关注兰花豆说网络安全,了解更多网络安全知识 2024年已过半,整个行业还是没有明显好转迹象,各大公司也在持续降本增效,优化组织结构,修改或强化各种管理制度和规范。在行业不景气的情况下,反腐是最好的选择...
网络安全运营关键绩效指标简析
只有可以被衡量的事才能得到有效管理,对于网络安全运营工作更是如此。在日常工作中,安全运营团队应该通过可量化的指标向企业管理层和其他业务部门展示组织当前的网络安全建设状况和风险态势,同时证明现有的网络安...
如何逐步安装 Kubernetes(k8s)指标服务器 | Linux 中国
导读:在这篇文章中,我们将逐步介绍如何安装 Kubernetes 指标服务器。 本文字数:1721,阅读时长大约:2分钟在这篇文章中,我们将逐步介绍如何...
CISO必须知道的安全管理五大基线
在当今这个瞬息万变的世界中,CISO需要了解他们的安全计划和战略是否能够跟上不断变化的威胁形势。以下是任何组织的CISO都应该了解并用来衡量其安全策略有效性的5大基线。《指标宣言》描述了BOOM框架(...
如何监测 Linux 的磁盘 I/O 性能
谈到 Linux 磁盘 I/O 的工作原理,我们了解到 Linux 存储系统 I/O 栈由文件系统层(file system layer)、通用块层( general block layer)和设备层...
Prometheus的四种指标类型,我终于搞懂了
指标是用来衡量性能、消耗、效率和许多其他软件属性随时间的变化趋势。它们允许工程师通过警报和仪表盘来监控一系列测量值的演变(如CPU或内存使用量、请求持续时间、延迟等)。指标在IT监控领域有着悠久的历史...
现代企业应重点跟踪的12个网络安全建设指标
正如现代管理学之父Peter Drucker所言,只有可以被衡量的事才能得到有效管理(what gets measured, gets managed),对于网络安全建设工作也不例外。企业如果无法用可...
漏洞管理十大度量指标
漏洞管理度量体系尚是空白当前,网络安全漏洞所带来的风险及产生的后果,影响到网络空间乃至现实世界的方方面面,通信、金融、能源、电力、铁路、医院、水务、航空、制造业等行业各类勒索、数据泄露、供应链、钓鱼等...
#2022总结#对我影响深刻的几句话
大半夜,被大娃踢醒,脑子突然变得活跃,干脆别睡了,赶紧起来完成农历虎年最后一项任务。今年的总结,以几句印象深刻的话展开,开始。0x1 这不是季节性寒冬从2021年第四季度开始的互联网寒冬,已经刺骨了3...
攻击信标(IOA)与攻陷信标(IOC)
了解 IoA 和 IoC我们先来简单看看这两个指标的定义。IoC 是什么?入侵指标 (IoC) 指的是在网络或设备上发现的数据物件,可作为系统疑遭入侵的证据:例如,不属于系统目录的文件或可疑 IP 地...
SOC识别和检测威胁信息
序言 序言安全运营中心的主要功能就是检测安全威胁。安全工具,例如扩展检测和响应以及 SIEM,有助于识别可疑或恶意活动并向...
Kubernetes 集群需要重点关注的 6 个指标
如今行业中的公司似乎分为两个 Kubernetes 阵营:那些已经大量使用它来处理生产工作负载的公司,以及那些正在将其工作负载迁移到其中的公司。Kubernetes 的问题在于它不像 Redis Ra...