首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

FreeBuf甲方群话题讨论 | 聊聊企业SOC平台建设

当前,安全管理平台(SOC)已成为企业提高信息安全水平的主要工具,但往往安全并不是靠某个工具就能解决,对平台赋能,给予必要的支撑十分重要,诸如态势感知,已成为支撑SOC建设的重要核心点,甚至将二者混为一谈...@温泉蛋 这里我先理解态势感知就是一些安全设备、平台哈,然后SOC是安全运营中心,算是个组织吧。...我们有采购态势感知相关设备,本身投资比较大,还没有齐全,目前是底层的一些探针服务器 、日志审计之类的,目的其实建立SOC的管理平台态势感知把所有安全设备的日志能接入,体验好一点的就是不用每台安全设备上去巡检安全日志...回归这道题,我个人感觉,目前甲方已经过了单纯厂商态势感知的阶段了,之前在等保2.0之前,很多客户还是考虑厂商态势感知通过三级等保。...@椒盐排条 态势感知本身就是聚合安全信息的平台,各种安全设备联动信息和流量分析探针的聚会点,作为安全集中平台也够用了。

1.5K30

双 11 特供!临战前收下这几款小程序,分分钟省下一个亿

不买便宜的,只对的 当降价,刷口碑,各种眼花缭乱的宣传扑面而来时,会被太多信息淹没。小程序「什么值得」帮你从众多选择中过滤,做出有价值的消费。前看一看,无论在哪里下单,都可以当作参考。...时效性攻略负责满足眼下最痛的痛点,像 11.11 刷什么卡优惠最多,宝宝安全座椅选双 11 购指南,实实在在的干货贴。...「什么值得」小程序使用链接 https://minapp.com/miniapp/4724/ 不得不说,这款小程序在前的确是个实用的工具。 放宽心,不纠结 有这样一句话是:成大事者不纠结。...那么问题来了,费心挑了不少优价好物,怎么才能最划算,对得起节日做活动的优惠? 「消费分期计算器」这款小程序就是帮你理性消费的高效工具。算计好,省下一波可以再买买买。

56.8K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    即日起至11月30日,直播点播多款爆品,5折起售~

    10月30日,2020腾讯云11.11云上盛惠活动正式上线,视频云直播&云点播作为腾讯云明星产品线,以空前的折扣力度回馈音视频开发者,那到底哪款产品适合我,到底怎么划算?...云产品会场 | 视频云专区 一图看懂所有的点播直播赠惊喜 看完上图如果你还选择困难,小编再帮你划重点: 云直播流量包,!...云点播流量包&存储包,!...一句话:快速嵌入您的业务平台,提供云端在线的视频剪辑、合成及发布服务。  最值得一提的是,购买200TB点播/直播流量包赠1年小程序点播/直播插件!...11月10日下午15:00约定你~ ---- 本次视频云11.11下单攻略就介绍到这啦! 更多惊喜小伙伴们请点击阅读原文或直接扫二维码 进入视频云会场了解!

    42K20

    火了十几年的零信任,为何迟迟不能落地

    那么,问题究竟出在哪里,导致火热的零信任处于类似“人我推荐,真我不买”的境遇?对于甲方企业来说,全面实施零信任的核心推动是什么,零信任技术未来的发展路径又是怎样的呢?  ...“划算”成为实施零信任的关键因素  从“企业安全的本质”可以看出,网络风险和合规风险是推动企业安全发展的核心动力。...零信任将安全体系视为一个整体,涉及终端环境感知、IAM、EDR、UEBA等多种安全产品,在落地时需要对这些产品和系统进行融合。...同时,企业在实施的过程中还可以进一步感知零信任对于企业安全的提升,以及是否会对业务产生不利影响等等。...一方面,零信任体系可以融合原有的主机安全、EDR、态势感知等为其进行安全感知能力;可以融合原有的堡垒机、统一门户(含SSO)安全准入、VPN以及安全网关(FW、UTM等)作为其安全动作执行能力等。

