众所周知，被动的网络防御已经沦为一种渐渐失效的安全策略，攻击面管理 (ASM) 是向进攻性或主动式安全方式转变的开始。企业开始意识到，他们可以看到外部远远超出自己边界的情况，尽早洞察内部威胁，并采取适...
05月26日28 views评论攻击者
攻击面
攻击面管理将走向何方？
05月26日28 views评论攻击者
攻击面
05月26日28 views评论攻击者
攻击面
【漏洞风险通告】GitLab 远程代码执行漏洞
背景描述GitLab是一个利用Ruby开发的用于仓库管理系统的开源项目，使用者将Git作为代码管理工具，可通过Web界面访问公开的或者私人项目。近日，迪普科技监测到GitLab官方发布了安全公告， G...
05月24日41 views评论gitlab
远程代码执行漏洞
【解决方案】工控安全防护之道：数据驱动安全
今天，由网信办、工信部、公安部指导，中国工控装备及系统安全产业联盟承办的“中国工控装备及系统安全高峰论坛”在北京召开，知名院士、专家、企业家齐聚，以当前我国工业控制系统面临的安全问题为出发点，共同推进...
05月24日22 views评论信息安全
解决方案
网络安全知识体系1.1隐私和在线权利（一）：简介
简 介数据收集、处理和传播的普遍性引发了对个人和社会危害的严重隐私担忧。信息泄露可能会对个人造成身体或心理上的伤害，例如，当发布的信息可以被窃贼用来推断用户何时不在家时，由敌人将弱点引向对...
05月23日45 views评论网络安全
解决方案
ProcessGhosting-一套通用的免杀，自删除解决方案
声明本文来自项目https://github.com/hasherezade/process_ghosting参考自https://www.elastic.co/blog/process-ghosti...
05月23日235 views评论file
windows
14个安全人员必备的最佳网络流量分析工具，收藏了
企业网络每天都会产生大量数据。企业可以分析这些数据，以深入了解网络运行情况或发现安全威胁。网络流量分析（NTA）解决方案允许网络管理员收集流经网络的流量数据。这些工具通常用于识别性能问题和/或发现安全...
05月23日136 views评论应用程序
数据包
数世咨询：API安全研究报告2022
主笔分析师 金东东 • 首席战略分析师分析团队 数世智库 • 数字战略研究院报告审核 李少鹏 • 首席分析师关键发现API逐渐形成了自身的技术和经济生态，在全球范围内被采纳，是公认的数字时代的价值...
05月19日354 views评论应用程序
敏感数据
windows 7 小容量ssd硬盘解决方案
文章发表于T00ls参考资料 超级本 通常都设计 得 小、薄、待机长、开机速度快体积小 功耗小 就得牺牲 硬件性能通常超级本 都配置一个 小容量的(固态硬盘) ssd 我测试的机器固态硬盘体积22GB...
05月17日安全博客56 views评论microsoft
windows
fiddler抓取微信小程序失败解决方案
之前都能正常抓包小程序的内容，今天突然抓包失败。发现小程序进程的名字从WechatApp.exe变成了WechatAppex.exe，所以也不能抓包了。经过研究，是PC微信小程序升级了，使用了不同的架...
05月16日928 views评论exe
小程序
终端安全响应系统（EDR）与传统防病毒软件有何不同？
终端安全响应系统（EDR）是传统终端安全产品在高级威胁检测和响应方面的扩展和补充，通过威胁情报、攻防对抗、机器学习等方式，从主机、网络、用户、文件等维度来评估企业网络中存在的未知风险，以行为软件为核心...
05月16日148 views评论恶意软件
数据库
寻找有效的微隔离技术？想想覆盖模型
Gartner最近更新了微分段评估因子文档(“如何使用评估因子来选择最佳微隔离模型”。微隔离的四种不同模型，但没有明确建议哪种模式最佳。了解这一点的答案意味着要考虑每个模型的局限性，并认识到动态混合云...
05月16日32 views评论供应商
解决方案
【解决方案】网络安全法正式实施 关键信息基础设施如何重点防护？
网络安全的多事之秋2016年2月黑客利用SWIFT系统漏洞，致使孟加拉央行8100万美元失窃巨款、6月乌克兰某银行被窃取近1000万美元，年末俄罗斯中央银行遭黑客攻击3100万美元不翼而飞。4月，德国...
05月16日16 views评论威胁情报
网络安全
15