实战&干货是ADConf的核心宗旨

ADconf安全大会已经汇集了全国最顶尖的网络安全企业和顶尖红队专家的参与，大有追赶XCon、KCon等老牌安全技术交流会议的架势。

据ZDNET消息，11月14日，NordPass发布了2024年度全球最流行密码Top200榜单。这已是NordPass连续第六年发布该榜单。

11月4日，Google Cloud方面宣布将为所有云用户分三个阶段推行强制性多因素认证（MFA）要求，计划于2025年底前覆盖所有用户。

全面身份化是零信任架构的基石，零信任所需的IAM技术通过围绕身份、权限、环境等信息进行有效管控与治理，从而保证正确的身份在正确的访问环境下，基于正当理由访问正确的资源。

ZOLOZ Deeper搭建了端云一体的全链路技术体系，以应对系统、服务器、应用等多环节的Deepfake安全威胁。

安全419最近从媒体披露渠道统计了国内与国际上的网安产业融资事件，据不完全统计2024年一月份共有23家网安公司获得新一轮融资，其中包含国内的8起，以及国际上的15起。

安全419网安会议观察从行业举办的各项网安会议角度出发，阶段性总结各行业对安全建设的痛点需求，以及网安产业的最新趋势，以供需求企业挖掘借鉴。

面对全新的安全威胁，安全厂商提出了哪些新的身份安全技术和解决方案？资本机构如何看待身份安全方向？

下一代身份安全，应当是为身份基础设施注入安全疫苗，使其拥有数字身份安全免疫能力。基于实时的身份威胁检测技术对用户的数字身份进行多维身份信息采集和分析，及时检测和响应威胁。

据外媒披露，我国杭州某跨国企业美国分公司于去年遭遇勒索软件攻击，为了避免机密文件公布于众，该企业的美国分公司随后在去年9月份向勒索组织支付了100万美元赎金。

本文将结合Gartner以上未来趋势及安全419对安全产业的相关观察，对具有落地性的零信任采用、网络安全平台整合、威胁暴露面管理、网络韧性、身份优先安全趋势进行延展解读。

传统的身份认证和访问管理技术实际上并不等于身份安全，真正的身份安全解决方案应该包含身份认证能力和安全检测与响应能力，包含安全能力的产品才能够被称之为身份安全。

根据趋势，结合安全419网安赛道观察，重点推荐零信任——持安科技和易安联、威胁暴露面管理——华云安和云科安信，身份安全——网星安全。

NSA与CISA联合分享了大型组织中最常见的网络安全配置错误，咨询鼓励作为网络安全防御一方的组织实施缓解措施，以降低攻击者识别和利用错误配置信息。

以Gratner推荐的十大ITDR技术示例供应商作为赛道切面来观察的话，ITDR技术绝对是近年来最热网安技术之一，一是初创公司更容易拿到投资，二是技术价值高大厂并购意愿更强。

第二届ADconf安全大会的如期举办，ADconf是国内目前为止目标明确以实战攻防为主题的网络安全大会，从首届到第二届，大会邀请的演讲嘉宾均为国内一线网安企业顶尖攻防团队负责人。