最近用了一下公司的安全管理平台,其中有漏洞管理的功能,我归纳了一下,大概是这样的步骤:漏洞发现——漏洞审核——漏洞定级——派发工单——漏洞修复——修复完成——修复验证——漏洞复盘——结束1、漏洞发现目...
甲方安全建设-DevSecOps SCA分析
前言 前文讲到了利用DependencyTrack对代码进行SCA分析,但是当时是通过手动上传BOM并在UI上进行展示查阅,对于安全左移DevSecOps来说,必然需要在应用编...
企业级计算机安全事件响应团队(CSIRT)构建指南
计算机安全事件响应团队(CSIRT)是一种专为及时有效解决计算机安全相关事件而设置的能力,以减轻网络攻击所造成的危害。目前,全球主要国家都建立了国家级CSIRT,来承担保护本国网络安全的国家责任。而随...
安全运营:SIEM & SOAR
SIEM vs SOARSIEM(安全信息和事件管理)系统和 SOAR(安全编排、自动化和响应)系统都是网络安全领域的重要工具,但它们的功能和目标有一些关键的区别:SIEM(Security Info...
中小企业的6大网络安全错误认知
在飞速发展的数字化时代下,中小型企业的数字化转型也已拉开了序幕。我们看到,越来越多的中小型企业开始接纳混合办公模式,他们采用了更多的联网设备,并引入了新的工具和技术。然而,令人愤怒的是,随着各种规模的...
遭遇打盗版先别慌,想清楚在做回复
当下的经济形势下,“反盗版”是软件原厂制造商常用的一种商业策略。这当中包含电话,邮件,短信沟通、发函、骚扰,起诉,上门取证等一系列行为与措施。首先,软件版权是需要尊重的,这是我们应对的前提。但是企业又...
关于勒索病毒演练融入HW及资产与网络安全的讨论 | 总第245周
0x1本周话题 话题:比较关心gab怎么把勒索病毒演练融入进hw? A1:可以用一个模拟勒索病毒。打开文件,读取数据,再写回去。这样并不会真的破坏文件,也验证了可以改写文件。 A2:写个加密...
企业为什么要做合规?真的只是应付监管吗
不排除有很多企业是为了应对监管或者为了投标资质做安全合规,但本文主要是想讲一讲做合规对于企业从零开始做安全基建的指导意义(虽然我个人觉得即使做好合规最多算是安全的及格线咯)。 想象一下这个场景: 初创...
我在甲方做安全(第三集):安全厂商就是xx!
随着耀疆总作出了最后一番总结,安在举办的私董会也逐渐进入了尾声。不愧是耀疆总,今年果然还是推出了新玩法,行业化的安全聚会,更具针对性的话题探讨,甚至摒弃了传统的议题分享,采取了“随时问答,自由讨论”的...
如何应对专线攻击;总部与分支机构的安全责任划分 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 235 期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为...
营销业务反欺诈全流程
1 欺诈定义欺诈是用户主观、以非法占有为目的,采用虚构事实或隐瞒事实真相的方法,骗取他人财物或金融机构信用,破坏金融管理秩序的行为。按照欺诈的人数来分可分为:个体欺诈和团伙欺诈;按照欺诈的主体来可...
蜜罐对企业的整体安全提升有意义吗
什么是蜜罐蜜罐就像做陷阱捕鸟时撒的一把小米,引诱不谙世事的小鸟走进陷阱。在网络安全领域中,它也扮演入侵者的诱饵,蜜罐的设计看起来像是你应用程序的一部分,主要用于吸引入侵者远离真实的资产。说白了,蜜罐就...
128