本文10636字 阅读约需 30分钟回首2024年,在威胁演变和新兴技术的叠加作用下,安全运营(SecOps)技术的迭代正在加速,安全运营的技术平台正在持续重构。如果用几个关键词来勾勒2024年的...
2024年安全运营技术趋势回顾
回首2024年,在威胁演变和新兴技术的叠加作用下,安全运营(SecOps)技术的迭代正在加速,安全运营的技术平台正在持续重构。如果用几个关键词来勾勒2024年的安全运营技术发展特点的话,笔者选择:AI...
[调研] 公司愿为顶级网络安全人才开出50万美元年薪
如果希望留住麾下顶尖人才,CISO在协调自身计划与公司计划时就要考虑很多东西。 安全分析公司IANS和猎头公司Artico于11月15日发布的一项调查研究表明,若想跟上发展步伐,建议薪酬保持较高水平—...
2023年GenAI技术应用趋势观察
生成式人工智能(GenAI)正处于技术创新的前沿,为各个行业变革发展带来新的可能性。然而,随着这些技术的不断应用与整合,企业组织也必须谨慎对待其应用安全性和监管合规,以负责任和可持续的方式实现GenA...
一场场网络时代的墨攻
公输般为楚造云梯之械成,将以攻宋。子墨子闻之,起于鲁,行十日十夜,而至于郢,见公输般。子墨子解带为城,以牒为械,公输般九设攻城之机变,子墨子九距之。公输般之攻械尽,子墨子之守御有余。关于攻击防御的盘面...
如何瓦解对手,降低风险——最新《安全情报手册》第三版
大多数人对安全的理解都是有限的,就像盲人摸象一样,因为他们只接触了它的一个方面。也许听说过安全情报涉及从各种来源收集数据,包括暗网。也许知道它将这些数据与网络安全专家的见解相结合,并为情报专业人员提取...
CCIA分享 | 基于DataSecOps的数据安全合规防护体系建设
12月8日,由中国网络安全产业联盟(CCIA)主办的“数据安全风险评估及数据安全服务实践”技术沙龙在线上成功举办,聚焦数据安全评估、数据安全运营等数据安全服务,联合业界专家,共同探讨相关方案与实践。作...
碳泽解读 | 过多的自动化会不会成为安全运营的问题?
在处理潜在威胁时,规模、优化、快速响应、横向攻击传播、杀伤链和自动化都等同于当前的SecOps模型。即使在勒索软件、恶意软件和商业电子邮件泄露事件持续爆发之前,SecOps团队的角色仍在不断变化,试图...
Gartner2022年SOAR市场指南报告评述
我们说安全的本质是对抗,而对抗是一个永无止境的过程,这个过程就叫security operations(安全运营/运行/运维/行动/作战/……),简称secops。欢迎进入secops的世界!我们下面...
基于图的技术在企业威胁评估中的应用
摘要5G,云和物联网等技术的发展必将赋能新的信息设施。新的设施会带来新的场景,在新的场景中,入侵途径增加等原因会导致网络安全的问题越来越多。当然新技术的发展也会使网络安全防护向着更高水平的智能化和自动...