    5K20

    肥皂与手纸:神奇的电商大数据分析

    11.11光棍节已经过去,12.12促销又要到来,回望双十一的疯狂与激情,哪些人在小米、哪些人在华为,哪些人在林志玲,哪些人在杜蕾斯,都将是有趣的话题。...虽然市面上有不少大数据之类的书籍,但是真正专业电商技术解密和实践案例分享的书籍还真是独此一家,我马上去几本送给我的程序猿朋友们。...按道理讲朝阳区北京夜生活最丰富的地区了,曾经的天上人间,灯红酒绿的三里屯都在这里,双十一朝阳区的青年们都跑哪里去了。...,这一点我体会不到,因为我大多数时间步行到单位,也就10分钟,这也说明11.11是真正属于年轻人的节日,我老人家熬不过他们了。...这告诉我们移动端碎片化时间阅读的特点,影响着移动电商的营销和顾客下单及购物篮的丰富度,移动电商借助微信、微博、QQ空间等社交平台进行相对碎片化的内容营销和口碑营销是最贴合移动电商的最佳营销场景。 ?

    28.9K100

    CSO面对面丨如何通过“联合作战”,加强银行安全体系建设

    由于攻防的不对等,安全产品细分较其他软硬件更多,安全产品选择,我们一般是先稳产品保证使用,然后使用技术创新产品配合异构使用。...Q8:安全运维的第一步就是要先知道威胁在哪里,哪些地方发生了威胁,相当于有一个雷达。进一步就要去防御,就像用导弹精准狙击。在贵行目前的安全体系中,雷达和导弹的部署以及配合情况是怎样的?...雷达类包括系统安全监控、网银网站可用性监测、安全运营平台、舆情监测、网络攻击监测、互联网应用系统监控、互联网安全监测处置、行业态势感知平台等。...目前所有安全相关设备与系统安全日志统一发送给日志平台,经过SOC态势感知平台进行日志消费,结合全流量日志、态势感知进行场景分析与自动处置。Q9:下一步,贵行的安全建设目标是什么?...目前主要在做的有:完善基础安全架构,深化安全态势感知建设,完善安全关联规则和场景模型,实现日志、流量和威胁情报的关联,优化监测、态势感知展示和管理流程,提高信息安全事件告警精准度。

    79630

    CSO面对面丨如何通过“联合作战”,加强银行安全体系建设

    由于攻防的不对等,安全产品细分较其他软硬件更多,安全产品选择,我们一般是先稳产品保证使用,然后使用技术创新产品配合异构使用。...Q8.安全运维的第一步就是要先知道威胁在哪里,哪些地方发生了威胁,相当于有一个雷达。进一步就要去防御,就像用导弹精准狙击。在贵行目前的安全体系中,雷达和导弹的部署以及配合情况是怎样的?...雷达类包括系统安全监控、网银网站可用性监测、安全运营平台、舆情监测、网络攻击监测、互联网应用系统监控、互联网安全监测处置、行业态势感知平台等。...目前所有安全相关设备与系统安全日志统一发送给日志平台,经过SOC态势感知平台进行日志消费,结合全流量日志、态势感知进行场景分析与自动处置。图片Q9.下一步,贵行的安全建设目标是什么?...目前主要在做的有:l 完善基础安全架构,深化安全态势感知建设,完善安全关联规则和场景模型,实现日志、流量和威胁情报的关联,优化监测、态势感知展示和管理流程,提高信息安全事件告警精准度。

    95260

    天蝎座性福指数最低-肥皂与手纸:神奇的电商大数据分析

    怎么这么多人肥皂和手纸?是啊,这就是趋势变化,一方面说明京东商城百货化成绩不俗,购物篮丰富度大大提升,另一方面也说明年轻网民们的生活必需品消费也呈现出电商化的趋势。 ?...(青春是最美好的时光,人不风流枉少年,风流勿忘套套) 让我比较伤心的一个数据是北京城区性福指数对比结果是,昌平区性福指数最高,本人居住多年的大朝阳区居然是一片灰白色,性福指数是最低的。...按道理讲朝阳区北京夜生活最丰富的地区了,曾经的天上人间,灯红酒绿的三里屯都在这里,双十一朝阳区的青年们都跑哪里去了。...比如,虽然网友在早上和深夜下单已经成为习惯,但是移动电商还是带来了不同的东西,数据显示移动端购物呈现出“随看随”的特点,这样的消费特征让每一个时段的购物频次相当扁平化。...这告诉我们移动端碎片化时间阅读的特点,影响着移动电商的营销和顾客下单及购物篮的丰富度,移动电商借助微信、微博、QQ空间等社交平台进行相对碎片化的内容营销和口碑营销是最贴合移动电商的最佳营销场景。 ?

