Vượt Lên Trên Compliance Điểm Danh: Tại Sao Doanh Nghiệp Lớn Cần Chuyển Dịch Sang Khung Quản Trị CTEM (Continuous Threat Exposure Management)?

Beyond Tick-Box Compliance: Why Large Enterprises Must Transition to the CTEM Framework

1. Chẩn đoán rủi ro: Sự bất lực của Pentest định kỳ trước bề mặt tấn công động Nhiều doanh nghiệp lớn vẫn duy trì thói quen đánh giá an...

1. Risk Diagnosis: The Inadequacy of Periodic Pentesting Against a Dynamic Attack Surface Many large enterprises maintain the habit of conducting cybersecurity assessments on a quarterly or annual basis solely...

import socket
import json

# Danh sách IP và các cổng dịch vụ nhạy cảm cần giám sát liên tục
MONITORED_ASSETS = {
    "192.168.1.10": [22, 80, 443, 3389],
    "192.168.1.20": [80, 443, 8080]
}

def check_port(ip, port):
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.settimeout(1.5)
    result = s.connect_ex((ip, port))
    s.close()
    return result == 0

def run_exposure_scan():
    alerts = []
    for ip, ports in MONITORED_ASSETS.items():
        for port in ports:
            is_open = check_port(ip, port)
            if is_open:
                # Ghi nhận trạng thái cổng dịch vụ đang mở
                alerts.append({"ip": ip, "port": port, "status": "EXPOSED"})
    
    # Xuất kết quả dưới dạng JSON để tích hợp vào hệ thống SIEM/SOC
    print(json.dumps(alerts, indent=2))

if __name__ == "__main__":
    run_exposure_scan()

import socket
import json

# List of target IPs and critical ports to monitor continuously
MONITORED_ASSETS = {
    "192.168.1.10": [22, 80, 443, 3389],
    "192.168.1.20": [80, 443, 8080]
}

def check_port(ip, port):
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.settimeout(1.5)
    result = s.connect_ex((ip, port))
    s.close()
    return result == 0

def run_exposure_scan():
    alerts = []
    for ip, ports in MONITORED_ASSETS.items():
        for port in ports:
            is_open = check_port(ip, port)
            if is_open:
                # Log exposed ports
                alerts.append({"ip": ip, "port": port, "status": "EXPOSED"})
    
    # Output results in JSON format for SIEM/SOC integration
    print(json.dumps(alerts, indent=2))

if __name__ == "__main__":
    run_exposure_scan()