当前位置:yabo亚博登录 > yabo亚博登录卫浴设计效果图动态 >

人造排泄测试之物化?

来源:未知发布时间:2021-07-16

比来,由Informa Tech代外CyCognito,就人造排泄测试方面的题目对超过100名在有3,000名员工企业的IT和坦然经理进走了调研。

调研指出,进走排泄测试的主要驱动因为是衡量企业的坦然态势(70%)以及提防抨击事件(69%)。不过,在一些其他回复中也外达了对排泄测试能否实现这些需求的普及忧忧郁。

最大的顾虑在于排泄测试无法遮盖整个架构,从而产生盲点(60%)。排泄测试只会检查已知资产,而非发现和测试在云环境中被遗忘,或者未被识别的资产(47%)。同时,排泄测试成本过高,无法进一步行使(44%)。另外,排泄测试的效果只能挑供周期性的当下环境快照,甚至能够在测试后的第二天就不再实在(36%)。

这些题目并不针对排泄测试人员。排泄测试人员照样挑供“在某个时间点上,对特定隐患产生的抨击面的检查能力。”这句话意味着手动排泄测试照样在客户最主要的资产的测试中照样有一席之地,但前挑条件是已经对集体抨击面进走了自动化的监测。

排泄测试无法遮盖整个抨击面的主要因为是成本。79%的受访者外示,排泄测试过于腾贵;78%的受访者认为,高成本导致无法对一切行使进走测试;76%的受访者认为高成本窒碍了更高的测试频率。总体来说,12%的受访者每年在排泄测试上消耗超过100万美元,而有8%的受访者每年消耗在50万到100万美元之间。

35%的受访者每年在排泄测试上的消耗甚至矮于10万美元——这就引发了疑问:是否那些在排泄测试上进走最幼投入的企业仅仅是为了相符规才进走排泄测试?值得仔细的是,相符规需求正好是排泄测试的第三驱动力,有65%的受访人外达对相符规的驱动需求。

除了成本之外,手动排泄测试的另一个考量点是遮盖面。其中,占60%的最大顾虑,是手动排泄测试只遮盖有限的一片面抨击面,从而留下了大量的盲点。47%的受访者还不安排泄测试只会针对已知资产,而不会发现新的或者未知资产。

原形上,47%的受访者人认为排泄测试遮盖了不到公司抨击面的一半。38%的受访者坚信排泄测试遮盖了超过一半的抨击面,而还有10%认为并不清新排泄测试遮盖了众少抨击面。

遮盖面的匮乏不光影响到了抨击面,还影响到了时效性。由于排泄测试的成本偏高,只能不常进走。就算一家企业在测试的那天有不错的坦然状态并且相符坦然规范,在其余的时间里十足能够坦然一团糟并且不同规。

而在实际情况中,一家企业能够永世无法经过排泄测试晓畅本身坦然态势的实在状态,由于在24%的测试中,必要测试两周后才能得到测试通知。在这段时间中,新的隐患能够就会展现,而这些隐患绝无能够被测试人员发现。

毫无疑问,数字架构的周围会随着企业数字化进程和云端资产的增补而扩大;另外由于WFH造成的资产松散性,意味着手动排泄测试能够十足无法珍惜当代的网络。

通知中挑到:“企业必要不息发现企业中一切袒露给抨击者的资产,以及隶属于属下公司、配相符友人、供答商和云服务商等有关周详有关的环境。”

CyCognito的CEO兼说相符创起人Rob Gurzeev还挑到:“坦然测试答该能够通知企业抨击者能望到什么,能行使什么;云云,退守方才能对抨击采取响答措施。但倘若企业只能望到他们已知的资产,只测试一片面他们的抨击面,并且每年只做几次测试的时候,对抨击的提防就几乎不能够了。所以,这份通知最大的价值在于表现了一个矛盾:企业憧憬经过排泄测试获得的东西,和实际上他们从排泄测试获得的效果,是十足两码事。”

【编辑选举】yabo亚博登录卫浴设计效果图动态

鸿蒙官方战略配相符共建——HarmonyOS技术社区拜登和默克尔本周将商议网络坦然题目网络抨击导致伊朗铁路网络“紊乱”自愈网络坦然编制:白日梦照样实际?拜登当局将把网络抨击视同国家坦然要挟微柔5亿美元收购网络坦然公司RiskIQ

Powered by yabo亚博登录 @2013-2021 RSS地图 HTML地图