CIS关键安全控制清单，之前称为SANS的20大关键控制，一直是安全防御建议的黄金标准，这些是你应该首先完成的任务，大多数公司都没有正确评估计算机的安全风险，最终导致了安全控制与其最大风险的不一致，这里有我的以数据驱动计算机安全防御为主题的书籍，许多安全专家都知道这一点，这就是为什么在我多次谈论风险管理之后，我仍然会被问及要从SANS...。