前言之前的篇章讲解了甲方安全建设之日志采集-Elastic Agent、甲方安全建设之日志采集-记录Windows事件管理器日志、甲方安全建设之研发安全-SCA,本文将讲解内网安全的检测。攻击者进入内...
甲方安全专岗的五个苦逼时刻,看看你经历过几个?
片段一:下午4点接到检查通知“为贯彻……关于网络强国的重要思想,进一步提升我市网络安全防护水平……拟于XX年XX月对我市党政机关单位的信息系统开展网络安全XXX检查。请根据……最好自查工作,并于……日...
聊聊安全乙方和甲方的区别吧
先说乙方吧就是所谓的安全公司,为甲方提供安全服务,所以称之为乙方。安全公司现在一般是卖产品+卖服务配套。一般乙方有这么几种岗位售前:负责售卖公司产品和服务,需要对安全产品和服务有一定的了解。比如IAS...
甲方安全建设重点
微信公众号:计算机与网络安全一开始的安全不能全线铺开,而是要集中做好三件事,第一件是事前的安全基线,不可能永远做事后的救火队长,所以一定要从源头尽可能保证您到位后新上线的系统是安全的;第二件是建立事中...
甲方安全建设——SDL团队管理章程与SDL从业者自我修养
0x01 前言这篇文章既是写给甲方SDL团队管理者,也是写给所有甲方SDL从业者。打铁还需自身硬,想要在企业中将安全建设好,首先要从安全团队内部出发。一个有战斗力的安全团队,是一切的基础。笔者刚刚负责...
百家 | 李维春:甲方安全从业人员的职业发展建议
“百家”,既是“诸子百家”,亦为“百花齐放”。他们是各行各业网络安全专家:有CSO、业界大咖、权威代表,更有奋战在网安一线的实践者、思想者和分享者。安在“百家”,最佳实践,真知灼见,思想火花,期待有你...
甲方安全建设初探
“ 近期想起自己还有一个公众号已经好久没有运营了,看到上一篇文章的时间还是2022年2月,那时还在和网安的几位兄弟一起学习,在学校里组建团队,一起交流探讨,转眼间已经各奔东西了。这一年来,从...
甲方安全资产巡航扫描系统
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
企业安全建设的起步|科技创新型企业专刊·安全村
一、前言近些年来“企业安全”这个话题比较火热,一个人的安全部、甲方安全建设相关文章倍受欢迎。网上已经有不少甲方安全建设相关文章,其中不乏身经百战之后的填坑解读,也有不少成功的安全项目分享,但大多都是非...
直播回顾|从甲方到乙方:下海还是靠岸?
今年6月,《2022中国网络安全产品用户调查报告》正式发布,报告一经问世,就引发了热烈的讨论。为此,安在新媒体特别开展了一系列直播活动,在阐释读者疑惑,解答众多争议的同时,也进一步围绕报告中所盘点的热...
洞见简报【2022/8/25】
2022-08-25 微信公众号精选安全技术文章总览洞见网安 2022-08-25 0x1 浏览器插件 - 拓展页的攻击面甲方安全建设 2022-08-25 19:35:26开卷有益 · 不...
【图说】三招,缓解了甲方安全建设的亚历山大
我是IT老张最近有点心慌网络安全建设问题多“亚历山大”(压力山大)不想做甲方为何压力山大?无非是以下原因一方面企业大量应用服务和核心业务数据逐渐转移到云上另一方面企业用来访问这些数据和资源的终端也发生...