本文就简要谈谈基于Velociraptor构建事件响应的一些关键概念和要素,抛砖引玉。
2022年直接识别了超过77,000次潜在入侵,大约每7分钟一次潜在入侵。
教育科研、工业制造、医疗健康三大行业网络攻击事件影响最为突出。
挑了几个代表性的安全漏洞事件给2022总结,希望2023年不要再这样魔幻。
本文收集整理了目前国际市场上最热门的14款暗网威胁监控工具,它们有助于帮助企业组织应对暗网威胁,打击非法网络犯罪活动。
《计划》详细阐述了其在2023-2025年期间的四大工作目标、子目标和评估方法。
《2022 年国家安全战略》的重要特点之一是充分彰显美国政府对于数字时代地缘政治竞争的认知。
报告旨在通过对勒索软件发展情况、主要特点、攻击现状、发展态势以及防护体系建设、未来发展展望等多个方面进行梳理、总结和分析,帮助企业正确认识勒索软件,合理高效地防...
近日,欧盟网络安全局(ENISA)发布了欧盟 2022 年度威胁报告。
该法案向国防部拨款8167亿美元。
报告对涉及研究数据共享相关的主体、风险等内容进行了研究说明。
随着卫星互联网上升为国家级战略工程,我国卫星互联网建设进入发展快车道,我们建议重点关注以下四点。
MOSAICS作为美国在OT领域开展安全自动化工作的尝试,通过构建网络空间防御框架,实现了在特定时间内检测和缓解针对ICS的攻击,缓解了当前美国关键基础设施和军队项目面临的...
本文系统阐述了美海军“对位压制工程”的核心思想:通过多轮网络集成实验,构建一张“网络之网络”,采用“通信即服务”架构,打通当前网络系统间的壁垒,加速杀伤链闭合。
卡巴斯基报告:从俄乌冲突重新评估网络战。
《个人信息跨境处理活动安全认证规范》在操作流程层面进一步明确了该情景下认证机制的适用情形、认证主体、基本原则、基本要求以及权益保障等诸多要素,反映了个人信息保护...
本文通过分析嘉峪关市64个电信诈骗涉案个人银行结算账户的风险特征及变化,结合当前电信网络诈骗案件的新趋势、新手法,着力探究涉案账户压降和账户风险防控的方法和途径。
报告详细比较了亚太地区14个司法管辖区的个人数据处理要求,说明了提高法律确定性以及互操作性所带来的利益,并提供了重新平衡同意与隐私责任的实践做法。
如何妥善处置“两码”收集和存储的大量个人信息,是近期需要重点解决的问题。
零信任是网络安全最重要、最前沿的一个理念,NIST标准的发布对零信任领域发展有着非凡的指导意义。
微信公众号