安全团队专注于现代技术栈，而旧系统则无人看管。Sleepwalker 漏洞表明，即使是晦涩的协议也可能很危险。
构建一个扫描器，可以识别遗留协议（CORBA、DCOM 等）并映射潜在的攻击面，并提供修复步骤。
将其作为漏洞管理的一部分出售给企业安全团队。
从 10 种最常见的废弃企业协议开始。
风险：可能需要对旧规范进行深度逆向工程。
cybersecurityenterpriselegacy-systems
遗留系统威胁建模
自动化审计过时网络服务，查找被遗忘的后门或易受攻击的组件。
为什么是现在
企业技术栈会积累被遗忘的服务，其中包含未打补丁的漏洞。
- 做给谁
- 企业安全团队
- 商业模式
- 安全SaaS订阅
- 投入量级
- 几个月