1回答
什么是威胁狩猎？
threats
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
2回答
Office 365高级威胁保护正在标记我的Firebase身份验证邮件
firebase、outlook、firebase-authentication、office365、ms-office
我今天才意识到，微软Outlook的“高级威胁保护”()将从我的完全合法的Firebase后端发送的授权邮件标记为恶意除了在开发过程中标记它之外，没有任何其他原因，因为我给自己发送了多次确认电子邮件此警告不会出现在普通hotmail/outlook帐户中，但我是Office 365的订阅者，所以我似乎很幸运地得到了这种“高级”保护，保护我免受我自己完全非恶意网站的攻击。更新:我联系了Firebase支持部门并收到以下消息：
我的名字是XXXX，来自Firebase的支持，感谢您的帮助，微软服务方面的问题，如“
浏览 0提问于2018-10-04得票数 9
回答已采纳
1回答
高级威胁检测与IP限制
security、azure-sql-database
如果我们将IP限制配置为只允许内部网络，那么为什么我们需要威胁检测？IP限制已经阻止了来自其他资源的连接。此外，高级威胁检测也不是免费的。
浏览 0提问于2018-09-14得票数 0
2回答
网络范围(S)检测业务逻辑安全故障吗？
virtualization、cyber-warfare、business-logic-attack
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，而这种威胁可以通过人工安全评估工作释
浏览 0提问于2017-04-26得票数 0
1回答
以编程方式获取可用于唯一标识iOS设备的信息
ios、uuid、uniqueidentifier
我正在创建一个匿名发布应用程序，它对某人在恐怖威胁或炸弹威胁中的写作构成了明显的安全问题。该应用程序使用Firebase作为后端，不需要创建/登录客户端帐户。在这种情况下，我可以存储信息吗?在能够追溯设备的过程中，它是有用的吗？我知道ad id可以用于获取每个设备标识符的唯一值，但这真的允许对设备进行跟踪吗？提前感谢！
浏览 3提问于2016-05-03得票数 1
回答已采纳
1回答
令牌与用户名/密码自动登录
javascript、security、cookies、token
如果与存储在cookie中的加密用户名/密码的autologin相比，使用服务器生成的令牌的autologin有什么好处？在浏览器上提高令牌安全性的方法是什么？(指商店、地点等)
浏览 2提问于2016-04-06得票数 2
回答已采纳
1回答
如何使用预先存在的威胁目录来确定某个系统是否易受攻击？
vulnerability、risk-analysis、threat-modeling、threats
有许多风险评估准则，如risk 800-30和ISO 27005，提供了已知威胁的目录作为参考。使用定性方法，我选择了一个威胁事件目录，并试图选择适用于我的用例的威胁。据我所知，通过研究系统设计规范，我可以编写一份可能影响系统的威胁列表。但是，我想在我的方法中更加确定，并且说系统是否易受我编译的威胁的影响。我的方法是查看当前部署在系统上的安全控制，通过分析这些控制，我可以说“系统易受X、Y和Z威胁”
浏览 0提问于2021-10-27得票数 0
1回答
高级威胁保护REST无法工作
azure、azure-defender、advanced-threat-protection
我们正在尝试获取Azure中几个资源的高级威胁保护状态，为了实现这一点，我们找到了这个API 。
浏览 5提问于2022-02-17得票数 0
1回答
“用于MySQL的Azure防御器”与“用于MySQL的Azure数据库高级威胁保护”的区别
mysql、database、azure
“MySQL的Azure防御者”和“用于MySQL的Azure数据库的高级威胁保护”有什么区别吗？还是两者是一样的？
如果两者不同，如何使用Azure门户为MySQL配置或设置Azure保护程序？
浏览 4提问于2020-10-28得票数 0
回答已采纳
1回答
excel中的映射值
excel
