积分:328TCV:2TuBi:494坛龄:4年279天活跃4级
#1
传统的企业安全,做边界安全(防火墙、waf),办公安全(vdi、代理),应用安全(sdl、代码扫描),主机安全(hids、edr),认证安全(双因素、无密),蜜罐,应急响应,安全运营,目前团队都有在做,请问还有什么别的方向可以做吗?很焦虑,没什么想做的,并且往往想做的被上级以没什么价值打回?有什么方向比较新又比较有价值啊?结合ai做安全chatgpt吗?除此之外还有吗?请各位大佬指教指教!!!不胜感激!!!
积分:328TCV:2TuBi:494坛龄:4年279天活跃4级
2024-07-16
#2
对了 老大是那种想要下级有想法 能规划统筹的下属的人 重复性的工作比如渗透测试他会觉得没什么价值
积分:239TCV:17TuBi:559坛龄:4年233天活跃4级
2024-07-16
#3
哈哈哈哈,一样的困境,每年定目标都比较难受。基础安全做的差不多了可以看看治理这一块,比如微隔离,威胁情报这些,RASP也是高风险高收益
凡人看山不是山
积分:239TCV:17TuBi:559坛龄:4年233天活跃4级
2024-07-16
#4
我目前也有在做结合AI做告警分析,其实是个坑,价值不太好提现,显卡资源投入也很大
凡人看山不是山
积分:581TCV:59TuBi:223坛龄:5年331天
2024-07-16
#8
渗透测试产出完了之后,还有什么能体现工作的事情吗,头疼
好菜