一年一度的3·15晚会如期而至,今年3·15主题被确定为“凝聚你我力量”。众所周知,随着信息时代的快速发展,网络安全行业一直备受3·15的关注,而今年的3·15对网络安全更加“宠爱”,在开场首秀的50...
智能安全运营“预备翼”|浅谈知识图谱技术如何赋能智能安全运营
全文共3128字,阅读大约需要8分钟。摘要:基于人工智能的安全运营技术方案(AISecOps)将大幅提升威胁检测、风险评估、自动化响应等关键运营环节的处理效率,大幅减少对专家经验的依赖,助力网络安全运...
11 云计算安全扩展要求
对于IaaS服务模式,云服务商的责任对象主要包括基础架构层硬件、虚拟化以及云服务层的防护;云租户的责任对象包括虚拟机、数据库、中间件、业务应用和数据的安全防护; 对于PaaS服务模式,云服务...
SecWiki周刊(第367期)
本期关键字:Frida 入门、 RCE 利用分析、免杀一句话、资产管理、CSP题目绕过、java代码审计、漏洞威胁分析、反调试技巧、威胁情报收集、风险治理框架、网络测绘等。2021/03/08-202...
工控安全大讲堂分享
此次大讲堂为大家精选了电力、烟草、市政、石油石化和智能制造行业解决方案进行分享。 威努特技术服务部行业技术专家奚靖为大家分享了《电力监控系统网络安全解决方案》。他介绍,电力是威努特重点业务...
AISecOps白皮书精华解读之技术体系篇
全文共2663字,阅读大约需要5分钟。摘要:“AISecOps技术是以安全运营目标为导向,以人、流程、技术与数据的融合为基础,面向预防、检测、响应、预测、恢复等网络安全风险管控、攻防对抗的关键环节,构...
揭秘新的供应链攻击:一研究员靠它成功入侵微软、苹果等 35 家科技公司
聚焦源代码安全,网罗国内外最新资讯!作者:万佳最近,一名安全研究员利用一种新颖的软件供应链攻击成功入侵了 35 家大型科技公司的内部系统,这些公司包括微软、苹果、PayPal、特斯拉、Ub...
EISS-2021北京站之HVV进阶课程手册(从红蓝对抗的视角看企业安全)
红蓝对抗本届EISS-2021北京站大会前夕,安世加特邀赖杨健先生,针对企业最为关注的HVV问题,开设以红蓝对抗为主题的综合全面课程,课程教学共分为2天,涉及理论及实战演练两个部分。HVV与红蓝对抗为...
两会十三大网络安全提案
点击蓝字关注我们聚焦两会2021年3月4日-10日21世纪的第三个十年,随着远程办公常态化、企业数字化转型深化、网络犯罪产业化、互联网巴尔干化,网络安全正在成为全球数字化变革和科技创新的主角。随着网络...
正式成为 Apache Teaclave 子项目,百度安全 Rust TrustZone SDK 赋能多平台隐私安全计算开源生态
TrustZone 为手机、嵌入式设备、云计算等 ARM 生态提供安全的可信执行环境,用于包括安全支付、密钥管理、模型保护等场景。但是由于内存安全问题,TrustZone 中运行的安全应用 (trus...
物联网安全审计
物联网通常从架构上可分为三个逻辑层,即感知层、网络传输层和处理应用层。对大型物联网来说,处理应用层一般是云计算平台和业务应用终端设备。物联网安全的风险着重体现在感知节点及其所处物理环境的安全,物联网及...
工业网络环境的网络弹性
作者 | 安帝科技网络弹性作为一项网络系统设计原则,越来越多地受到网络安全利益相关方的重视。特别是在当前网络安全风险和传统安全风险交织互为影响、IT安全和OT安全互为渗透的背景下,...
172