安全圈10个里面9个骗子？
本文标题依稀来自于那个国内信息安全的蛮荒时期。当时，大多数国内企业对于安全的概念停留在——不知道有没有用、但装后机器就很慢的杀毒软件；也不知道它防御了啥、但可以代替路由器的防火墙 阅读更多
本文标题依稀来自于那个国内信息安全的蛮荒时期。当时，大多数国内企业对于安全的概念停留在——不知道有没有用、但装后机器就很慢的杀毒软件；也不知道它防御了啥、但可以代替路由器的防火墙 阅读更多
正确部署后，SIEM是一种功能强大的安全工具。IDS设备/IPS设备和防火墙等网络安全设备会生成大量日志。 阅读更多
IoAs（Indicator of Attack）是一些事件，这些事件可以在隐藏指标变得可见之前揭示主动攻击。使用IoAs提供了一种从反应性清理或恢复转变为主动防范的方法模式。
无论是否有安全运营中心，无论您的网络是在本地、云端还是使用混合网络，您都需要确定哪些事件和指标与网络攻击相关。如今，组织面临着比以往更广泛、更频繁的网络威胁。
在这个技术快速发展的时代，大大小小的企业必须保护有关其客户、员工、合作伙伴、内部运营等的敏感信息。 但随着网络犯罪分子和黑客软件的日益复杂化，这种保护已成为一项越来越具有挑战性的任务。
Gartner的首席研究分析师Siddharth Deshpande对于安全运营中心趋势的看法以及对安全服务提供商的建议…
安全运营中心（SOC）对整合的网络安全事件提供集中与整合的预防、检测以及相应功能…
目前在一些安全厂商的威胁情报系统中跟踪超过150个不同的加密勒索家族。这些加密勒索家族都是截然不同的……
勒索软件，特别是加密型勒索软件，已迅速成为世界各地的组织所面临最大的网络威胁之一……
如今攻击者们已开发了多套可闯入组织网络，窃取有价值信息的工具和技术。这份报告就此揭示了他们使用的最新战术，如何在不被人发觉的情况下进行侦查。这份报告还解释了自动化又是如何让业余黑客开展先进的侦查以及加快他们的攻击速度。