护网分析研判思路1、护网组织架构和责任划分1.1、安全监控1.2、分析研判1.3、应急处置2、分析研判2.1、判断告警真实性2.2、判断影响范围2.3、判断是否与HW相关3、告警流量分析3.1、信息泄...
【红蓝/演练】-事中迎战(2)之安全事件监控与处置
本章为该系列的第12篇,也是事中迎战的第2篇,这一节让我们聊聊演练期间工作量最大的一项任务----安全事件监控与处置。01 角色分组还记得【红蓝/演练】-事前准备(1)之演练组织中介绍的组织架构吗,实...
重保专题 | 论重保期间如何守城作战、防守反击?
↑ 点击上方“安全狗”关注我们高危端口 关了服务 关了IP 关了防火墙x1防火墙x2防火墙x3防火墙xN流量 OK态势 OK24H值守 OK在以往的重保经历中,你是不是把上述的工作都做了,...