2回答
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻
浏览 0提问于2017-04-26得票数 0
有没有一种方法可以检测和监控服务主体仅在一组特定的IP地址中使用？我不想IP限制我的整个目录。我有高级的AAD，我认为它有一些我可以利用的功能，但我不能做太多的测试。我目前正在努力研究如何检测SP是否已受到威胁，以及如何防止它。
浏览 1提问于2018-09-17得票数 0
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
是否有可能在每次高级威胁防护扫描azure存储中的blob时都进行捕获？我知道，如果检测到blob为恶意软件，ATP会在安全中心创建警报。但是，很难知道blob是否已被扫描且未被标记为恶意软件。我正在寻找的是一种方法来标记已通过恶意软件扫描的斑点由ATP完成。
感谢您的帮助。
浏览 14提问于2020-06-03得票数 1
我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？
浏览 4提问于2021-04-08得票数 2
回答已采纳
我今天才意识到，微软Outlook的“高级威胁保护”()将从我的完全合法的Firebase后端发送的授权邮件标记为恶意除了在开发过程中标记它之外，没有任何其他原因，因为我给自己发送了多次确认电子邮件此警告不会出现在普通hotmail/outlook帐户中，但我是Office 365的订阅者，所以我似乎很幸运地得到了这种“高级”保护，保护我免受我自己完全非恶意网站的攻击。更新:我联系了Firebase支持部门并收到以下消息：
我的名字是XXXX，来自Firebase的支持，感谢您的帮助，微软服务方面的问题，如“
浏览 0提问于2018-10-04得票数 9
回答已采纳
1回答
我在trapx.com上读了一篇关于他们如何进行威胁分析的博客文章，并发表了如下声明：“高级攻击者不再执行嘈杂的网络扫描，如果他们进行网络扫描，他们就会以极慢的速度在著名的端口上使用单个数据包连接请求来避免检测
浏览 0提问于2017-03-13得票数 3
3回答
我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？
浏览 0提问于2016-10-04得票数 1
回答已采纳
此方法是否在磁盘上留下任何工件，如果是，防病毒是否检测和防止此方法(前提是编译的二进制文件将被标记为恶意)？传统上，防病毒不检测或防止PowerShell恶意软件。
浏览 0提问于2017-10-09得票数 -1
回答已采纳
我使用Ubuntu，所以我需要一些web服务或基于Linux的工具，它可以让我深入了解应用程序的功能，并对其恶意做出判断。
浏览 0提问于2016-01-28得票数 2
1回答
据我所知，Site处于IPS/IDS系统的顶层，被一些最大的财富500强公司所使用。
我惊讶地看到大量的假阳性和总体缺乏标记，这可能是特定的指示有针对性的攻击。我看到一位网络安全分析师报告了许多可能可疑的警报，例如与SQL注入有关的警报。分析师认为这些都是假阳性。当询问如何在软件中确定这一点时，我被告知没有更多的特定标签/警报类型需要调查。由于似乎缺乏特定的警报，我不得不想知道在最高级别的IDS软件在检测专门的目标攻击方面有多有用。为了澄清我所说的攻击类型，我将举<e
浏览 0提问于2012-02-25得票数 6
回答已采纳
1回答
场景1:直接刷新BIOS固件，不使用操作系统作为中间阶段->即使在电力循环之后，BIOS那么，我的结论是:我无法保护BIOS/任何固件免受只能读取的操作系统的攻击(OS位于写保护的硬件设备上，如usb- for，flash内存)，因为操作系统不是攻击的“必要条件”。场景2:攻击/恶意代码不会强制在操作系统上执行写操作&#x
浏览 0提问于2018-09-06得票数 0
回答已采纳
3回答
我知道有一些免费的安全软件可以做得很好，比如manually字节，但我真的想学习如何手动扫描电脑上可能存在的恶意文件威胁。我知道您可以在windows中使用进程管理器在计算机上检查不规则和不熟悉的活动和进程，但我担心一些恶意文件可能隐藏它们的进程，或者当它们检测到您已打开进程管理器或安全软件(如manager字节或防病毒软件是否有方法访问对windows、最近和正在进行的进程所做和正在进行的所有更改的日志，以便可以缩小可疑文件，而不必一直监视进程管理器。还有其他方法可以手动扫描pc中的威胁</em
浏览 0提问于2018-10-17得票数 0
1回答
什么是阿尔伯特传感器？
、、、
纯粹从上下文来看，听起来可能阿尔伯特传感器是网络入侵系统的一个网络点击，检查已知的攻击签名(比如Bro/Snort/Zeek)。也许吧?我胡思乱想。是那样的吗？
浏览 0提问于2019-04-27得票数 2
我一直试图对此进行研究，但很难找到比较两者的好来源，甚至在相同的背景下讨论它们。围绕EDR似乎有很多炒作，但直觉地说，我认为在流量到达端点之前也会有更多的好处。
浏览 0提问于2021-02-04得票数 0
1回答
我正在开发一个应用程序来检测安装在我的系统上的DirectX版本。例如，如果我的系统上安装了DirectX 9和DirectX 11，那么我的程序必须检测这些安装并显示已安装的版本。但我不知道该怎么做
编辑:我不想使用dxdiag来检测版本，我想让我的程序检测版本。而且必须检测所有已安装的版本，而不仅仅是预装操作系统或操作系统支持的最高级别的版本。
浏览 0提问于2017-10-07得票数 0
回答已采纳
3回答
人工智能已经成为一个真正的安全威胁，一些机器人使用先进的算法可以解决甚至最扭曲的CAPTCHAS文本的高精度。假设我正在开发一个表单，一些重要的银行业务需要实现最高级别的安全性，那么我应该使用的最安全的CAPTCHA系统是什么。实际上，我并不是在寻求特定的产品推荐，我也不关心CAPTCHA的可用性，只是最安全的概念(不过，如果有一些实现的例子，我不会抱怨)
谢谢:)
浏览 0提问于2017-01-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
