合规审计-企业安全的基石

根据Tenable在2016年底进行的一项调查，只有50％的客户正在使用我们的SC或SCCV的配置核查审计功能。这是一个坏消息，好消息是那些使用过这个功能的客户真的很喜欢它。但回到坏消息，Tenable和CIS组织做过一项单独的研究项目，研究发现只有55％的企业客户为笔记本电脑，工作站和服务器设定安全配置标准或基线，这使得许多系统具有潜在的不必要的开放端口和服务，使用弱密码或默认密码，过度宽泛的用

>>阅读原文<<