2022年9月，IDC发表了2022~2026年的全球SIEM市场预测报告。IDC表示其高估了XDR可能对SIEM带来的冲击，SIEM在2021年取得了11.7%的超预期增长。基于此，IDC调高了其未...
09月29日84 views评论saas
siem
浅析IDC全球SIEM市场预测(2022-2026)
09月29日84 views评论saas
siem
09月29日84 views评论saas
siem
Suricata/Snort、Yara、Sigma规则
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍安全是一个整体。攻击者的...
08月27日250 views评论siem
suricata
微软推出新服务，扩大企业对其威胁情报库的访问权限
据The Register网站消息，微软已在本周推出两项新服务，让企业安全运营中心 (SOC) 更广泛地访问其每天收集的大量威胁情报。这两项服务分别是Defender Threat Intellige...
08月15日17 views评论企业
威胁情报
网络安全运营和事件管理（三）：架构原则
回复“河南等保0727”获取英国“IT基础设施的网络要点要求”PDF版《网络安全知识体系》安全运营和事件管理（三）：架构原则1.2 架构原则网络安全不是在真空中运作。安全操作和事件管理 领域假定有一个...
07月30日18 views评论基础设施
网络安全
安全运营和事件管理（三）：架构原则
回复“河南等保0727”获取英国“IT基础设施的网络要点要求”PDF版《网络安全知识体系》安全运营和事件管理（三）：架构原则1.2 架构原则网络安全不是在真空中运作。安全操作和事件管理 领域假定有一个...
07月29日22 views评论基础设施
安全运营
网络安全运营和事件管理（二）：工作流和词汇
回复“河南等保0726”获取“《网络安全知识体系》之对抗性行为”PDF版整章内容《网络安全知识体系》安全运营和事件管理（二）：工作流和词汇1 基本概念SOIM域假定MAPE-K循环的工作流是在部署在I...
07月28日31 views评论安全运营
自动化
2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议
近日，知名咨询机构Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如业界大多数人所预测的那样，XDR终于站上了Peak of Inflated Expectation...
07月27日65 views评论安全运营
自动化
浅谈金融行业APT防御体系 建设思路
APT介绍APT（Advanced Persistent Threat）——高级持续性威胁，Gartner将APT攻击定义为“可利用恶意程序穿透目前的安全控制系统，大大延迟恶意程序感染检测，建立长期据...
07月13日31 views评论apt
攻击者
企业智能安全运营的秘密
Entity Behavior Analytics（实体行为分析）是一种革命性的安全告警分析方法，它可以实现调查优先级分数，根据用户和某些实体的行为进行人工智能计算和机器学习，确定特定用户执行特定活动...
07月08日24 views评论siem
安全运营
【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）
01漏洞描述苏州兰吉尔自控系统有限公司，专注楼宇自控16年！是西门子（中国）有限公司楼宇科技集团授权的核心一级经销商，她坐落在苏州工业园区唯新路58号 清华启迪时尚科技园花园别墅式办公楼，...
07月02日65 views【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）已关闭评论攻击者
漏洞
SIEM的未来
【注：本文是我基于对Gartner2022年安全与风险管理北美峰会材料的感受形成的一篇随笔】注意，我在这里谈的不是未来的SIEM形态，譬如Cloud SIEM，而是SIEM的存亡。SIEM的过去200...
06月29日79 views评论gartner
siem
Gartner2022年SOAR市场指南报告评述
我们说安全的本质是对抗，而对抗是一个永无止境的过程，这个过程就叫security operations（安全运营/运行/运维/行动/作战/……），简称secops。欢迎进入secops的世界！我们下面...
06月27日744 views评论安全运营
自动化
10