siem - 第 8 | CN-SEC 中文网

企业安全

碳泽解读 | 过多的自动化会不会成为安全运营的问题?

在处理潜在威胁时，规模、优化、快速响应、横向攻击传播、杀伤链和自动化都等同于当前的SecOps模型。即使在勒索软件、恶意软件和商业电子邮件泄露事件持续爆发之前，SecOps团队的角色仍在不断变化，试图...

10月01日32 views评论

阅读全文

安全新闻

浅析IDC全球SIEM市场预测(2022-2026)

2022年9月，IDC发表了2022~2026年的全球SIEM市场预测报告。IDC表示其高估了XDR可能对SIEM带来的冲击，SIEM在2021年取得了11.7%的超预期增长。基于此，IDC调高了其未...

09月29日132 views评论

阅读全文

安全文章

Suricata/Snort、Yara、Sigma规则

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍安全是一个整体。攻击者的...

08月27日345 views评论

阅读全文

安全新闻

微软推出新服务，扩大企业对其威胁情报库的访问权限

据The Register网站消息，微软已在本周推出两项新服务，让企业安全运营中心 (SOC) 更广泛地访问其每天收集的大量威胁情报。这两项服务分别是Defender Threat Intellige...

08月15日25 views评论

阅读全文

安全闲碎

网络安全运营和事件管理（三）：架构原则

回复“河南等保0727”获取英国“IT基础设施的网络要点要求”PDF版《网络安全知识体系》安全运营和事件管理（三）：架构原则1.2 架构原则网络安全不是在真空中运作。安全操作和事件管理领域假定有一个...

07月30日18 views评论

阅读全文

安全闲碎

安全运营和事件管理（三）：架构原则

07月29日33 views评论

阅读全文

安全闲碎

网络安全运营和事件管理（二）：工作流和词汇

回复“河南等保0726”获取“《网络安全知识体系》之对抗性行为”PDF版整章内容《网络安全知识体系》安全运营和事件管理（二）：工作流和词汇1 基本概念SOIM域假定MAPE-K循环的工作流是在部署在I...

07月28日40 views评论

阅读全文

安全新闻

2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议

近日，知名咨询机构Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如业界大多数人所预测的那样，XDR终于站上了Peak of Inflated Expectation...

07月27日71 views评论

阅读全文

企业安全

浅谈金融行业APT防御体系建设思路

APT介绍APT（Advanced Persistent Threat）——高级持续性威胁，Gartner将APT攻击定义为“可利用恶意程序穿透目前的安全控制系统，大大延迟恶意程序感染检测，建立长期据...

07月13日45 views评论

阅读全文

企业安全

企业智能安全运营的秘密

Entity Behavior Analytics（实体行为分析）是一种革命性的安全告警分析方法，它可以实现调查优先级分数，根据用户和某些实体的行为进行人工智能计算和机器学习，确定特定用户执行特定活动...

07月08日56 views评论

阅读全文

安全漏洞

【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）

01漏洞描述苏州兰吉尔自控系统有限公司，专注楼宇自控16年！是西门子（中国）有限公司楼宇科技集团授权的核心一级经销商，她坐落在苏州工业园区唯新路58号清华启迪时尚科技园花园别墅式办公楼，...

07月02日85 views已关闭评论

阅读全文

安全新闻

SIEM的未来

【注：本文是我基于对Gartner2022年安全与风险管理北美峰会材料的感受形成的一篇随笔】注意，我在这里谈的不是未来的SIEM形态，譬如Cloud SIEM，而是SIEM的存亡。SIEM的过去200...

06月29日95 views评论

阅读全文

碳泽解读 | 过多的自动化会不会成为安全运营的问题?

浅析IDC全球SIEM市场预测(2022-2026)

Suricata/Snort、Yara、Sigma规则

微软推出新服务，扩大企业对其威胁情报库的访问权限

网络安全运营和事件管理（三）：架构原则

安全运营和事件管理（三）：架构原则

网络安全运营和事件管理（二）：工作流和词汇

2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议

浅谈金融行业APT防御体系建设思路

企业智能安全运营的秘密

【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）

SIEM的未来

在线咨询

微信