本文始发于微信公众号（）：日志管理与分析（六）--日志的审核与响应
06月19日安全闲碎117 views评论日志
未分类
XDR如何推动安全运营中心现代化？
本文 3142字 阅读约需 10分钟安全团队依然面临快速检测和响应安全威胁等基础性的挑战。XDR被视为帮助在攻击链中检测、识别和了解复杂威胁的潜在...
06月12日46 views评论response
未分类
PDRR
PDRR，它也是在PDR基础上的一个升级版，为了突出强调入侵响应中的恢复动作，所以把响应分成了Response和Recovery，于是形成PDRR模型，即保护、检测、响应、恢复。PDR由三要素优化为四...
06月03日安全百科85 viewsPDRR已关闭评论pdr
响应
MTTR
MTTR，在网络安全领域，第一种理解为平均响应时间，英文全称Mean Time To Response，一般指在安全事件的响应处理过程中，所用的响应时间长短。平均值越短，说明响应事件处置效率越高；另一...
06月02日安全百科116 viewsMTTR已关闭评论修复
响应
IRT
IRT，英文全称Incident Response Team，中文称事件响应小组，是指由组织中具备适当技能且可信的成员组成的团队，负责在事件生存周期中处理事件。IRT在不同的组织中，通常也被称为CER...
06月02日安全百科64 viewsIRT已关闭评论响应
小组
下一代SOC的支点：如何选择SOAR解决方案？
SOAR（安全编排、自动化和响应）被看作是下一代SOC的标志性方案，同时也是提升安全运营效率的关键机制。众所周知，下一代SOC的重点是提高检测和响应能力。但是今天的现状是，SOC运营团队不堪重负，误报...
05月19日35 views评论安全
未分类
扩展检测与响应 (XDR) 技术的现状与未来
本文作者：ESG咨询公司高级首席分析师Jon Oltsik 作为技术领域与市场营销层面的热门概念，XDR正不断轰炸我们的认知范围。XDR究竟是什么？我们该怎么突破这团裹挟着创新与混乱的迷雾？...
04月30日51 views评论未分类
检测
如何重新访问被管理员删除的帐户
如何能够访问由Admin删除的帐户：由于这是Bugcrowd私有程序，因此我将其假设为example.com此应用程序具有很多功能。有一个邀请用户的选项，endpoint是example.com/da...
04月27日48 views评论com
example
网络安全应急响应学习记录-初识
记录学习中的点点滴滴，希望此记录可帮助到伙伴们，也盼望伙伴们可以指正错误、指引方向。 What is it "应急响应"对应的英文是"Incident Response"或"Emergency Res...
04月25日276 views评论response
安全事件
2019年米斯特安全年度总结
岁月依旧不待，匆匆一年又过，2019的开端一恍如昨。一年行至岁末，在今天总结一下米斯特安全团队2019年一年以来的收获。漏洞挖掘方向-团队奖项1. 58安全响应中心2019-2020年团队第一2. 唯...
04月25日101 views评论响应
团队
手把手教你做挖矿应急响应
这是 酒仙桥六号部队 的第 136 篇文章。全文共计4995个字，预计阅读时长15分钟。前言攻防之道，攻是矛，防是盾。应急响应就是防守中最重要的一环，思路清晰的应急响应可...
04月23日55 views评论响应
挖矿
安全事件应急响应工具箱
收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析和日志分析等工具。01、多引擎在...
04月23日安全工具85 views评论响应
安全事件
7