    19.1K80

    【技术种草】工作了17年,2021年双11是我见过有史以来“撸腾讯云羊毛”最狠的一次!

    1、可以放自己的资料,走到哪里都不怕丢文件,一键上传,多爽,速度还快; 2、可以部署一个自己唯一的博客网站; (1)有自己的独立域名; (2)想发什么就发什么,无拘无束(当然了,一定要合法哦); (3)...年划算: [image-20211107223545193.png] 再来对比一下服务器参数: 华为云不知道为啥,这次优惠的力度不太大呢。...举例:小云在11.11活动页面有效订单共11887元,则在12月15日会收到1100元代金券。 传送门:https://cloud.tencent.com/act/double11?...[image-20211108202030045.png] 我买了3年还不到200呢: 如果你购买了3年,那每年就相等于66元了,你看我买了3年,才198元,买一年,真不如3年划算。...[image-20211108204823009.png] 进入迁移服务平台: 这多舒服呀。

    49.5K30

    中国首个云态势感知标准出炉:五大能力要求落地云安全

    事实上,不同于防火墙、威胁检测等传统安全产品,态势感知平台更为庞大和复杂,在传统安全产品的基础功能上抽象为管理层面,掌握着整个企业信息环境的安全态势,因此其技术要求更为复杂和严格。...此标准是国内首个面向云计算的安全态势感知平台标准,旨在规范云计算环境下的态势感知系统建设,帮助企业掌握云计算环境态势,提高企业网络安全防护、安全运营等方面的能力。...标准规定了面向云计算的安全态势感知平台的能力要求,包括三部分:一是平台总体功能框架;二是平台建设原则;三是平台各组成部分的能力要求。...标准指出,面向云计算的安全态势感知平台主要由五部分构成:数据采集层、数据存储与计算层、数据智能分析层、安全应用层和威胁情报。在此基础上,此标准分别对五大组成部分提出了能力要求。...除此之外,此标准还提出了平台的八大建设原则,包括:易用性、动态性、兼容性、可靠性、扩展性、可管理性、安全性和通用性,为企业建设云态势感知平台提供了可以衡量的标尺。

    2.4K40

    周鸿祎要卖360辣椒水,还把“安全大脑”充公了

    这个网络安全公司居然要转型了吗? —— 目测今年 ISC 之后辣椒水会火。 —— 真卖了你去吗?...数据采集层背靠全球规模最大的网络空间安全大数据,是安全大脑的感知元; 数据服务层拥有端到端的数据治理服务能力,为安全大脑提供高效的信号处理通道; 智能服务层开放的智能服务体系及平台,是安全大脑的神经元;...如果你知道态势感知系统,那你就能更好地理解“安全大脑”的五项能力了。...一个典型的态势感知系统所做的事就是在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及最近发展趋势的顺延性预测,而最终的目的是要进行决策与行动。这正是“安全大脑”的雏形。...六大技术 周鸿祎所定义的安全大脑是下面这样的: 安全大脑采集一切与安全有关的数据,用人工智能的方法进行分析和计算,来实时感知网络安全运行状况和安全态势,预测可能要发生的攻击,监测和发现正在发生的攻击,发现攻击后就自动响应

