但凡能让用户“不离不弃”的产品一般都是底层功能做得好没事不整“花活”全凭实力说话比如,某果的操作系统某斯拉的超长续航某夕夕的超级价格当然,还有藤厂的资产清点……那么,什么是资产清点?它又有什么作用呢?...
云原生服务风险测绘分析(四):Prometheus
一、概述Prometheus是一套开源的监控、告警、时间序列数据库的组合工具。与Kubernetes由Google内部Borg系统演变而来相似,Prometheus由Google内部的Borgmon[...
攻击面管理的价值
随着云端能力的广泛启用,以及随后组织网络的快速生长,再赶上最近远程办公的兴起,使得组织的攻击面大规模扩散,直接导致了连接结构中日益增长的安全盲点。这一未曾预见到的扩展,以及脆弱的攻击面监控,使得网络攻...
赛迪顾问发布《中国攻击面管理市场白皮书》
5月6日,在“2022网络安全运营技术峰会”上,国内权威咨询机构赛迪顾问发布《中国攻击面管理市场白皮书》(以下简称白皮书)。据介绍,这是我国网络安全领域首份就攻击面管理方向发布的白皮书。白皮书详细剖析...
零信任视角下外部攻击面管理(EASM)的应用与价值
零信任的兴起是源于现代企业对传统IT架构进行安全升级的迫切需求,但零信任建设的前提是,首先需要知道要保护什么。随着企业数字化发展的不断深入,大量新设备和应用不断出现,安全团队很难对网络资产进行及时发现...
演习防守基础安全指引
演习防守基础安全指引授权转自利刃藏锋https://mp.weixin.qq.com/s/pY2IvpoUWUVuIYaOeoQdRw导读构建威胁情报可共享、安全风险早预防、安全事件快处置、违法犯罪共...
攻防演练效果提升秘籍:妙用微步TDP,高效精准流量检测
| 本文共 2336 字,阅读预计 5 分钟 |2022全球网络安全形势严峻,承担着国计民生的大型企业,更需要肩负起自身网络安全防护义务,提升对关键基础设施及核心业务、数据的网络安...
红蓝攻防演练资产收集小工具
文章来源 :系统安全运维红蓝攻防演练资产收集小工具,对攻防前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测、简单中间识别,去重等,便于筛选有价值资产。1...
资产重大变更未发现,安全负责人需要担责吗?
资产变化成为管理平稳期的监管重点经历了全面资产发现,资产分类标记,以及明确资产对应责任人、责任部门后,网络空间资产管理进入了平稳期,此时管理重点也由产品的系统化梳理转变为对于资产变化的及时发现和管控。...
一款甲方资产巡航扫描系统
原创作者:awake1t项目地址:https://github.com/awake1t/linglong管理后台识别不论甲方乙方。大家在渗透一个网站的时候,很多时候都想尽快找到后台地址。linglon...
盛邦安全受邀参与宣城市网络安全领域法律法规培训班并分享网络空间测绘技术观点
为深入贯彻落实网络强国的战略,提升依法治网管网工作水平,3月17日至18日,由宣城市委网信办、市公安局主办的网络安全领域法律法规培训班正式开班。全市网信系统、网安系统以及市网络安全工作联席会议成员单位...
专家分享|如何把握数据安全风险评估工作开展的对象、范围、方法,以提升评估的有效性?
数据风险全知道Know your data,Manage your risk近日,CCIA数据安全工作委员会第四期专题研讨会在全知科技北京分部——中关村数码大厦A座举行,业内十多位从业者共同围绕“如何...
21