diff --git a/docs/1-4-scene.md b/docs/1-4-scene.md index cdd57c6..66c0eb8 100644 --- a/docs/1-4-scene.md +++ b/docs/1-4-scene.md @@ -22,22 +22,22 @@ > **云环境风险感知场景** - 由于云环境特殊性,云上匮乏流量检测类安全产品,此外企业防守者需要频繁切换查看本地安全设备的告警与云端有限安全设备的告警。 + 由于云环境特殊性,云上 **匮乏** 流量检测类安全产品,此外企业防守者需要频繁切换查看本地安全设备的告警与云端有限安全设备的告警。 - 而通过在云端部署蜜罐产品,应用蜜罐吸引部分攻击,保护真实业务服务,并且企业防守者可以通过蜜罐感知到云上攻击的强度和方式,不至于对安全现状一无所知,最后通过蜜罐产品的API和本地态势感知或检测设备打通,可以通过一个平台统一管理。 + 而通过在云端部署蜜罐产品,应用蜜罐 **吸引部分攻击**,保护真实业务,并且企业防守者可以通过蜜罐感知到 **云上威胁的强度和方式**,不至于对安全现状一无所知,最后通过 **蜜罐产品的API** 和 **本地态势感知或检测设备** 打通,实现防守者通过一个平台 **统一管理**。 > **员工账号密码资产遗失感知场景** - 由于各种原因,员工账号密码资产遗失对于企业来说都是致命隐患,安全团队如何感知是当下一个空白。 + 员工账号密码资产遗失对于企业来说都是 **致命隐患**,安全团队如何感知是当下一个空白。 - 企业可将常见的对外服务例如vpn.company.com或hr.company.com替换成蜜罐,通过监控试图登录的账号判断是否为内部员工账号,并实时通知安全团队和该员工,敦促其尽快修改密码。 + 企业可将常见的对外服务例如vpn.company.com或hr.company.com **替换成蜜罐**,通过监控试图登录的账号判断是否为 **内部员工账号**,并实时通知安全团队和该员工,敦促其尽快修改密码。 > **企业安全意识培训场景** - 在企业安全工作中,员工安全意识问题常常被忽略,而对于攻击者,搜集员工信箱批量发送钓鱼或木马病毒链接只要有一个成功即可突破辛苦构建的企业安全防线。 + 在企业安全工作中,员工 **安全意识问题** 常常被忽略,而对于攻击者,搜集员工信箱批量发送钓鱼或木马病毒链接只要有一个成功即可突破辛苦构建的企业安全防线。 - 使用开源的钓鱼邮件工具和Web蜜罐自定义能力,可以快速、低成本的组装企业安全意识培训平台。 + 使用开源的钓鱼邮件工具和 **Web蜜罐自定义能力**,可以快速、低成本的组装 **企业安全意识培训平台**。 \ No newline at end of file