این نظر منه
و بهتره یک CISO هم این دید رو داشته باشه:


مسدود کردن کامل پاورشل در سازمان‌ها (که خیلی روتین شده) ؛ واکنشی است که در امنیت سایبری میتوان به آن نام امنیت با محدودیت و فلج سازی گذاشت . اگرچه این کار در نگاه اول سطح حمله را کاهش می‌دهد، اما در درازمدت یک استراتژی اشتباه و ناپایدار است.

Disabling PowerShell is a tactical response, not a risk-based security strategy.



یکساعت کامل در کلاس CISO در موردش بحث خواهیم کرد

Comments

Be the first to add a comment