    55730

    安全:浅谈态势感知

    "态势感知"于美国空军提出,包括“感知、理解、预测”三个层次。在目前的一些安全系统中,实际仅做到了“感知”。...借用客户一句话,安全的核心技术实际还在国外,今天从我们自己做起,来点滴学习安全知识。 ? 一、态势感知的三个层面的递进关系 1、感知,实际是获取一些安全事件的重要线索。...3、预测,能够基本模型预测安全事件未来的一些发展趋势 二、态势感知的建设推进 1、明确建设的目标、需要保护的业务资产范围 2、平台五大目标“安全集成、智能分析、态势感知...、协同处置、运营可视” 三、态势感知的发展趋势 1、中国的态势感知平台分为政府部门使用的监管平台和企业使用的实施监测预警平台 2、态势感知平台是大数据安全领域规模增长最迅速的产品...3、国外一般不谈态势感知系统,而称为威胁管理、威胁发现产品,并把网络安全态势感知作为由多个系统、工具整合实现的状态效果。

    3.9K92

    网络安全态势感知及其关键技术

    通过这篇文章我们将深入了解网络安全态势感知及其所涉及的关键技术。图片什么是网络安全态势感知态势感知一词来源于对抗行动和战争。...中国对网络安全态势感知的研究,在近20年里取得了很大的进步。2003年,国家互联网应急中心就开发建设了包含有网络安全事件监测、信息共享等安全态势感知系统的公共互联网网络安全监测平台。...该平台实现了对移动互联网服务,金融证券以及基础信息网络等安全事件的实时监测。...2015年,为了及时捕获网络安全态势、发现重大或大规模的网络攻击以及网络异常状况,四川大学投入建设了网络业务和安全态势大数据分析平台,极大地提升了对网络安全的管控能力。...近年来,中国也涌现出一批网络安全巨头,逐步推出了自建的网络安全态势感知系统或平台,引领当代网络安全行业发展。随着网络安全态势感知系统的发展成熟,其所涉及的关键技术也得到了升级和丰富。

    2.9K30

    由腾讯安全深度参编的“首份网络安全态势感知国家标准”发布

    作为国内首份网络安全态势感知的国家标准,它规范了网络安全态势感知体系的数据汇聚、数据分析、态势展示、监测预警、数据服务接口、系统管理等核心组件的通用技术要求,为中国网络安全态势感知规范发展提供了重要的指导标准...《网络安全态势感知通用技术要求》总体技术框架腾讯安全SOC云时代下全场景安全运营平台态势感知是一种对网络安全事件进行实时感知、智能理解、预测和响应的技术。...希望通过标准的发布和实施,一方面解决目前市场上对于网络安全态势感知认知不一致的问题;另一方面促进网络安全态势感知系统能力的提升,指导开发者优化产品设计研发,让企业更加高效地建设、让监管方对网络安全态势有更加充分的了解...不仅如此,早在2019年上半年,腾讯就积极参与了中国信通院牵头立项《面向互联网云计算的安全态势感知平台能力要求》标准的编写制定。...该标准规定了面向云计算的安全态势感知平台在总体功能框架、建设原则、各组成部分等三部分的能力要求。而腾讯安全SOC也是国内首家通过该标准能力评估的平台

    2.6K20

    明鉴:做网络空间态势感知“英雄”

    由此可见,网络安全态势感知技术和平台的竞争,成为网络安全综合能力与技术水平的制高点。 态势感知系统究竟哪家强?最新的国内行业信息化奖项评选揭晓,让我们窥见一斑。...,通过安恒安全团队攻防研究和风险评估项目经验并结合信息安全等级保护相关标准总结归纳大量的安全漏洞信息和攻击方式后,研制开发的一款针对网络信息安全态势感知、通报预警、应急处置的综合管理平台。...该平台还可以与等级保护监察管理系统、等级保护检查工具箱、安全培训综合管理平台进行无缝对接,实现联动。...结合移动APP,打造网络安全监管业务形成闭环 明鉴网络空间态势感知监测预警通报管理系统建立用户网络安全态势感知通报预警体系,从事前感知、监测,到事中通报预警、快速处置,事后调查分析,形成快速告警、通报、...7*24永远在线的安全专家值守,安全预警零误报 a、平台取证式研判,漏洞零误报; b、协助用户制定专项通报; c、7*24小时应急响应。 ? 网络安全态势感知的作用和意义至关重要。

