作者介绍朱林,日志及数据分析专家,《Elasticsearch 技术解析与实战》作者,对安全技术、数据分析有较深的研究,拥有15年数据分析及安全产品开发经验。引言随着《网络安全法》正式成为法律法规,等...
中小企业应该如何建立自己的防御体系
前言在某一天的深夜,作为安全从业人员,穿着大裤衩子,坐在门前,点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系,虽然这不是作为月薪3k该考虑的问题,但是毕竟当初笔者的从业理想是想成为道哥一...
关键基础设施安全资讯周报20201026期
目录 技术标准规范【新法速递】《中华人民共和国生物安全法》全文关注!|《个人信息保护法(草案)》全文公开征求意见《中华人民共和国个人信息保护法(草案)》解读 行业发展动态收款音箱安...
404 StarLink Project - 404 星链计划三期
404 StarLink Project 404星链计划 第三期上线 “404星链计划”是知道创宇404实验室于2020年8月开始的计划,旨在通过开源或者开放的方式,长期维护并推进...
Gartner:EDR和XDR成为终端安全热点
点击“蓝字”关注我们本文 6574字 阅读约需22分钟一、概述知名信息技术咨询公司Gartner发布的2020年度的终端安全成熟度曲线(如图1所示)显示:终...
2021,你需要关注的云安全趋势都在这里
在新基建快速发展的浪潮之下,云成为承载企业数字化转型升级的核心基础设施之一,随着越来越多企业选择上云、大量企业数据、交易场景迁移至云端。云安全与否,和未来数字经济能否安全发展息息相关。在刚刚结束的Ge...
这可能是最适合萌新入门Web安全的路线规划
最近在后台经常收到粉丝问,Web安全有没有什么路线。确实,Web安全的范围实在太大,哪些先学,哪些后学,如果没有系统的路线会降低大家效率,对于刚入门的同学们来说简直就是“噩梦”。所以,这篇类似学习路线...
SecWiki周刊(第347期)
本期关键字:个人信息保护法、十大安全项目、安全产品优化、域渗透、Docker渗透思路、越权风险、APP隐私合规、代码评审规范、反无人机、黑客攻击调查等。2020/10/19-2020/10/25安全资...
《内网安全攻防》配套视频 之 定位域管理员
前言《内网安全攻防 - 渗透测试实战指南》出版已有九个月,相信,一定带领很多朋友入门了内网渗透,当然,也有不少读者反馈,看完还是懵懵懂懂,那怎么办?《内网安全攻防》图书出版的同时我们就给全书...
第二届云安全挑战赛落幕,九大云安全趋势重磅发布
10月24日,由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕,包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe、Venom等7支国内顶级安全战队,经过8小...
以攻为守-黑产攻防的反制之道
本文整理自2020北京网络安全大会(BCS)企业安全运营实践论坛上京东耿志峰的发言。耿志峰,京东安全首席架构师,负责京东产品与基础设施安全、数据安全和蓝军建设等工作,具有多年大数据安全、威胁情报、黑产...
get 新芝士的公众号推荐
今天给大家精心推荐一些行业里做的非常用心的安全公众号,覆盖不同的技术领域:红蓝对抗、内网渗透、Web安全、代码审计、安全开发、APT/病毒样本分析、CTF/靶场攻略、安卓逆向、安全运维、安全建设、资源...
172