现代企业组织的内部威胁有很多种，从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户，到那些对公司网络上敏感数据和系统拥有高级访问权限的用户，包括系统管理员、网络工程师甚至CISO等，都可能对企业数字...
03月07日4 views评论edr
机器学习
防范企业内部安全威胁的7种武器
03月07日4 views评论edr
机器学习
03月07日4 views评论edr
机器学习
防范企业内部安全威胁的7种武器
现代企业组织的内部威胁有很多种，从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户，到那些对公司网络上敏感数据和系统拥有高级访问权限的用户，包括系统管理员、网络工程师甚至CISO等，都可能对企业数字...
03月07日7 views评论edr
机器学习
防范企业内部安全威胁的7种武器
现代企业组织的内部威胁有很多种，从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户，到那些对公司网络上敏感数据和系统拥有高级访问权限的用户，包括系统管理员、网络工程师甚至CISO等，都可能对企业数字...
03月06日14 views评论edr
机器学习
Zeek使用与实践探索二
背景 又使用了一段时间的zeek，继续将遇到的问题总结出来，分享给大家。如果文章内容对您有所帮助，请购买一本西野七濑的写真集（❌）点赞转发在看（✔），感谢！ 01日志相关 部署完zeek后，采集日志进...
11月24日17 views评论vim
日志
浅谈全流量分析的运营探索
点击蓝字 关注我们”免责声明本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人负责。序言网络流量分析技术（NTA - Network Traffic Analysis)，...
01月04日44 views评论数据包
端口