近期，业界的云安全问题凸显，「先进攻防社群」为粉丝们甄选了一篇Google云安全团队对于云安全威胁的见解文章资料进行学习参考。原文：https://chronicle.security/blog/po...
07月06日4 views勒索软件
应用程序
攻击者评论
如何看待当今的云威胁
07月06日4 views勒索软件
应用程序
攻击者评论
07月06日4 views勒索软件
应用程序
攻击者评论
构建安全运营核心，Google发布《SOC建设指南》
随着云计算、大数据、人工智能等新技术的融发发展和应用，数字化转型已经成为全球既定的发展方向，企业上云也因此成为必选项。然而，数字化转型既给企业带来了更加创新和高效的模式，也将企业信息安全的管理难度推向...
06月20日28 viewsgoogle
网络安全
自动化评论
Google对于未来SOC的建设思考（自动化安全运营白皮书）
0x00 前言云转型使企业能够将新功能推向市场，更快地进入新市场，更轻松地进行创新，更高效地扩展。虽然引入这种新技术范式可能会降低整体技术风险，但企业对技术的日益依赖使更多的知识产权受到威胁。此外，大...
06月15日25 viewsgoogle
白皮书
自动化评论
保护电子邮件生态系统的四种基本策略
安全意识有时与知识是正相关的，有时又与知识无关。安全意识高的地方，自然会想方设法提升安全技术，但是只有技术没有意识的地方，如同无源之水无本之木。由于电子邮件安全是一个不断变化的环境，因此组织需要从关注...
06月02日4 views恶意软件
电子邮件
网络钓鱼评论
事实还是假象？关于SOC与事件响应的几个误区
芯片提取固件入门（二）：芯片聚焦
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
05月19日17 viewsflash
soc
芯片提取评论
15款流行SOAR产品综述
最初SOAR这个词最初是Gartner在2015年的InnovationTech Insight for Security Operations, Analytics and Reporting中提出...
05月11日15 viewssecurity
威胁情报
自动化评论
通用安全合约导致核计算机系统极易遭攻击
美国联邦监管机构称：由于“通用”安全合约并未明确非保密核计算机系统的监管责任归属，这些系统在成功的网络攻击面前脆弱不堪。美国核管理委员会（NRC）监察长办公室表示，该委员会网络安全中心没有针对当前网络...
04月20日5 viewssoc
计算机系统
非保密评论
RSA 2017观感之五：分析驱动的安全运营
美国当地时间2月17日，被称为安全行业风向标的RSA Conference 2017在美国旧金山落幕，360企业安全集团天眼产品总监沈华林在回顾本次RSA时认为，在威胁分析、威胁情报、人工智能和机器学...
04月19日12 viewsrsa
勒索软件
威胁情报评论
数字化转型背景下的新一代安全运营和态势感知建设
“ 11月14日，在IDC主办的2017 IDC数字化转型年度盛典暨第二届中国数字化转型领军用户颁奖典礼上，360企业安全副总裁韩永刚受邀参加并作了主题为《数据驱动的新一代安全运营与态势感知》的演讲。...
04月17日29 viewssoc
数字化
数字化转型评论
EZVIZ BD-2402B1后台工程和SNES9X端口
备注 原文地址：https://back.engineering/20/01/2022/ 简介 EZVIZ BD-2402B1是一个使用hisilicon SoC的监控系统DVR。我的目标是重新利用硬...
04月15日9 viewsSecIN安全技术社区
soc
处理器EZVIZ BD-2402B1后台工程和SNES9X端口已关闭评论
安全运营中心能力成熟度模型（CMM-SOC）构建
本文共 3100 字，预计阅读需要 11 分钟，转载请注明出处。前言：安全运营中心（Security OperationCenter）（简称“SOC”）是各单位安全能力落地的“载体机构”。随着业务信息...
04月06日31 viewsnasa
soc
网络安全评论