内部威胁防御：渗透测试的作用
密码学与安全
2024-07-25 v1
摘要
传统的安全解决方案不足以应对内部攻击所构成的紧急网络安全挑战。尽管在该领域已有大量研究，但我们的系统性文献分析旨在帮助读者充分理解渗透测试在降低内部风险方面的作用。我们旨在通过进行详尽的文献综述，使用 grounded theory 方法来组织和集成有关内部威胁预防的知识。这一分析对当今所使用的渗透测试方法进行了分类和评估，包括它们如何发现和缓解内部威胁以及它们如何与其他安全程序协同工作。此外，我们还探讨了渗透测试在不同行业中的应用，呈现了具有现实实现的案例研究，并讨论了企业必须克服的障碍和限制。本研究旨在提高对渗透测试作为内部威胁防御关键组成部分的认识，帮助制定更全面且成功的安全政策。
关键词
引用
@article{arxiv.2407.17346,
title = {Insider Threats Mitigation: Role of Penetration Testing},
author = {Krutarth Chauhan},
journal= {arXiv preprint arXiv:2407.17346},
year = {2024}
}