    2.6K80

    2018军采平台产品与技术推荐目录编制工作启动会召开:安恒信息“态势感知”获点赞

    安恒信息受邀参加此次会议,其“态势感知平台获与会嘉宾点赞。 ?...“态势感知解决的问题” 以及“ 态势感知定位”三个维度对新时代下的网络安全态势感知进行了解析。...安恒信息工作人员向各位领导详细介绍了安恒信息“态势感知平台”和工控安全方面的一系列产品,获得了各位领导的一致好评。...天鉴态势感知 关键信息基础设施安全防护管理平台 关键信息基础设施安全防护管理平台是安恒信息依据《关于加快推进网络与信息安全通报机制建设的通知》、《关于组织开展网络安全态势感知与通报预警平台建设工作的通知...研制开发的一款针对等级保护、实时监测、态势感知、通报预警、快速处置的综合管理平台

    2.3K10

    如何挑选一台云服务器

    用完一年后,就可以换厂商了,因为老用户续费两年,价格上并不划算。 腾讯云的备案流程也是挺舒服的,在小程序上就可以搞定。 如果很多业务是在腾讯体系上的话,可以选择腾讯云,使用起来方便。...二、阿里云 作为国内云服务行业的先行者和领先者,到目前为止,阿里云市场占有率40%,拥有国内平台最完善的产品线、云生态系统、用户案例、帮助文档内容丰富,活动力度也大,活动经常以拼团拉新,云服务器抽奖等,...京东云11.11活动又来了,果然一年当中11.11和618的活动力度大到让人惊!呆!了!...完之后,研究了一下京东云的一些服务。 高可用组这一块做得不错,挺灵活的,可以免费使用,仅按组内资源收取相关费用。...居然有实例抵扣券这玩意,类似于搞图床时用得对象存储资源包,通过预付费一次性支付一定资源用量的费用,价格比随时计费划算得多,以接近包年包月计费的价格按月/年预付费购买抵扣券后,用于按配置计费的计算实例费用抵扣

    20.3K40

    态势感知知多少?

    网络安全态势感知”是新兴技术,是未来十年中国互联网安全的创新方向之一,它包含漏洞挖掘、网络攻击、用户行为分析等一系列技术和相关创新产品,而其中最关键的一项便是“大数据”。...建立以态势感知安全运营平台为核心的安全体系是企业新的安全形势下的提升安全能力的必由之路。...目前态势感知的需求: 网络资产多,发现存在隐患:态势感知平台需要通过主动发现、导入或创建的方式来,识别和梳理目标网络中要被防护的资产及业务对象。...用资产安全的视角,审视资产的整体安全防护状态,包括但不限于资产受危害的情况、资产存在弱点的情况、资产遭受攻击情况等围绕资产的感知并加以利用,是安全态势分析的基础。...威胁攻击多,聚焦行为本质:态势感知平台可以通过机器学习技术,快速定义威胁的种类,识别隐藏在威胁之后的本质行为,同时,可为用户提供行为的分析建模,构造网络白环境。

    2K41

    成都链安发布2022年虚拟货币研究报告:全球区块链安全态势依然严峻

    日前,成都链安发布《2022全球虚拟货币犯罪态势及打击研究报告》,其中,报告显示2022 年全球区块链安全态势依然严峻。...以下为报告关于全球区块链安全态势内容:据成都链安【区块链安全态势感知平台】监测显示,2022 年全球区块链安全态势依然严峻,截止发稿前的不完全数据统计:2022 年整个区块链生态发生主要攻击事件 167...因各类攻击造成的损失超 36 亿美元,较 2021 年攻击类损失增长了 47.4%;其中,攻击事件主要发生在 DeFi 领域,共计 113 起,占比 67.6%,导致 9.47 亿美元损失;跨链桥相关的安全事件虽然只有...成都链安【区块链安全态势感知平台】2022 年,共有 20 条公链发生过主要安全事件,攻击事件主要发生在 BNB Chain、Ethereum 和 Solana,这三条链上的安全事件占比超 82.6%。...成都链安【区块链安全态势感知平台】成都链安【区块链安全态势感知平台

    69020
    领券