现阶段大部分企业中安全运营主要负责网络安全监控、事件响应和威胁情报分析，通过实时监测和分析网络流量和安全事件，快速识别和应对潜在的安全威胁，更多是发现和防范内外...
07月06日企业安全46 views评论企业
安全事件
企业安全运营工作介绍
07月06日企业安全46 views评论企业
安全事件
07月06日企业安全46 views评论企业
安全事件
安全团队指南：如何创建网络安全的 谷歌地图
本文2156字 阅读约需 6分钟 如何将网络安全从纸质地图和零碎分析转变为集成、步调一致、全面、可实时导航的系统？ 网络安全不仅仅是防火墙和杀毒软件，还要了解你的防御系统、人员和流程是如何协同工作的。...
07月02日32 views评论流程
网络安全
美国防部拟通过紫队测试确保零信任解决方案的持续稳健
编者按 美国防部正在寻求开发并实施一项新流程，以便在零信任解决方案投入使用后对其进行持续评估和验证。 美国防部正在迅速评估和验证行业供应商创建的零信任解决方案，以在 2027 财年结束前达到其认为的零...
06月29日9 views评论网络
零信任
勒索病毒演练实践
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
06月11日252 views评论数据安全
网络安全
加壳脱壳知识点总结--Dex文件加载流程及脱壳实战
一 简述 总结记录下App启动流程中Dex动态加载流程以及相关知识，加深对App加壳以及脱壳原理的理解。 环境：Android 8.0.0 二 相关知识总结 1. App启动流程 Zygote for...
06月10日37 views评论activity
流程
CISA网络安全事件应急手册
《Cybersecurity Incident & Vulnerability Response Playbooks》是美国CISA（Cybersecurity and Infrastruct...
06月07日129 views评论cisa
事件
简析自主SOC战略的关键流程与应用实例
当前，企业安全运营中心（SOC）的运营人员往往会被淹没在大量数据和警报中，因此很难及时洞察一些真正有威胁的安全漏洞。在此背景下，一些安全厂商开始全力投入研发一种“自主SOC”。相比传统SOC方案，自主...
05月31日76 views评论ai
安全运营
NDK集成OLLVM模块流程记录
一 集成流程 具体的编译NDK的LLVM的流程可参考文章：编译NDK特定的LLVM版本的流程记录https://bbs.kanxue.com/thread-277727.htm 获取 ollvm 混淆...
03月15日18 views评论project
流程
零信任的重要性及如何实现零信任
网络安全对于保护组织免受有害且代价高昂的网络攻击至关重要。考虑到这一当务之急，越来越多的组织正在寻求实施零信任架构，以确保网络攻击更难被破坏，然后在企业的基础设施中传播。在这篇深入的文章中，我们将全面...
03月09日38 views评论网络
网络攻击
【论文速读】 | AI驱动修复：漏洞自动化修复的未来
本次分享论文为：AI-powered patching: the future of automated vulnerability fixes 基本信息 原文作者：Jan Nowakowski, J...
03月07日158 views评论ai
论文
网络安全知识：漏洞管理五大原则（英国NCSC）
英国的NCSC给出了一个关于漏洞管理的指导性文件，在面对系统漏洞时，全世界都存在着共同的问题，而方法论或许有些许不同，不过总体来说都是客观的处理方式。我们译介过来，权当我们的他山之石，为我所用。而其中...
02月23日76 views评论漏洞管理
系统
关于此次西安事变
”伪高管何足道，虚名权势空负豪。不知忠诚在何处，职场荒芜任欺骗。食言而肥肠愈累，权谋奸计尽耀眸。我等正义之声催，众共诛邪图光彩悠。“事是下午看的，文是晚上写的。 &n...
12月29日安全职场37 views评论大家
流程