网络安全威胁情报指南 了解更多有关网络安全威胁情报指南的内容
-
终端安全求生指南（六）-—威胁检测与响应
威胁检测与响应高级威胁被设计用来逃逸传统的基于签名的AV解决方案通过使用多样化，自动更新，环境意识的恶意软件，不用惊讶，老的检测是基于不同的威胁场景，并且其进化得非常地慢与不复杂。不久之前，安全工厂仅
2022-06-01 安全 威胁 软件 检测 管理 终端 情报 恶意 运行 方法 日志 用户 程序 网络 关联 服务 防护 高级 企业 措施 -
中国首家！微步成为 AWS GuardDuty 威胁情报合作厂商
共筑云上安全，微步在线与亚马逊云科技的合作正在一步步走向深化。自微步威胁感知平台 TDP 在亚马逊云科技 Marketplace（中国区域）上线之后，微步在线日前宣布为亚马逊云科技中国区域 Amazo
2023-11-24 情报 威胁 科技 亚马 亚马逊 中国 安全 厂商 在线 检测 企业 全球 客户 用户 工作 服务 能力 保护 合作 不同 -
小议安全威胁情报
网络安全中的情报，可以将其分为安全情报（狭义）和威胁情报两个大类。对于具体用户来说，安全情报就是指自己有什么，自己能够防什么；威胁情报就是，对方有什么，***者能够实施什么。也即是知己与知彼。安全情报
2022-06-01 情报 安全 就是 信息 数据 用户 系统 线索 威胁 漏洞 功能 算法 结果 网络 分析 重要 人员 厂商 实际 实际上 -
如何搭建威胁情报数据库
如何搭建威胁情报数据库，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。一、前言威胁情报是一种基于数据的，对组织即将面临的攻击进行预测的行动
2022-05-31 数据 情报 威胁 文件 黑名单 黑名 恶意 数据库 服务 命令 网络 配置 方法 日志 爬虫 软件 帮助 攻击 重要 代码 -
如何进行基于威胁情报周期模型的APT木马剖析
这期内容当中小编将会给大家带来有关如何进行基于威胁情报周期模型的APT木马剖析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。关于威胁情报处理周期模型"威胁情报处理周
2022-05-31 木马 系统 文件 内核 情报 安全 进程 威胁 分析 处理 周期 模型 代码 模块 流程 信息 函数 功能 对抗 服务器 -
新一代国产SOC的实用化建设
1 概述信息安全免疫力低下是我国信息安全的基本现状，因为我国对于安全威胁的检测和处理方式仍然位于人工检测+事后审计处理的阶段。此种方式对比现今大数据的应用、APT***等技术手段，人工审查风险的方式已
2022-06-01 安全 威胁 分析 检测 客户 关联 日志 情报 风险 服务 信息 智能 实用 平台 引擎 数据 系统 事件 产品 内容 -
数据驱动安全架构升级---“花瓶”模型迎来V5.0(一)
数据驱动安全架构升级---"花瓶"模型迎来V5.0Jackzhai一、背景近十年，可以说是网络技术大发展的十年，云计算、大数据、移动互联、物联网等新技术逐渐成熟，社交、电商、智慧城市…现实社会正在全面
2022-06-03 安全 网络 数据 信息 技术 模型 威胁 花瓶 防御 分析 情报 网络安全 业务 监控 用户 行为 加密 建设 管理 流量 -
如何应对全面安全问题（一）
通过滑动标尺模型理解***、防御与叠加创新当前，能力型安全厂商普遍互认的公共模型--滑动标尺模型将整个安全能力体系划分为五个阶段，分别是架构安全、被动防御、积极防御、威胁情报和进攻。从架构安全的角度来
2022-06-01 安全 防御 态势 能力 威胁 基础 情报 体系 就是 手段 架构 角度 对抗 有效 价值 日志 模型 环节 进攻 防护 -
与APT的十年博弈 下一步棋将子落何方?
