毫无疑问，黑帽黑客大会肯定是每年网络安全领域的重头戏，而2018年的Black Hat也同样是如此。接下来，我们一起看一看在今年的大会上，各大网络安全厂商为了应对可疑流量、0 day攻击和高级持续威胁都做出了哪些努力。下面，我们将介绍十款今年在大会上将要亮相的网络终端安全产品。
Cyberbit是以色列最大的国防公司ElbitSystems的子公司，该公司的总部位于以色列，专注于保护关键基础设施和其他高价值资产的解决方案。该公司的技术针对端点检测和响应、安全调度和自动化等热门安全领域。Elbit Systems 则是国防和国土安全解决方案的全球提供商。Cyberbit的办公室分布于四大洲，深受公用事业单位、机场、制造商和政府信赖，并与之展开合作，保护其运营网络（OT）的安全。Cyberbit现目前提供的产品组合用于管理IT、OT和物联网系统趋同的从检测到响应的整个事件生命周期。使SOC团队、MSSP和关键基础架构组织能够检测并消除IT和OT网络中的高级攻击。Cyberbit的产品通过大数据、行为分析和机器学习，收集和分析TB级的数据，产生实时分析并大大加快响应速度。Cyberbit的端到端产品组合包括端点保护、SOC管理、ICS/SCADA安全解决方案和CyberRange平台。
日前据悉，思科公司发布了一个基于云计算的控制复杂安全环境的SecureX安全平台，该平台可以帮助客户保护他们的远程网络资源。
一家数字安全公司周二报告说，在Google Play和苹果的App Store中发现的7个诈骗软件应用程序为其开发者收集了超过50万美元的资金。
*本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 作为一款位于网络边界的安全产品，防火墙更像是企业安全中的第一道大门。可能很多人并不了解，自上世纪80年代，第一代防火墙的概念被提出之后——时至今日，防火墙本身已经发生了数代变迁。这和现如今企业对安全更强烈的需求是有很大关系的。 当代做防火墙的企业都在推“新一代防火墙”（Next Generation Firewall，或者也可译作下一代防火墙，以下将简称NGFW）。 这里的“新一代”并不是一个修饰词，而作为防火墙的一个大门类存在
去年，Rapid7 收购了 IntSights，这是一个巨大的里程碑。 IntSights 团队很高兴加入一家致力于为其客户简化和改善安全成果的公司。 Rapid7 的重点是对 IntSights 为所有人“普及威胁情报”的核心使命的重要补充。我们期待作为 Rapid7 家族的一部分继续履行这一使命，因为我们的外部威胁情报解决方案已整合到 Insight 平台中。
安全功能完善，并且购买三年还能享有五折优惠！让你用的安心，买的放心。腾讯云主机安全防护你值得信赖！
白宫国家安全委员会（National Security Council）的高级官员，国家安全副顾问Anne Neuberger在RSA大会第二天，阐述了拜登政府针对加强美国国家网络安全现代化的一些做法。
OWASP 每四年会发布一次 OWASP Top 10，其中描述了最关键的安全风险。这个列表是组织了解和缓解常见 Web 漏洞的起点。
全球网络安全公司Positive Technologies发布了一份新的调查报告，对过去10年臭名昭著的恶意软件——Rootkit进行了详尽分析。
近年来，DDoS攻击越来越多，极大地推动了对最佳防御DDoS解决方案的需求。DDoS攻击通过大量合法的请求占用大量网络资源从而破坏常规网络流量，使得网络瘫痪。较低的攻击成本和极高的收益使得DDoS攻击在短时间内带来了极大的威胁。借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的为例。
背景 先说说当前背景，本人从一线红队（拿过大HVV第一）转为一个人的安全部也有两年的时间了，公司属于金融科技行业。金融科技类的公司并不直接受到银监会的监管，但是会遵守银行的安全要求，算间接受到监管。 10月18日，银保监会公布监管责任单位名单，包括4604家银行业金融机构法人、232家保险机构法人、2621家保险专业中介机构法人、115家外国及港澳台银行分行、7家外国再保险公司分公司。 为什么要先说明这个？这主要是由于金融行业的特殊性质和其关键的信息系统安全需求所决定的，对应金融行业的业务流程/风控都
随着企业对网络的依赖程度不断增加，网络安全问题变得尤为突出。数据泄露、未经授权的访问、网络攻击等威胁不断演变，企业需要一种强大而灵活的保护措施，以维护业务的正常运行和敏感信息的安全。企业级防火墙正是应运而生的解决方案，其在网络安全中扮演着关键的角色。
