经过前几篇的应急响应篇章,相信各位师傅们按着做的话也该来到了加固,加固是一个后处理工作,主要是为了防止攻击者二次入侵、同样的问题发生两次。安全加固其实是一个稍微泛一些的词,做基线检查整改、等保整改也可...
什么是软件定义安全SDSec
一、软件定义安全SDSec产生的背景软件定义安全(Software Defined Security,SDSec)的产生背景主要源于传统网络安全防护方法在面对复杂网络环境时的不适应性,以及软件定义网络...
关于今年HW的⼀些思考
1 写在最前今年护网从流传出来的信息来看,变化很⼤。⽽从现在的局⾯来看,也是第⼀次还没开始就已经有瓜了。似乎这预示着今年将会有个好收成。算是把⾃⼰的思考放出来做个抛砖引玉,共同进步吧。2 红...
安全设备篇——蜜罐
蜜罐是个稍微复杂一些的话题。 如今随着攻防演练的不断深化,蜜网的组建也成为一种企业主动防守必不可少的手段之一。蜜罐是目前来看较为有效的主动防御手段利用设备,利用蜜罐组建蜜网形成安全设备联动网络,提高防...
被黑客大规模攻击,边缘服务和基础安全设备脆弱性曝光
更多全球网络安全资讯尽在邑安全根据 WthSecure 的最新报告,边缘服务和基础设施设备中的漏洞正越来越多地被网络威胁者利用。边缘服务是安装在网络边缘的软件,可以从互联网和内部网络访问,对威胁行为者...
HVV篇——监测
看监控——也是一种艺术!最近纷争就要开始了,up的小团队里的x师傅已经入场,剩下一位师傅也即将奔赴客户现场,有一位今年即将毕业的摸鱼学弟就联系到了up,“嘴硬,我没参加过hvv欸,我今年进了公司领导让...
人工智能驱动云安全合规性的关键
在云安全领域,一直强调责任共担。同时,也告诫我们不要把手伸的过长,守土尽责,守好自己的一亩三分。别自己的一亩三分地还没有耕耘好,老想着去别人碗里寻吃食。要知道,权责是对立统一的,想要权力,不想责任的人...
告警IP全自动封禁平台:SecAutoBan
作为蓝队成员,你是否在防守过程中常常为以下问题所困扰? 尽管明确指定了防守资产,但外包人员还是频繁误封生产环境。 安全设备匹配到DNS服务器请求的IOC域名告警时,外包人员胡乱封禁DNS,导致邮件等需...
聊聊网络安全管理平台的必要性和架构
在当前的网络环境下,随着云计算的兴起以及信息系统功能的复杂化和网络的多样化,网络攻击日益增长,呈现出复杂化、泛滥化的态势。在拥有众多资产的大型企业,仅靠几台边界安全设备和少量安全人员的运维已经无法应对...
信息安全管 | 企业端点与主机安全
前言:随着网络威胁的日益复杂化和攻击手段的不断进化,企业端点与主机安全的重要性愈发凸显。端点安全不仅涉及保护企业内部员工的工作站、笔记本电脑、移动设备等,还包括确保服务器、虚拟化环境以及企业数据中心的...
浅谈我的安全咨询经验
1设计依据基于“XX(定义的规划名称,需要创新、霸气、贴合企业发展目标的)”设计的安全规划体系,以数字(近些年这块是最热门的)为核心的数据安全全生命周期防护体系,应用应用新兴技术,使得在“数字化”转型...
告警日志分析
一 前言 告警日志分析是一种通过对系统、应用程序或网络设备生成的告警日志进行处理和分析,以揭示潜在问题、异常行为或威胁的过程。告警日志分析对于监控系统和网络安全至关重要。通过对告警日志进行持续的分析,...
14