“ 又是一个失眠的夜晚，每次深入思考问题时，都会遇到这种情况，索性就不睡啦！刚好聊一聊最近思考明白的一个问题，加上以前的经验写个文章，主要来自于近6年 A9 Team 的管理经验。为了方便理解，以问题...

安全运营是一个持续的过程，需要不断地评估风险、监测威胁、改进措施和更新策略，以确保组织的安全性和可靠性。由人员、数据、平台（工具）、流程的共同组合构成安全运营体系。一、安全运营团队目标图-安全运营团队...

1 项目背景1.1 整体安全观网络安全管理平台作为企业安全的大脑，也就是整个企业的安全运营中心，其数据接入的多少、好坏直接影响到安全运营的效果，如果以汽车来比喻的话，数据就是汽车的油箱或者电瓶，是保障...

▎各位 Buffer 晚上好，FreeBuf 甲方群年终总结来了！作为2023年话题讨论的最后一期，我们将从甲方人的视角回顾一年来最刻骨铭心的个人经历，并探讨在未来一年企业预算、行业监管及人才培养方面...

    在当今这个高度数字化的世界中，网络安全已经成为一个不可忽视的重要问题。随着技术的不断发展，网络攻击和数据泄露的风险也在不断增加。为了保护网络和数据的安全...

前言应急响应并不仅仅是对被黑的机器进行检查是否中了botnet病毒、是否被rootkit或者是否被挂了webshell等操作。实际上，它涉及到的技术含量非常高，包括如何定位问题、如何修复漏洞以及如何防...

在当下的经济寒冬中，网络犯罪和内部威胁空前活跃，但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门，导致很多安全团队面临“既要马儿跑，又要马儿不吃草”的窘境。 事实上，将网络安全看作成本支出是企业...

大多数的安全初创公司都是由技术人员创办的，他们的职业生涯都是在帮助人们及组织保护数据。他们中的许多人都有打造产品、解决客户问题和应对复杂技术挑战的经验。我一直强调，创建公司与创建产品并不相同，而最能凸...

数据是银行的重要资产，也是其安全防护的重要对象。《中华人民共和国数据安全法》《网络数据安全管理条例（征求意见稿）》等法律法规规定了数据处理者的数据安全保护责任。《JR/T 0223-2021金融数据安...