CISO的任务是识别和处置风险，对于甲方从业者来说，如何帮助CISO识别公司的风险，是一个绕不过去的话题。不同背景的安全从业者，对安全的理解也不同，故需要找到一个业界的指导框架来指引行动。
看到业内创投人谭晓生在2021年的一个分享材料，感觉分类比较科学，便存文分享。
六大基础安全领域
1. 端点安全
关键词：EPP、EDR、HIDS
2. 网络安全
关键词：IPS、IDS、流量、蜜罐
3. 应用安全
关键词：WAF、API安全
4. 数据安全
关键词：数据安全、数据治理、隐私计算
5. 身份与访问管理
IAM、iDaaS等
6. 安全管理
SOC、威胁态势感知、SOAR、漏洞管理
