如何进行资产梳理(上)
本文介绍了资产梳理的重要性，特别是对于蓝队成员在护网行动中的准备工作。资产梳理包括安全防护设备、对外开放服务项目和项目外包业务流程的详细信息整理，如设备型号、版本、责任人等。此外，还提到了两种资产梳理方式：一是关注业务资源、设备资产和第三方服务信息；二是识别和管理账号权限、互联网风险、后台目录风险、旁站风险、C段风险和端口风险。文章强调了暴露面收敛的重要性，如关闭非必要服务和端口，以降低安全风险。最后，作者总结了资产梳理的步骤，认为这与Web信息收集类似，是蓝队防御的关键环节。
