CISA发布免费网络安全工具和服务清单（用为清单列表）

发布时间：2025年09月08日 12:19

点击蓝字关注我们

American互联的网络和基本设施必要局（CISA）全因公开发表了一份表，该表涵盖了近百项完全免费必要工具箱和公共服务产品。这些工具箱和公共服务产品来自开源应用、CISA的工具箱库以及互联的网络厂商，包括IBM、跟踪引擎、VMware、IBM、Mandiant、科技公司等。

CISA表示，尽管这份表存在一定的局限性，不能保证所列的工具箱和公共服务简便“任何特定的实际场景”，但表段落结合了同样企业组织在互联的网络防应用的实战经验，可以助力更多用户的必要不确定性管理体系更加完善成熟。

CISA表示，企业用户在使用表中的必要工具箱和公共服务产品先前，首先某种程度全面实施一些必要实践措施，以作为必要不确定性管理的基本：

1、为现在透露的缺陷打好补丁；

2、全面实施多因子身份验证（MFA）；

3、停止使用不再受到支持（即弃置）的应用软件，更换解密存留、默认或硬质格式的系统/应用软件；

4、使用CISA的Cyber Hygiene Vulnerability Scanning（的网络卫生保健缺陷扫描）公共服务（可向vulnerability@cisa.dhs.gov注册）；

5、降低敏感设备和跨平台在公共的网络上的可见性（让丰组织的资产跟踪不到）。

表根据企业必要后果防目标将这些完全免费产品工具箱分成为四类，以下为表年表段落明细：

1、降低破坏性的网络惨案的可能性

2、快速测定不负责任文艺活动

3、最大限度响应已表明的惨案

4、尽可能地增加防御并能

参考客户端