soar | CN-SEC 中文网

就**你叫勒索攻击啊！

‍虽然世界头号勒索组织Lockbit在前不久遭遇了多国联合打击，网站被关闭，但仅一周时间便卷土重来。不仅在短时间内增添了数名新受害者，更是长期以来凭借其勒索服务（RaaS）模型，吸纳越来越多的不法分子...

04月13日15 views评论

安全运营之浅谈SOAR剧本设计

闲谈：最近经常和同事来交流SOAR的问题，正巧最近也在做涉及SOAR的项目，结合和同事们交流的心得与自己工作的感悟,笔者写了这篇文章.SOAR介绍概述SOAR(Security Orchestrati...

02月15日5 views评论

基于智能化安全编排的网络安全事件响应架构

摘要：随着网络安全攻防对抗的日趋激烈，新的安全漏洞和网络入侵手段不断增加，传统的依靠人工经验排查并指望单点防范和响应的策略已经失效，安全编排自动化与响应技术应运而生，并迅速成为当前网络空间安全技术...

01月20日9 views评论

安全闲碎

基于飞书实现漏洞运营自动化

——漏洞的全生命周期管理，从提交到关闭本文为作者Steven原创，转载请注明出处文章仅用于学习目的，请勿用于非法目的背景前段时间，基于暴露面管理的需求采购了某家EASM（外部攻击面管理系统），在调用a...

01月15日28 views评论

【极思】五年安全运营实践总结与未来思考

文章字数3800+，主要内容为作者近5年的安全运营实践经验。感谢许总、璐哥、荣姐的帮助。回馈关注的朋友们，坚持分享，只要人还在，分享不会停。主要内容：一、安全运营的逻辑架构设计与实践；二、安全运营技术...

01月14日26 views评论

2024年企业云安全能力建设的10个要点

云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低运营成本以及全天候的数据访问等诸多好处。但研究数据也显示，目前只有4%的企业组织能够为云端资产提供充分的安全保护。在2023年，有...

01月05日27 views评论

利用机器学习改进事件响应流程

网络安全分析师通常依赖于操作流程来对安全事件进行快速的调查与响应，但同时他们又总是会忽略掉操作流程的更新工作。所有企业都应建立一套综合全面的事件响应流程，明确设立一个事件响应团队，确定团队成员并对所有...

12月25日13 views评论

安全闲碎

CentOS7.9下离线安装OctoMation编排自动化SOAR开源社区免费版

CentOS7.9下离线安装OctoMation编排自动化SOAR开源社区免费版一、OctoMation介绍OctoMation编排自动化（Octopus Orchestration & Au...

11月22日38 views评论

安全运营工作自动化的探索与实践｜大湾区金融安全专刊·安全村

摘要：网络安全基础防护设施建设的不断完善，和实战化网络攻防演练的持续开展，为金融行业安全运营工作的进一步提升提供了内在基础和外在动力。因此，如何使安全运营工作更加高效、规范和精准的进行，提升企业对网络...

11月02日16 views评论

Gartner2023年SOAR市场指南报告评述

2023年6月23日，Gartner对外发布了《2023年SOAR市场指南》报告，对《2022年SOAR市场指南》进行了年度更新。总体上，一年来SOAR的发展越来越稳健和务实。在2023年的报告中，S...

10月23日19 views评论

SOAR技术驱动安全运营快速落地实践

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责...

09月10日33 views评论