#每日一记#第20天 2020HW28条-敏感信息清理、供应链安全风险排查

今天继续学习护网培训

课程名称：2020年8月HW培训
课程链接：http://learning.sangfor.com.cn/my/course/1754

接下来应该是第四项-HW工作内容和操作建议了，因为老师的时间安排，这个先讲的，但是我是按老师的PPT一项项发表学习笔记的，同学们想要食用的话，可直接跳转观看课时2

首先分享护网28条目录(原谅我偷懒，直接复制了@深育_潘江华   提交的笔记)
1、确认组织、分工、计划
2、召开启动会议
3、内网资产梳理
4、互联网暴露面梳理
5、攻击路径预判
6、漏洞扫描
7、渗透测试
8、基线检查
9、查毒杀毒
10、口令账号排查
11、目标系统重点排查
12、集权系统排查
13、重点、敏感系统排查
14、补丁及加固
15、互联网边界保护
16、资产暴露面收敛
17、内网边界防护
18、上网策略
19、无线网接入安全
20、邮件安全
21、移动APP防护
22、办公/营业终端防护
23、敏感信息清理
24、供应链安全风险排查
25、部署安全运营、态势感知、蜜罐
26、统一日志管理
27、安全设备策略检查
28、预演习，准备工作闭环


因为距离月底还有2个工作日，还有6条没有分享，时间紧、笔记多，量大从优吧。今天分享（23、敏感信息清理；24、供应链安全风险排查）的笔记。

23、敏感信息清理

操作建议（如果内网被攻破，攻击方会到处去翻查对自己有用的信息）：

1.个人电脑、个人管理的服务器、个人网盘、个人的公网邮箱及办公邮箱，个人GITHUB、个人即时通讯工具上存储的、个人手机上任何敏感信息应在离线备份后彻底清楚；（特别是IT人员）

2.系统及文件服务器上存储的任何敏感信息包括账号信息、网络拓扑信息、代码、系统文档、密码文件、漏洞信息等，应彻底清除；特别对重要系统，应防止删除后被恢复；

3.有必要和有条件时，应对本单位/管理员账号信息泄露历史情况做排查；

4.本项要求应在安全意识宣导中强调，并可要求终端用户、系统用户做承诺；

5.提示：钓鱼+弱口令+邮件及敏感信息翻查是攻击队常用的攻击突破手段！

24、供应链安全风险排查

操作建议：

1.梳理、审查IT供应商名单；

2.明确并落实供应商安全责任；排查供应商访问权限、能接触的敏感歇息；

3.排查供应商建设、维护的信息系统，确认是否要做漏洞扫描和渗透测试；

4.要求应用系统的供应商对自身的网络和系统安全进行自查，确保源码不会泄露；

5.提示：

a.供应商安全评估一般不属于项目范围，PM应评估风险，判断需求应提前提交商机和预算；如防守单位为小型的、分支机构单位，本项为可选项，做好攻击路径排查和访问控制即可。

b.一般来说，攻击队搞不了总公司，就会搞分公司，搞不了分公司，就会搞供应商。

侵删

看到这一条的时候感觉非常收益

个别跳板机，上面有个文档存着所有的账号密码，如果失陷，那么基本上攻击队可以为所欲为了，

然后就是远程链接软件，比如Xshell，SCRT等等，里面保存的默认账号密码都可以被获取，要不这个机器加固，要不就清理掉信息，然后每次手动输入。

最后还有供应链安全排查，一开始觉得没有必要，但是后来我想起来，大公司的官网上都有很多文档可以下载，然后里面包含账号密码，如果可以尽量更改系统默认账号密码。还有供应链中设备的漏洞，及时打补丁，更新，加固。

感谢分享，学习了。大家一起进步。

感谢分享有助于工资和学习！

感谢分享有助于工资和学习！