首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

WitAwards 2018“年度创新产品”参评巡礼 | 守护业务安全时代的威胁猎人解决方案

2015 年国务院发布的《政府工作报告》指出,“制定‘互联网 +’行动计划,推动移动互联网、云计算、大数据、物联网等与现代制造业结合,促进电子商务、工业互联网和互联网金融健康发展,引导互联网企业拓展国际市场”。 “互联网 +”这种新生态能够为用户提供更加灵活、便利和高价值的服务。在这样的时代背景下,国内各领域的厂商和组织机构等响应国家号召和用户需求,蓬勃展开各种的“互联网 +”业务,将互联网平台与传统产业的跨界融合,实现了传统产业中产品、业务、模式的迭代更新,把互联网和包括传统行业在内的各行各业结合起来,各行各业都产生了新的生态和体系。

01

围绕PowerShell事件日志记录的攻防博弈战

PowerShell一直是网络攻防对抗中关注的热点技术,其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。为了捕获利用PowerShell的攻击行为,越来越多的安全从业人员使用PowerShell事件日志进行日志分析,提取Post-Exploitation等攻击记录,进行企业安全的监测预警、分析溯源及取证工作。随之而来,如何躲避事件日志记录成为攻防博弈的重要一环,围绕PowerShell事件查看器不断改善的安全特性,攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据,以及事件记录的完整性。今年10月份微软发布补丁的CVE-2018-8415正是再次突破PowerShell事件查看器记录的又一方法,本文将细数PowerShell各大版本的日志功能安全特性,及针对其版本的攻击手段,品析攻防博弈中的攻击思路与技巧。

01

案例会说话︱全景解析腾讯云安全:从八大领域输出全链路智慧安全能力

近日,在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾,多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中,腾讯云倡导的“智慧安全”理念深入人心,处在数字化转型的浪潮中的企业对安全需求日益增加,云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质,并且腾讯云基于“云管端”的智慧安全体系,将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列;同

04
领券