提到APT攻击，相信业内人士已经非常熟悉。APT不是一个新名词，尤其是近年来，APT攻击对企业业务的正常运转构成了严重的威胁。有人曾经说过这样一段话：世界上有两种企业，一种是知道自己的企业已经被黑客A
2022-06-01 安全 威胁 亚信 攻击 方案 分析 企业 战略 情报 检测 平台 网络 解决方案 产品 数据 网络安全 问题 黑客 工作 自动化 -
R-EACTR：一个设计现实网络战演习的框架
本材料来源于国防部资助并由卡内基梅隆大学软件工程研究所的运营的项目，合同编号为FA8721-05-C-0003，该项目是一家联邦资助的研究与开发中心。本材料中所表达的任何意见、调查结果和结论或建议均为
2022-06-01 网络 演习 团队 要素 部分 设计 角色 环境 对手 现实 报告 战术 通信 主义 技术 任务 军事 安全 现实主义 细节 -
怎样实时查看MISP实例的威胁情报信息
这篇文章将为大家详细讲解有关怎样实时查看MISP实例的威胁情报信息，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。下面将会给大家介绍如何利用Misp-D
2022-05-31 实时 信息 运行 威胁 贡献 仪表 仪表盘 工具 文件 更新 实例 情报 安全 命令 地理 系统 脚本 贡献度 项目 位置 -
保护Linux服务器的常用方法有哪些
保护Linux服务器的常用方法有哪些，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。在实际的生产环境中，开发和测试人员都尽
2022-06-02 安全 系统 服务 文件 内容 测试 配置 管理 运行 验证 服务器 内核 密钥 加密 应用 人员 代码 基础 恶意 权限 -
如何进行基于知识图谱的APT组织追踪治理
这篇文章将为大家详细讲解有关如何进行基于知识图谱的APT组织追踪治理，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。高级持续性威胁（APT）正日益成为针
2022-05-31 知识 网络 攻击 图谱 美国 威胁 结构 模型 安全 情报 数据 研究 信息 国家 层面 技术 政府 本体 战场 战略 -
NSA：运营SOC的5大原则（含解读）
NSA的网络安全威胁运行中心（NSA Cybersecurity Threat Operations Center，简称NCTOC）相当于NSA的一个SOC，在CYBERCOM的配合下，用于对美国DO
2022-06-01 网络 安全 威胁 边界 防御 实体 情报 活动 运营 互联网 信息 漏洞 目标 行为 补丁 还是 互联 团队 就是 求知欲 -
数据驱动安全架构升级---“花瓶”模型迎来V5.0(二)
数据驱动安全架构升级---"花瓶"模型迎来V5.0Jackzhai三、"花瓶"模型V5.0"花瓶"模型V5.0是从安全事件防护的角度，设计安全保障架构的。事前制定策略，部署防护措施，提高***门槛，阻
2022-06-03 安全 网络 信息 数据 行为 管理 分析 用户 系统 体系 服务 边界 威胁 检测 事件 策略 模型 终端 关联 监控 -
RSAC2019观察 | 全球网络安全市场的12个“小趋势”
RSAC 2019已圆满闭幕，笔者根据个人所观所感进行整理，从参展厂商聚焦的细分领域分析，尝试透过RSAC总结当下全球网络安全市场的12个"小趋势"，以飨诸君。小趋势一参展企业数量相比去年增长42.6
2022-06-01 安全 企业 参展 方案 能力 厂商 数据 领域 网络 网络安全 趋势 产品 威胁 市场 情报 技术 笔者 解决方案 落地 中国 -
如何进行海莲花APT团伙利用CVE-2017-8570漏洞的新样本及关联分析
本篇文章给大家分享的是有关如何进行海莲花APT团伙利用CVE-2017-8570漏洞的新样本及关联分析，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一
2022-05-31 样本 文件 信息 域名 情报 分析 威胁 莲花 内存 平台 通信 团伙 漏洞 资源 关联 攻击 功能 地址 字节 对象 -
怎么理解Donot组织利用RTF模板注入针对周边地区的攻击活动
本篇文章给大家分享的是有关怎么理解Donot组织利用RTF模板注入针对周边地区的攻击活动，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。概
2022-06-03 攻击 文件 活动 样本 威胁 信息 情报 模板 恶意 安信 检测 成功 漏洞 运行 任务 平台 数据 系统 分析 周边 -
RDP远程漏洞被发现野外利用来挖矿的示例分析
本篇文章为大家展示了RDP远程漏洞被发现野外利用来挖矿的示例分析，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。文档信息编号QiAnXinTI-SV-2019-
2022-05-31 漏洞 系统 安信 威胁 服务 影响 攻击 代码 补丁 微软 安全 情报 现实 蠕虫 工具 模块 渠道 用户 检测 团队 -
CVE-2018-5002 Flash 0day漏洞APT攻击实例分析
今天就跟大家聊聊有关CVE-2018-5002 Flash 0day漏洞APT攻击实例分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。背景3
2022-05-31 漏洞 代码 攻击 对象 阶段 文件 样本 威胁 实例 情报 文档 分析 类型 两个 函数 地址 域名 服务器 服务 指针