作者厦门银行汤姿平劳模工作室厦门银行信息技术部 黄于秦随着商业银行业务的发展,主机规模持续增长,给安全团队运营工作带来极大挑战,传统的运营手段已经无法适应业务规模的快速发展,主要体现在主机资产数量多、...
等保三级安全架构设计方案
一、概述等保三级,全称为“信息系统安全等级保护三级”,是根据信息安全保护的需求,将系统的安全保护划分为五个等级中的第三级,主要针对相对重要的信息系统进行保护。根据《信息系统安全等级保护基本要求》(GB...
【等保专题】等保四级主机安全加固关键点总结
引言等级保护2.0相比等级保护1.0,变化最大之一就是安全计算环境,因为在等级保护2.0中,安全计算环境包含了等级保护1.0中的主机安全、数据安全和应用安全这三个重要的部分。图1 安全计算环境等保1....
如何破解企业云主机安全四大囧境?
亚信安全云主机安全DeepSecurity无代理 深度防御AI运营 一体化四大能力加持打造一站式云主机安全防护体系破解云主机安全四大“囧境”↓↓↓ 一睹为快 ↓↓↓了解亚信安全,请点击“阅读原文”...
主机安全-开源HIDS之字节跳动Elkeid
概述什么是HIDSHIDS( host-based intrusion detection system,基于主机的入侵检测系统),通过监测主机上的进程、文件、网络等信息来识别入侵风险。HIDS与NI...
信息安全管 | 企业端点与主机安全
前言:随着网络威胁的日益复杂化和攻击手段的不断进化,企业端点与主机安全的重要性愈发凸显。端点安全不仅涉及保护企业内部员工的工作站、笔记本电脑、移动设备等,还包括确保服务器、虚拟化环境以及企业数据中心的...
Linux云主机安全入侵排查步骤
导语 经常有用户报障系统被植入恶意程序,如挖矿软件、ddos攻击病毒、syn映射攻击病毒等,可以按照以下流程为用户排查入侵病毒类型: 一、定位病毒进程 对于用户反馈云主机性能卡顿,CPU和内存占用较高...
某银行主机安全运营体系建设实践
作者 某银行汤姿平劳模工作室 某银行信息技术部 黄于秦 随着商业银行业务的发展,主机规模持续增长,给安全团队运营工作带来极大挑战,传统的运营手段已经无法适应业务规模的快速发展,主要体现在主机资产数量多...
【攻防演习】-事前准备(2)之防护体系建设
本章为该系列的第2篇,也是事前准备阶段的第2篇,这一篇让我们聊聊如何在演练前增强我们的防护体系。一、流量监控体系历次对抗演练的主角莫过于各类流量监控设备了,如ips/ids、waf、nta等,关于流量...
【注意】Apache ActiveMQ漏洞已出现大量在野攻击
一、 漏洞概述Apache ActiveMQ 是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它充当了应用程序之间的通信桥梁,允许不同的应用程序在分布式环境中进行可靠的异步通信。...
NPM官方仓库再次遭遇供应链攻击,coa等恶意包被投毒修改,腾讯主机安全支持检测隔离
流行的NPM库“coa”今天被劫持,其中注入了恶意代码,短暂影响世界各地的 React 管道,这是一个月内NPM第2次遭遇软件供应链攻击。“coa”库是 Command-Option-Argument...
你的服务器都是怎么被拿下的?|攻防演练真实案例
2023年6月的一天,A公司的安全运维老张正在加班加点进行最后的红蓝演练防守,突然收到了一条反弹Shell高危命令告警。告警显示,有攻击者通过/bin/sh-c命令执行/usr/bin/bash-i命...