发展历程SIEM（Security Information and Event Management，安全信息与事件管理）是安全运营中心最重要的组成部分之一，对安全运营有所了解的读者应该对它都不陌生。...
03月20日11 views评论安全运营
恶意软件
安全态势感知专家说第4期：SIEM驱动安全运营
03月20日11 views评论安全运营
恶意软件
03月20日11 views评论安全运营
恶意软件
网络安全运营和事件管理（十）：分析方法
《网络安全知识体系》安全运营和事件管理（九）分析：分析方法3 分析：分析方法根据不同的策略分析收集的跟踪，这些策略旨在将“良好”事件与指示攻击的事件区分开来。Denning的基本工作已经定义了多年来一...
03月18日18 views评论事件
传感器
网络安全运营和事件管理（十二）：分析之异常检测
《网络安全知识体系》安全运营和事件管理（十二）分析之异常检测3 分析：分析方法3.2 异常检测异常检测是检测网络攻击的基本工具，因为有关攻击的任何知识都不足以提供覆盖范围。异常检测是一个领域，不仅研究...
03月13日安全闲碎24 views评论siem
网络安全运营
网络安全运营和事件管理（二十一）：执行-缓解和对策之SIEM平台和对策
《网络安全知识体系》安全运营和事件管理（二十一）SIEM平台和对策5 执行：缓解和对策5.3 SIEM平台和对策SIEM平台对当今MAPE-K执行活动的贡献是有限的;一旦分析师定义并验证了计划，其他功...
03月06日安全闲碎17 views评论网络安全
防火墙
蓝队 - 部署 Elastic Stack (ELK)
分享对国内的SIEM/态势感知的一些理解｜安全村
前言笔者在安全行业做了也有差不多20年了，在SIEM的运营和售前交流上也有15年左右的经验，使用过的SIEM/态感平台有国外的HP-Arcsight、IBM-Qradar和国内的启明、安恒等大厂的产品...
02月23日85 views评论siem
安全运营
AD防御建设方案-Tenable.ad和ATA对比(1)
前言AD已有22年的历史，各种对象，配置，策略都在不断迭代AD安全问题，目前采用的常见方法渗透测试合规与审计工具基于SIEM的相关性基于Agent的行为分析AD被攻击的主要原因：CVE漏洞AD错误配置...
02月23日14 views评论microsoft
渗透测试
网络安全运营和事件管理（二十六）：知识-智能和分析之态势感知
《网络安全知识体系》安全运营和事件管理（二十六）态势感知6 知识：智能和分析6.4 态势感知态势感知是一门复杂的学科，从技术和社会科学的角度来看，它一直是研究的主题。早期的工作集...
02月21日安全闲碎31 views评论siem
网络攻击
下一代SIEM的4大优势
如今，随着攻击面的不断扩张，安全分析师当前面临的网络攻击比以往任何时候的都要多，相应的云上保护工具的数量也达到了前所未有的高度。而该局面的形成离不开领域中网络安全人才的流失。工作的压力、糟糕的企业文化...
02月18日17 views评论工具
网络攻击
SIEM/SOC核心需求匹配；K8s的作用到底几何？| FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第205期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提...
02月13日21 views评论soc
信息安全
安全可证明
Thinkst Canary-攻击欺骗软硬件加云 https://canary.tools EMCO Software-端点远程部署工具 https://emcosoftware.com Arkime...
02月08日32 views评论com
https
SIEM的昨天、今天和明天
SIEM（安全信息事件管理）系统的应用已经超过20年。在此期间，SIEM由最初的边界安全事件关联工具逐渐发展成为企业网络安全治理、风险管理以及合规建设的重要支撑平台。今天，在很多企业中，SIEM已经成...
01月21日28 views评论事件
数据
10