应链攻击的薄弱环节。作者分享了多年参与攻防演习的经验，强调了战前准备、战中应急和战后总结的重要性。
综合评分： 82
文章分类： 渗透测试,红队,应急响应,安全建设,供应链安全

多维视角下的实战攻防演习纪实 1

原创

aerfa21

我的安全视界观

2023年7月10日 06:06
北京

近来，各地市级的攻防演习已经铺开，据悉国家级的也即将来临。无论是已经被通知到参与防守方行列的关基等企业，输出攻击队的公司，还是网络安全公司都在积极的备战着，焦急地等待着开始。

回首过去的7年，以安全公司攻击队选手、未被选中的甲方关基公司旁观者、安全公司内部安全从业人员等不同角色，参与了每一年的大型盛宴。本系列文章从身处安全公司的甲方从业人员视角，主要围绕安全产品的自身安全性提升与保障，介绍战前准备、战中应急、战后总结的有趣点滴，以及自己多年亲身经历后的一些感悟。

何为多维度的视角？

—

多维视角，是指在安全公司看到的不同维度的景色，绝对比任何甲方更加全面，包括：

—

安全服务

安全公司对客户的安全服务：包括准备阶段帮助客户做红蓝演习，提供红队资源，打下好名次，拿到更多的项目；保障时为客户提供蓝队成员，做现场的监测、告警分析、溯源反制和编写报告等。总之，可以看到公司的一些相关项目运转、资源配备调度、重大活动网络安全保障方案、实战演习作战手册、参与针对性地培训赋能课程…诸多在甲方可能触碰不到、接触不全的优质资源。更有意思的是，在攻防演习期间可以拿到一手的情报甚至细节。

—

产品安全

安全公司对安全产品的保障：安全产品的安全即是安全公司最主要的业务安全，努力提高其自身安全性不被打，是业务安全团队所追求的核心目标。在来到这里之前，根本就想不到业务安全团队会间接面对所有攻击队的暴击，因为边界类、集权类安全产品是攻击队的首要目标之一，然而公司的产品覆盖率又非常广，导致每年都会组织各产品线集中进行值班，以快速处置产品的各类问题（包括安全问题）。

—

自身安全

安全公司对自身安全的重保：安全公司虽还未被选为防守队，但其是甲方客户供应链上的一点，比如安全产品的云端设备被攻击，极有可能导致靶标被供应链攻击。故对于自家的安全防护和检测，必须按照演习防守队的标准来执行，这无疑又是一大摊子事儿。安全公司面临着更多的挑战，比如演习期间一线师傅传递恶意样本，不小心上线中招；公司产品线广、云端服务多，保障难度大；跑样本的沙箱、杀毒引擎，也是极有可能被针对性的攻击。

未完待续，下期再见~

长按识别二维码，和我交流

More…

——— 安全运营 ———

——— 软件安全 ———****

——— 企业安全 ———****

——— 渗透测试 ———****

——— 安全开发 ———****

——— 个人体验 ———****

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：我的安全视界观 aerfa21《多维视角下的实战攻防演习纪实 1》

Tags: 供应链安全安全培训安全建设安全开发安全运营应急响应渗透测试红队

你可能错过

网安别乱考证！5 本真正能帮你找工作的证书，分清刚需和智商税

数据安全风险评估系统已更新，可试用

【已复现】WordPress 未认证路径遍历漏洞，特定条件下可导致RCE

从 ZCode 到 Trae：AI 编程工具的偷传数据争议何时休