首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8085
文章
9119324
阅读量
349
订阅数
FreeBuf周报 | 美国陆军首次装备赛博态势理解软件;台湾 2300 万人民信息泄露
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!
FB客服
2022-11-14
4400
FreeBuf甲方群话题讨论 | 聊聊企业SOC平台建设
当前,安全管理平台(SOC)已成为企业提高信息安全水平的主要工具,但往往安全并不是靠某个工具就能解决,对平台赋能,给予必要的支撑十分重要,诸如态势感知,已成为支撑SOC建设的重要核心点,甚至将二者混为一谈。那么在具体建设过程中,该如何理清SOC相关服务产品间的关系及组织性,彼此该如何配合,以发挥最大效率,本期话题就围绕企业SOC平台建设相关问题展开讨论。
FB客服
2022-04-11
1.4K0
Confluence服务器挖矿木马处理报告(CVE-2021-26084)
IDS日志巡检中发现一条连接矿池服务器的日志,按照以往的经验,看来又有一台服务器沦为矿机了。IDS日志如下:
FB客服
2021-10-11
1.1K0
记录某次域控"中毒"事件应急响应
上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为,且被态势感知定义为已失陷并感染病毒对外传播。
FB客服
2021-08-24
2.5K0
记一次“本以为简简单单但发现有一丁点复杂”的安全分析事件
2021年某日某时,正吃完午饭的我,揉着眼睛打开态势感知平台准备日常划水,突然一个告警引起了我的注意,于是我“啪”的一下,很快啊,赶紧把相关告警进行溯源排查,一个小时后就生成了一份像模像样的安全分析告警溯源报告,立即联系相关单位做下发,同样的在我正慢慢悠悠吃晚饭的时候,突然被拉进了一个微信群,主机管理员告诉我病毒查杀不出来需要我的协助,我就纳闷了,杀个毒有那么难吗?还得我亲自出马,后来我才发现事情没有我想象的那么简单……
FB客服
2021-03-25
4.1K1
基于流量的网络入侵检测系统实践若干问题分析与思考
网络入侵检测在发展过程中,主要有两大流派:基于日志的入侵检测和基于流量的入侵检测。但因为基于日志的入侵检测的数据源来自各系统的运行日志,日志格式多种多样,标准化程度低,日志记录内容的详尽程度也千差万别,所以基于日志的入侵检测产品很难实现标准化。因此,各家安全厂商一般都是主打基于流量的入侵检测产品,笔者就针对此类检测产品,聊一聊部署实践中出现的各类问题。
FB客服
2020-02-20
2.3K0
揭秘美国网络安全体系架构
美国作为拥有最复杂的信息网络的国家之一,平均每5年就会出新的网络概念、新的网络架构和新的网络建设计划。关于美国的网络安全体系架构是怎么样的?其如何贯穿在美国的网络安全计划中、落实到具体机构的?带着这些困惑,和笔者一起,揭秘美国的网络安全体系架构。
FB客服
2019-12-09
2K0
浅谈ATT&CK:让“攻击手法”拥有通用语言
2019年3月的RSA 大会上,有超过10个议题讨论ATT&CK的应用,6月的Gartner Security & Risk Management Summit会上,ATT&CK被F-Secure评为十大关注热点。俨然,ATT&CK已经成为了2019年网络空间安全最热门的议题之一。
FB客服
2019-10-10
1.3K0
企业安全建设与态势感知
安全在今天越来越受重视,各类企事业单位也不断加大安全投入,很多度过了安全建设初级阶段(被动防御)的安全团队开始做态势感知。然而,市场很多声称具备安全态势感知的产品大多是厂商站在乙方视角推出的SOC产品,在甲方发挥的主要作用是安全可视化,往往成为一个观赏性的玩具。
FB客服
2019-08-16
2.8K0
威胁情报在态势感知系统中的一种落地尝试
在态势感知火热、威胁情报赚足眼球的今天,这两个信息安全领域当红小生发生碰撞,会产生怎样的火花呢?下面我根据手头上的项目,介绍一种威胁情报在态势感知系统中的落地方案,为大家提供一种思路。
FB客服
2019-05-14
1.6K0
白话物联网安全(四):泛在电力物联网
第四章,我们探讨一个概念性的话题,泛在物联网,在这个基础上我们在试试站在甲方爸爸的角度上谈一谈泛在物联网的安全怎么做。
FB客服
2019-05-09
2.6K0
没有更多了
社区活动
Python精品学习库
代码在线跑,知识轻松学
热点技术征文第五期
新风口Sora来袭,普通人该如何把握机会?
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品·最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档