PA收购IBM的QRadar,是今年网安行业一个大家都关注的事件,5月份发布消息,9月份完成收购。Palo Alto Networks(纳斯达克代码:PANW)(派拓网络),我们简单称呼为PA。本次收...
CrowdStrike 的NG-SIEM,是如何使用AI的?
安全运营是当前安全工作的主要挑战,SIEM是安全运营的主要平台,生成式大语言模型出现后,最多的应用场景就是安全运营,CrowdStrike的方案也不例外,本文重点看AI在NG-SIEM中的作用。文章共...
震网Stuxnet的全面技术分析
概述本文包含对 Stuxnet 的 全面技术分析,Stuxnet 是迄今为止发现的最先进和复杂的恶意软件之一。Stuxnet 被设计为一种精确武器,专门针对工业控制系统 (ICS),尤其是伊朗核浓缩计...
7款流行的用户行为分析(UEBA)工具及特点分析
为了应对不断创新的网络攻击手段、更好地保护企业的数据安全,用户和实体行为分析(UEBA)技术应运而生,它通过收集和分析来自各种来源的数据全面分析和检测内部人员的可疑行为,并提供行为基准、集成威胁情报和...
什么是扩展检测和响应(XDR)?
扩展检测和响应(XDR)是一种更全面的威胁检测和响应能力,现在已成为大多数网络安全提供商的常见产品。这种云原生、云可扩展的安全解决方案可以统一和转换多个遥测源。Forrester将XDR定义为“端点检...
实时威胁检出率仅19%,SIEM还是网络安全界的瑞士军刀吗?
在很多企业中,SIEM(安全信息和事件管理)已经成为安全团队日常处理威胁事件的必备工具,但这项曾被视为网络安全“瑞士军刀”的技术如今却备受质疑。近日,安全研究机构CardinalOps发布了第四版《S...
工控安全之盾:打造专业的Moki Linux渗透测试环境
Moki Linux一种面向工控系统安全而生的Kali linux工控安全介绍工控安全(Industrial Control System Security,简称ICS安全)是指保护工业控制系统免受未...
SIEM 威胁情报:甲方运营视角与乙方交付视角
家人们点击上方蓝字关注我1引言SIEM 通过收集、分析和关联不同安全设备和系统的日志数据,可以帮助企业实时监控网络安全状况,检测潜在威胁并快速响应。在此过程中,威胁情报(Threat Intellig...
volana: Shell 命令混淆,以避开检测系统
Shell 命令混淆以避开 SIEM/检测系统 在渗透测试过程中,一个重要的方面是隐身。因此,你应该在通过后清除你的踪迹。然而,许多基础设施会记录命令并实时将其发送到 SIEM,这使得事后清理部分本身...
Fortinet FortiSIEM命令注入漏洞(CVE-2024-23109)
漏洞描述: Fortinet FortiSIEM是美国飞塔(Fortinet)公司的一套安全信息和事件管理系统,该系统包括资产发现、工作流程自动化和统一管理等功能。 Fortinet FortiSIE...
ASOC的崛起|SOC自动化的未来会怎样?
今天的文章,重点讨论SOC自动化平台。这是继我关于现代安全数据平台发展的初始文章之后的续篇。我们关注的是安全数据堆栈的右侧,强调安全团队中AI响应和自动化的作用。本文章深入探讨了跨SOAR、超自动化和...
漏洞预警 | Fortinet FortiSIEM命令注入漏洞
0x00 漏洞编号CVE-2024-23108CVE-2023-349920x01 危险等级高危0x02 漏洞概述FortiSIEM是Fortinet公司的安全信息和事件管理解决方案,它通过提供增强的...
12