“看见”的能力始终伴随着“不看见”的能力，正如“太极”的两部分。什么是看见？看见一片大海、一片星空、一片沙漠，是看见吗？正是由于有选择的不看见的能力，忽略过滤排除筛选，去除大量无效信息，才能拨云见日、从茫茫大海星空沙漠中看见更加有价值的东西。
本文介绍了SIEM技术的起源、发展、分类以及主流供应商和其产品。SIEM技术可以帮助企业实时监控、分析和响应安全威胁，提高企业安全水平。但是，SIEM技术的使用需要丰富的经验和专业知识，企业需要根据自身情况选择合适的工具和团队来最大化SIEM技术的价值。
随着云计算、大数据、物联网等创新技术的加速落地，企业原有的网络边界被打破，各种终端设备如：笔记本电脑、台式机、平板电脑、智能手机、物联网终端等成为了新的安全边界。
之前的传闻似乎已经确定是真实的了：黑莓将以14亿美元现金收购网络安全初创公司Cylance。该公司于2012年由首席执行官Stuart McClure创立，他在2004年以8600万美元的价格将一家网络安全公司卖给McAfee，位于加利福尼亚州欧文市的Cylance是一个端点保护平台，旨在利用AI来抵御威胁。
2013年Gartner率先提出威胁情报并给予了其初始定义，随后威胁情报便在国内外迅速发展并一度成为国内外安全领域关注的热点，威胁情报因其在安全检测与防御的实践应用中的重要作用使得很多中大型企业都逐渐的建立了自己的威胁情报运营中心或者将威胁情报数据加入了年度采购预算之中，威胁情报备受重视~
2021年3月17日，微步在线宣布完成E轮5亿元人民币融资，此轮由CPE源峰领投，老股东云晖资本等继续跟投。
如何防止我们的个人验证信息和敏感信息被盗 —对抗勒索软件、网络钓鱼和其他网络风险 当今世界，大量信息正以前所未有的速度被创造出来并传播、储存。其中一部分信息是公开的，其余就不一样了，是敏感信息，或者说是那些保密信息和财产信息。敏感信息包括非公开信息和个人验证信息，所以信息安全保护的需求应运而生。 我们需要制定策略，保护所有的非公开信息。风险检测和风险防范往往被分隔成两个不同的部分。一个强调欺诈、破坏和滥用等的合规性问题；而另一个则强调安全技术故障，比如信息安全漏洞和信息窃取。两者目标都在于保护个人验证信息
本书将带领读者循序渐进地了解金融网络安全，并学习如何保护企业免受这些威胁。本书将通过一些真实场景的案例，讲解如何应对和解决金融网络安全威胁。读者在阅读的过程中，将了解到不同类型的安全漏洞和缺陷（包括人为风险因素)，并可以从安全专家的角度剖析攻击者。在本书的最后，读者将获得洞察网络安全未来的能力，以及在保护金融服务和相关基础设施方面的实践经验。
7月，蝉鸣的夏季，阳光炽热，我们相遇在“鹏城”，FreeBuf企业安全俱乐部活动首次来到深圳。本次高峰论坛以「聚焦终端响应 智慧安全运营」为主题，聚焦SOC&EDR在企业的应用建设，会议邀请了多位在SOC建设运营以及端点安全、EDR落地应用等方面有着丰富实践经验的企业安全负责人和知名厂商现场分享，受到了与会观众和嘉宾的热烈欢迎和讨论。下面一起来看看本次论坛的精华内容吧。
产业互联网时代的到来，让“云”成为承载企业核心业务和数据的重要载体和输出通道。其中一些企业出于灵活性和业务个性化等方面的考虑，选择了能让业务更加聚焦的专有云。同时，国家也出台了等保2.0标准，针对云计算平台提出了更为严格的安全要求。
云计算已经成为现代企业信息技术基础设施的核心组成部分。然而，随着云的广泛采用，网络威胁和安全漏洞也在不断增加。为了保护云环境中的数据和应用程序，云防火墙已经成为云安全的不可或缺的一部分。
本文旨在帮助您清除Gruxer ransomware感染，并通过此ransomware病毒恢复AES加密文件。 据报道，GruxEr名称的ransomware感染会加密其感染的计算机上的文件，然后在受害者的BitCoin中要求250美元的赎金来获取文件。该病毒已于二零一七年五月初发现，自此以来一直遭到破坏。它丢下一张赎金票据，要求受害者不要关闭他们的电脑，否则文件将永久丢失。如果您的计算机被GruxEr ransomware 威胁感染，您应该彻底阅读以下文章，了解如何从计算机中删除它并恢复受此感染加密的
如今社会正面临着日益复杂多变的新型威胁场景（例如，国家黑客、网络犯罪、经济威胁、工业间谍、黑客行为和恐怖主义），如何进行有效地防御成为网络安全届必须面对的难题。 面对攻击，依据传统思维在安全事件已经发生后，进行应急响应的成本可谓是巨大的。为改变传统的事后防御的不利局面，企业信息安全防护体系建设思路已从被动防御逐步发展为主动防御。在攻击者开始进行漏洞利用之前就可以对其进行发现及遏制，以解决滞后性的威胁检测及威胁响应。 在这过程中，情报的传播速度与广泛程度对于复杂性威胁环境来说至关重要，因此，建立一个自
