主动安全
6. 更多部署主动安全工具和技术
分析公司 Omdia 研究和内容高级总监 Maxine Holt 表示，到 2024 年，企业应该在主动安全工具和技术上投入更多资金，以更好地检测漏洞和安全漏洞。她说，通过主动安全，企业可以了解如何将预算最好地用于特定用例。
Holt 建议组织研究主动安全技术，以决定哪种技术对他们最有帮助。她说要考虑以下几点：
- 基于风险的漏洞管理。
- 攻击面管理，包括网络资产 ASM 和外部面 ASM。
- 适用于应用程序、云和数据的安全态势工具。
- 攻击路径管理和安全控制验证，包括渗透测试、红队测试以及漏洞和攻击模拟。
