在使用BCC之前,先了解一下当前Linux常用的跟踪技术。有很多技术可以来观察和跟踪,了解观察的边界和跟踪的能力有助于节省时间和克服挫败感。下面是一些用来对分析技术和工具分类的术语:跟踪 - 基于事件...
实现以数据驱动的高级威胁检测和响应
SIEM技术现已应用了约20年的时间,其早期产品的用途主要是帮助用户更好地进行日志管理和满足法规遵从性要求,很少应用到威胁检测与响应中。然而,由于现代企业的威胁攻击面不断扩大和对未知攻击的担忧不断增加...
怎样实现 T+0 的实时报表?
T+0 的概念,运用比较广泛的是在金融领域,T(Transaction)表示交易日期,+0 就是指交易当天,+N 就代表交易的 N 天后现在大数据、数据分析领域,也总用到这个概念,含义仍然相同,T+0...
国家标准《工业互联网企业网络安全 第4部分:数据防护要求》(征求意见稿)意见发布
全国通信标准化技术委员会、全国信息安全标准化技术委员会双归口的国家标准《工业互联网企业网络安全 第4部分:数据防护要求》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要...
ThreatHunting之Yara的应用
yara是一个旨在(但不限于)帮助恶意软件研究人员识别和分类恶意软件样本的开源工具,yara的每一条描述、规则都由一系列字符串和一个布尔型表达式构成,并阐述其逻辑。yara规则可以扫描文件或在运行的进...
死磕了老半天,终于读懂了数据编织
作者:傅一平 来源:与数据同行全文共5067字,建议阅读13分钟Gartner发布的2022年重要战略技术趋势,Data Fabric(数据编织)赫然在列,这个概念现在挺火的,国...
前沿技术分享|数据保留策略
数据保留是复杂的、微妙的,需要一种现代的方法来处理不断增长的企业数据的量、类型和敏感性。组织需要帮助来定义和管理数据保留策略,并纠正违规行为。他们需要能够实施一组复杂的业务规则以及本地和全球法规。&n...
Mandiant安全产品的那些小秘密
引子Mandiant Automated Defense是Mandiant公司的一款核心安全产品,这是一个SaaS云平台,它的主要需求是解决现有安全产品天量安全告警,安全人员处理不过来的痛点。其核心功...
一文读懂选择数据湖还是数据仓库
作者:晓晓 来源:数据驱动智能全文共4276字,建议阅读12分钟今天,每秒都在生成 TB 和 PB 的数据,为这些海量数据集寻找存储解决方案至关重要。复杂的机器和技术现在收集了令...
各类免杀Webshell生成工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。工具介绍该工具没什么技术含量,学了一点javafx,使...
AD-Penetration-Tools域渗透工具
该工具包中包含了:AdFind、ADexplore、AdMod、AdQueueLoop、FindExpAcc等多个域渗透相关工具。ADexplorerAdFind./adfind.exe -...
确保和维持企业数据质量的 7 个方法
作者:晓晓 来源:数据驱动智能全文共4100字,建议阅读11分钟01概述几年前,我遇到了一家大公司的高级主管。他提到他们公司由于数据质量问题正面临着客户满意度降低,他花了几个月的时间调查潜在原因以及如...
15