2022年04月10日
CIS关键安全控制明细(以前称之为SANS的20大关键控制)一直是安全防御提议的关键规范。这种就是你应当最先进行的每日任务。
大部分企业也没有恰当评定电子计算机的安全隐患，最后致使了安全控制与其说较大风险性的不一致。这儿有我的以数据驱动电子计算机安全防御为主题风格的书本。很多安全性权威专家都了解这一点，这就是为何在我多次讨论风险管控以后，我依然会被问到要从SANS的前20大关键控制明细中执行什么控制。
根据我所知道，最严谨的计算机安全专业人员都希望着SANS Top 20的每一次升级及其接踵而