siem - 第 4 | CN-SEC 中文网

企业安全

安全运营：SIEM & SOAR

SIEM vs SOARSIEM（安全信息和事件管理）系统和 SOAR（安全编排、自动化和响应）系统都是网络安全领域的重要工具，但它们的功能和目标有一些关键的区别：SIEM（Security Info...

05月14日44 views评论

阅读全文

云安全

确保 API 集成安全的 5 种方法

API 集成通常处理敏感数据，例如员工的个人身份信息 (PII)、公司的财务信息，甚至客户的支付卡数据。保护这些数据免受攻击者的攻击，同时确保集成按照所需的水平执行，需要采取多种安全措施。由于越来越多...

04月22日18 views评论

阅读全文

企业安全

大模型如何赋能企业安全；重要文件的保护措施有哪些 | FB甲方群话题讨论

▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 233 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...

03月30日30 views评论

阅读全文

安全工具

威胁搜寻-开源工具使用1

学习使用开源工具进行威胁搜寻，而不是仅仅依赖 EDR 和 SIEM，它提供了一种更敏捷、更具成本效益的网络安全方法（许多人会就此进行辩论）。操作系统和应用程序固有的开源工具或易于访问的工具提供了一定程...

02月23日32 views评论

阅读全文

企业安全

【极思】五年安全运营实践总结与未来思考

文章字数3800+，主要内容为作者近5年的安全运营实践经验。感谢许总、璐哥、荣姐的帮助。回馈关注的朋友们，坚持分享，只要人还在，分享不会停。主要内容：一、安全运营的逻辑架构设计与实践；二、安全运营技术...

01月14日78 views评论

阅读全文

云安全

通过云原生SIEM加速安全成果

90个网络和数据安全相关法律法规打包下载2023年10佳免费网络威胁情报来源和工具数据安全管理从哪里开始网络安全等级保护：等级保护工作、分级保护工作、密码管理工作三者之间的关系随着组织对其 IT 基础...

01月06日22 views评论

阅读全文

安全职场

别人聊裁员我们聊面试

【后台发送“面试”获取整理的几十个面试相关资料】解释漏洞、风险和威胁的区别。漏洞：信息系统、系统安全程序、内部控制或实施中可能被威胁利用或触发的弱点。风险：威胁的影响以及威胁发生的可能性对运营、公司资...

12月18日47 views评论

阅读全文

安全漏洞

【高危漏洞】西门子 Siemens SCALANCE M-800/S615系列操作系统命令注入漏洞

皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：Siemens SCALANCE M-800/S615系列操作系统命令注入漏洞漏洞出现时间：2023年12月14日影响等级：高危漏...

12月14日41 views评论

阅读全文

安全工具

工控设备信息识别工具箱

工具简介工控设备信息识别工具箱，旨在快速识别攻防演练中轨道交通、燃气、水利等行业内网场景、传统工业内网中的工业控制设备型号，工具相比ISF和NMAP等工具更简单易用且体积更小，支持单IP/IP段/批...

12月13日78 views评论

阅读全文

安全工具

ICS！工控设备信息识别工具箱

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把...

12月10日59 views评论

阅读全文

安全百科

浅析SIEM、态势感知平台、安全运营中心

近年来SIEM、态势感知平台、安全运营中心等概念炒得火热，有的人认为这都是安全管理产品，这些产品就是一回事，有人认为还是有所区分。那么到底什么是SIEM、什么是态势感知平台、什么是安全运营中心，他们之...

11月28日81 views评论

阅读全文

制度法规

网络安全等级保护：SIEM

SIEM 系统信息和事件管理（SIEM）是与IDS/IPS 密切相关的主题。SIEM 系统首先聚合网络上各个系统的日志。可以包括防火墙日志、服务器日志和 IDS/IPS 日志。然后 SIEM 系统分析...

11月22日127 views评论

阅读全文