在现代企业的网络安全能力体系建设中，有一个不可或缺的环节就是从攻击者的角度思考企业在网络安全建设中的不足。网络安全红队的工作本质上是扮演潜在攻击者的角色，全面梳理组织的IT资产，寻找其中的漏洞和攻击路...
04月18日5 views评论渗透测试
网络安全
助力网络安全红队的12个实用资源
04月18日5 views评论渗透测试
网络安全
04月18日5 views评论渗透测试
网络安全
SANS：2023年事件响应调查报告
【引言】时隔4年，SANS再次发布了一份安全事件响应（Incident Respone，简称IR）的调研报告——《2023年事件响应调查报告》。4年间，发生了很多事情，疫情首当其冲。那么，相隔4年，网...
04月15日1 views评论soc
受访者
因为网络安全事件报告而要关注什么技术领域？答案是DFIR。
还是《网络安全事件报告管理办法（征求意见稿）》相关。 网络安全有新要求，就必然带来新的学习领域。结合这半年来的各种网络安全事件，在笔者看来，DFIR，即数字取证与事件响应（Digital Forens...
12月23日32 views评论网络安全
蓝队
跨部门培训认证能否改善企业网络安全窘境？
在网络安全行业始终存在着技能短缺的问题，新技术的引进，越来越多的数据、网络设备的增加，使得网络安全从业者的工作量不断上升，各种各样的网络安全人才，如网络安全架构师、网络安全工程师、漏洞管理、软硬件维护...
07月09日10 views评论安全人员
网络安全
RSAC观察丨2023年最危险的5种新兴攻击技术
在每年的RSAC大会上，网络安全研究与培训机构SANS Institute都会对当前网络安全攻击技术的发展特点和趋势进行介绍，以帮助企业安全领导者洞察不断变化的威胁状况，并防患于未然。日前，SANS的...
05月02日19 views评论恶意软件
网络
SANS发布《2022年顶级新攻击和威胁分析报告》
“天极按近日，SANS发布《2022年顶级新攻击和威胁分析报告》，根据可靠漏洞和恶意软件数据来源的统计基线开始，总结了SANS在最近的RSA小组中专家提出的顶级攻击和威胁，其中详细介绍了2022年及以...
01月16日62 views评论mfa
威胁分析
安全头条 | SANS发布《2022年顶级新攻击和威胁分析报告》；云南破获全国首例域名黑产犯罪案
点击蓝字·关注我们AQNIU上周安全热点回顾• 《中华人民共和国反电信网络诈骗法》今日起正式施行• 国家标准《工业互联网企业网络安全 第4部分：数据防护要求》公开征求意见• 关于征集ISO/IEC J...
12月05日43 views评论网络安全
零信任
如何制订有效的网络安全意识计划？
人员已成为全球网络攻击的主要媒介，正如Verizon2022年数据泄露调查报告所揭示的，现在对企业构成最大风险的是人，而不是技术。根据SANS 2022安全意识报告，安全专业人员最关心的三大安全风险是...
10月01日19 views评论开发人员
网络安全
数字取证与事件响应（DFIR）优质资源推荐
本文主要分享笔者收集整理的数字取证与事件响应（DFIR，Digital Forensics & Incident Response）方向的优质资源。1.免费在线资源网络直播（webcast）B...
08月18日60 views评论com
https
《2020年SANS网络空间威胁情报（CTI）调查》解读
SANS：2021年自动化与集成调查报告
2021年8月，SANS发布了第三次（2021年）的自动化与集成调查报告。SANS认为安全自动化与集成技术属于安全领域比较难的领域，但随着新冠疫情的持续，尽管安全预算受到影响，但总体上安全自动化与集成...
08月26日47 views评论自动化
集成
ICS资产识别方法综述
作者 | 天地和兴工业网络安全研究院【摘要】本文就ICS资产识别的主流方式及其优劣进行了分析，将四种资产识别的方法进行了深入的解析，从各种方面讲述了四种方法的优点和缺点。其次对当前的热门工具进行了介绍...
05月29日438 views评论未分类
网络安全