2014年8月，美国国土安全部(以下简称“DHS”)首席信息安全官办公室发布了DHS 4300A-Q1(敏感系统手册)文件。文件仅针对敏感无线系统的安全问题，不涉及机密无线系统的使用。DHS敏感系统政策指令(PD)4300A要求，无线通信技术和应用程序必须是经授权官员(AO)特别批准的，否则在DHS中禁止使用。(NIST的出版物(SP)800-37，授权官员取代了指定的认证机构(DAA))。授权官员还必须批准在认证和认证(C&A)过程中特定风险级别的无线系统的实现和使用，并确保在安全计划中包含适当、有效的安
前文分享了WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。这篇文章将分享来自深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施，包括网络安全面临的挑战、如何有效的应对挑战、深信服安全建设之道等。基础性文章，希望对您有所帮助，如果存在侵权或不足之处，还望告知，加油！
入侵检测和防御系统（Intrusion Detection and Prevention System，简称IDPS）是一类关键的网络安全工具，旨在识别、阻止和响应恶意的网络活动和攻击。它在不断演化的威胁环境中扮演着重要角色，帮助组织保护其数字资产免受各种威胁。本文将深入探讨IDPS的作用、不同类型以及一些顶尖的IDPS解决方案。
随着2021年的到来，是时候来关注一下2021年以及网络安全领域的新篇章。毫无疑问，可能的攻击方式有很多种，但本文所列的五种攻击类型在利用物联网 (IoT) 威胁的攻击者中，正变得越来越流行和普遍。
当George接任一家零售公司的CISO时，IT安全相对简单。但随着该组织的发展——为支持整个组织的数字业务，在线订购增多、员工和大量基于云的平台和技术增加——安全漏洞也随之增加。此外，越来越多的攻击和网络钓鱼手段使得人们难以把控应该关注哪些安全项目，以及从哪里获得最大的ROI。
APT（Advanced Persistent Threat）是指高级的、持续性的渗透攻击，通常针对具体公司或特殊机构。是黑客以窃取核心资料为目的，针对企业发 动的网络攻击和侵袭行为。其目标是访问企业网络、获取数据，并长期地秘密监视目标计算机系统。
在数字时代的今天，互联网的普及使得我们能够与世界各地的人们实时连接，共享信息，完成业务交易。然而，随着互联网的蓬勃发展，网络的开放性也引发了安全的挑战。黑客、病毒、恶意软件等威胁迅速增加，使得网络安全成为了摆在我们面前的紧迫议题。而在这场数字战场上，防火墙就如同坚固的城墙，稳固地守护着我们的数字世界，保护着我们的隐私、数据和财富。然而，防火墙并非一概而论，它分为多种类型，每种都有着独特的功能、优点和应用场景。让我们踏上探索之旅，深入了解不同类型的防火墙，揭示它们在网络安全领域的至关重要性。
近年来，这类攻击越来越多，从而推动了对最佳DDoS防护软件解决方案的需求。鉴于DDoS攻击影响，许多计划外的数据中心被迫中断，而DDoS威胁的驱动力主要是易用的工具以及勒索带来的潜在利润。
密码，是人类保障财产和秘密最常见的安全防护手段，主要是指那些为了登录、查看、修改、授权等操作所需身份验证的数字与字符组合。其本质是系统对使用者进行身份认证，即确认你就是你。 在信息化高度发展的今天，从涉及国民经济的金融交易、防伪税控，到涉及公民权益的电子支付、网上办事等，密码的应用深入到社会生产生活的各方各面，随之而来的密码爆破、弱密码、空密码、明文密码等密码安全问题也日益严峻。 据此前腾讯安全发布的相关报告指出，过去一年检测到的密码爆破攻击明显上升。默认用户名攻击达到70亿次，其中root超37亿次、a
近日，国际权威研究机构Gartner发布了一份题为《Emerging Technologies:Adoption Growth Insights for Network Detection and Response》的市场研究报告，对网络检测与响应技术（Network Detection and Response，简称NDR）的市场应用趋势进行了分析。腾讯安全的高级威胁检测产品T-Sec NTA作为NDR技术的典型产品被该份报告提及。
近日，Gartner发布2022年《Emerging Technologies: Adoption Growth Insights for Network Detection and Response》（新兴技术：网络检测与响应的采用增长洞察）的报告，汇集了全球30项NDR技术示例产品，腾讯安全作为案例厂商被列入其中。截至目前，腾讯安全已连续三年入选。
防火墙是一种基于硬件或软件的网络安全设备，它监视所有传入和传出流量，并根据一组定义的安全规则接受、拒绝或丢弃特定流量。
