AI并非通过检测已知的IOC来触发缓解规则，而是使用机器学习技术建立正常的网络流量和行为模型，然后实时监控...
本文分析了这些标准指南的主要作用和侧重，并对我国软件供应链安全标准体系的建设提出了建议。
BastionZero目前致力于提供便捷安全的远程访问服务，帮助客户轻松可靠地实现对云或本地数据中心基础设施的远...
结合国内外SOAR最新发展与实践，给出全新的SOAR定义。
本文收集整理了能够有效帮助企业保护其用户数据的12条安全措施。
本文剖析了网络安全网格概念的具体内涵和特点，探讨了其架构方法与实现途径，分析了其优势及与其他网络安全概...
只有通过科学的手段实现高效漏洞管理，网络系统才会变得更加安全与健壮。
这份指导意见报告指出了缓解这些安全问题的最佳做法。
本文将详细介绍编码算法，描述Cobalt Strike框架中使用的编码类型的定义和差异，并涵盖一些常见的恶意攻击。
金融机构在个人金融信息保护方面应采取哪些措施？《个人信息保护法》规定的“告知-同意”对金融行业的影响又有...
广告监测中的角色都属于哪类的个人信息处理者、处理目的和方式是什么、需要遵守哪些处理原则？
本文尝试推荐一些顶级的模测工具。
基准研究揭示了10个最佳实践，可以有效减少重大违规事件的可能性，以及发现和响应事件所需的时间。
建设银行通过构建机制细化流程、数据安全与信息系统同步建设、提升数据资产治理水平、完善网络及数据安全防护...
Check Point最近发布的研究报告揭示，勒索软件攻击的平均总成本比所支付的平均赎金高出七倍多。
关于“网络关键设备”，要知道的都在这儿了。
Recorded Future出版了第四版本威胁情报手册《建立以情报为主导的安全计划的路线图》。
我们从境内外数十份上市企业的招股书中提炼了有代表性的数据合规策略和措施，并按照数据生命周期、管理控制措...
零信任建设中的效果评估和IT审计重点。
通过分析ATT&CK 版本的更新历程，我们可以梳理出ATT& CK的三条发展路线。
微信公众号