我有一列名为资产和一列名为威胁(它有一个组合框)。我想要映射哪些资产具有每个威胁，这将以一种极小的方式完成(我的意思是，每次我完成一个单元格时都要运行)。我试着使用一个高级过滤器，但它不是迪纳美(它可以做一次)。
浏览 3提问于2016-11-30得票数 0
回答已采纳
3回答
什么是最安全的验证码系统？
captcha、bot
人工智能已经成为一个真正的安全威胁，一些机器人使用先进的算法可以解决甚至最扭曲的CAPTCHAS文本的高精度。假设我正在开发一个表单，一些重要的银行业务需要实现最高级别的安全性，那么我应该使用的最安全的CAPTCHA系统是什么。
浏览 0提问于2017-01-11得票数 0
1回答
有人知道如何从Windows 10 DELL笔记本中删除“特洛伊木马:HTML/CryptoStealBTC”吗？
security、networking、executable、false-positive、trojan
我已经尝试了所有的方法检疫，消除上述威胁，从我的系统使用Windows安全系统。尽管如此，这仍是对该系统的威胁。如果有人知道如何从系统中有效地消除这一威胁，那将有很大的帮助。有人知道如何从系统中完全删除它，所以我在Windows安全系统中看不到红十字吗？
这是上同一个问题的链接
浏览 14提问于2022-03-02得票数 -2
2回答
威胁建模示例(分布式系统)
threat-mitigation、threat-modeling、threats
我以前有过基于威胁模型的应用程序，但我想要对分布式系统进行威胁建模。但是对于和我在一起的人，他们从来没有做过，我想看看一些例子，但我找不到任何网上。有没有人知道某种资源，其中可能存在建模系统的例子和所发现的威胁？
浏览 0提问于2016-04-28得票数 1
1回答
商人在使用IT时面临哪些安全威胁？
vulnerability、defense、risk-management、countermeasure
我正在为商人设计一个系统，并对安全问题进行研究。我已经基本涵盖，现在正在寻找更具体的威胁。
哪些威胁或漏洞可能是特定于商人的，或者商人更容易受到威胁？
浏览 0提问于2016-11-19得票数 0
回答已采纳
1回答
Azure SQL高级数据安全(ADS)和安全中心定价
azure-sql-database
在为SQL启用高级数据安全性的同时，它表示“打开此服务器上所有数据库的高级数据安全性，费用为每月15美元，这包括数据发现和分类、漏洞评估和服务器的高级威胁保护”。
浏览 0提问于2019-07-22得票数 2
回答已采纳
1回答
测试依赖项的安全漏洞是否会威胁到我的应用程序的生产？
reactjs、security、npm、jestjs、dependency-management
运行npm audit时，该应用程序存在相当多的高级安全漏洞。 其中大部分来自jest，一个React的测试框架。我们需要通过几个主要版本来升级包以解决漏洞。 我不知道解决这些漏洞有多紧迫。如果jest是一个测试框架，它会使我的应用程序在生产环境中面临威胁吗？测试依赖的漏洞会威胁到我的应用在生产中吗？ 如有任何建议，我们将不胜感激！谢谢!
浏览 9提问于2020-01-06得票数 0
回答已采纳
2回答
随时间变化的员工数量- LinkedIn应用编程接口
api、linkedin、linkedin-api
Linkedin上公司页面上的高级洞察之一是 (它可以追溯到两年前)。可以通过API访问吗？
浏览 1提问于2018-06-06得票数 1
3回答
使用威胁检测系统的利弊是什么？
attack-prevention、ids
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
1回答
在遵循ASVS标准后，我们需要进行威胁建模吗？
threat-modeling、security-by-design、asvs
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
1回答
我的系统上的沙箱用户'_apt‘是什么？
apt、users、rkhunter
Ubuntu16.04上有一个名为_apt的新用户_apt:x:124:65534::/nonexistent:/bin/false
我发现，这似乎是一种“高级持久威胁
浏览 0提问于2016-08-09得票数 25
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号