日前，全球权威信息技术研究和顾问公司Gartner发布了题为《Emerging Trends: Top Use Cases for Network Detection and Response》（新兴趋势：网络检测和响应的最佳用例）的报告，腾讯安全高级威胁检测产品T-Sec NTA（御界）作为技术案例被列入其中。
五月的最后一天，伴着淅淅沥沥的小雨，由国内知名互联网安全新媒体FreeBuf 主办的2018威胁情报&APT攻击技术与趋势高峰论坛在上海证大美爵酒店盛大召开。本次高峰论坛话题聚焦APT攻击技术趋势与威胁情报的发展，分享和探讨威胁情报与APT分析检测如何在企业中落地。下面，就和小编一起来回顾下本次论坛的精华内容吧。
为应对高级持续性威胁（AdvancedPersistent Threat，APT）、利益驱动的内部员工威胁，面向主动防御的威胁狩猎（ThreatHunting,TH）方案逐渐得到关注[1]。以“系统失陷”为假设，狩猎者基于安全经验与集成的数据平台，对信息系统进行持续的调查、验证、观测，以召回漏网的已知威胁，识别隐匿的未知威胁，并对威胁事件进行溯源和场景重建，进而固化为安全知识与启发式规则。在高级威胁频发、安全人力成本剧增的形势下，研究数据驱动的，能持续自适应辅助狩猎任务的自动化技术与系统，有着重要意义。
现在市场上不缺欺骗防御类产品，本文介绍能够对不同的欺骗防御方案作出初步评估和筛选的11个问题，避免用户在眼花缭乱的营销手段下，花大价钱买回了效果微乎其微的东西。同时，供应商也可以通过这11个角度产生新的思考。
2016年中国网络空间安全年报 第二章 新型的安全防护思路与保障实践 报告在第一章中分析了目前在互联网空间中存在的典型风险、各类攻击、病毒传播等安全威胁以及趋势，基于上文的数据分析结果，可以一定程度上指引和辅助判断信息安全领域的技术发展方向，以便更明确地应对当下与未来的威胁。在第二章中，将会应对当前的主流安全问题，充分吸收了前沿的“机器学习”、“威胁情报”、“自适应安全架构”等技术理念，提出新型的安全防御思路，引导安全从业者提升现有防御能力，并展示了基于这些技术方法在G20杭州峰会、第三届世界互联网大会中网
3月15日，腾讯安全联合飞络信息（Flyingnets）在成都举行安全沙龙，此次活动议题聚焦“企业安全基石搭建”，腾讯安全生态总经理张彤、上海飞络信息科技有限公司CEO Leo、泰和泰律师事务所高级顾问袁嘉博士等嘉宾出席了本次峰会，并参观了飞络SOC运营中心。
近日，国际权威研究机构Forrester发布最新研究报告《The Network Analysis And Visibility Landscape, Q1 2023》（以下简称“NAV报告”），从网络分析和可视化（NAV）厂商规模、产品功能、市场占有率及重点案例等多项维度进行综合评估。腾讯安全NDR网络威胁检测与响应方案获得了Forrester的认可和推荐。
在上篇《聊聊XDR》一文中，我们谈到了XDR的定义、优势，为什么需要XDR，以及最终落地的挑战等等，在文章的最后也提到了目前正在提供XDR解决方案的一些厂商，今天我们就来详细看看。
近日，国际研究机构Gartner®发布了2022年《Market Guide for Network Detection and Response》（《网络检测和响应（NDR）市场指南》）（以下简称《报告》），腾讯安全被Gartner列为全球NDR市场代表供应商。
2016年中国网络空间安全年报 4.3 C&C服务器分布情况分析 C&C服务器，其全称为command and control server。攻击者通过各种途径传播恶意代码程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令。C&C服务器通常是被黑客利用建立控制通道，对被攻击方实施控制的重要跳板。 本节通过对APT云端中2016年互联网上传播恶意代码程序的C&C IP/URL进行分析，发现大量了仍然在活跃的C&C服务器。 4.3.1 大多C&C服务器活跃时间较短 根据安恒对截止到
用户行为分析、网络威胁检测，一股新的浪潮正在持续发酵。安全数据分析被用于掌握情况、发现问题和预测风险，并带来了潜力不可限量的营销前景。理想的情况是从攻击中提取出机器学习程序所支持的数据，并把它交给算法，然后一切安全状况尽在掌握。 作为信息安全工具，“机器学习”的噱头显然掩盖了数据科学不那么吸引人但却本质的一面：数据的收集和准备(后者占据了数据科学家约80%的时间)。事实是，机器学习和其他算法需要应用于适当、干净、容易理解的数据来获取有效的结果。 安全市场存在这种误导性的风向不足为奇，但是当这种情况出现在安全
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
