安全数据和警报数量空前增长的时代,警报疲劳是避不开的问题。而持续的安全人才和资源短缺,令通过招聘人手解决问题也成了奢望。自动化安全运营工作流和采用现代SaaS SIEM...
随着人工智能的发展,越来越多的领域开始使用自动化技术——安全领域也不例外。运用自动化的一大因素是减少人力,但是在安全领域,自动化是否能完全取代人类的安全分析师呢?
本文总结了五个技巧,可帮助安全分析师在安全自动化时代领先一步。
Mayhem在2016年由美国政府赞助的黑客竞赛上首次现身,如今这款名为Mayhem的工具已经在美国军方手中得到了实际应用,该软件能够成功识别军用、商用飞机所使用的控制软件中存...
从SANS 2020年度自动化与集成调研报告中寻找SOAR的未来成功路径。
安全自动化恰逢其时,但要真正落地并非易事。
本文为大家详细分析Recorded Future报告中给出的十大自动化攻击工具类别,以及企业如何用威胁情报、自动检测防御、SOAR等安全自动化技术来缓解此类威胁。
现在攻击者使用的几乎所有的工具和服务都具备一定程度上的自动化,下面是十种最常见的自动化攻击手段。
作为安全从业人员,我们需要思考,勒索软件到底意味着啥。我们的检测和防御体系如何应对这种挑战。这里我们看下微软情报团队如何看待勒索软件的趋势变化。
一家主营成人直播服务的公司遭遇了有史以来最大规模的用户敏感数据,包含用户姓名、性取向、支付记录、聊天记录、电子邮件信息、IP 地址和密码哈希等,总计多达 108.8 亿条...
家谱数据库GEDmatch的权限系统遭到篡改,所有用户的DNA配置文件可以被任意用户检索查看。
报告显示,全球2000个组织中有83%的组织尚未采取基本的域安全措施,例如域名注册锁定,这使他们面临域名劫持的风险。
2019年中国运维安全管理产品硬件市场的规模已达到了1.19亿美元,同比增长21.4%。
网络安全公司梭子鱼的研究表明,由于新冠疫情相关的财务压力,全球41%的企业削减了网络安全预算。
本文创新性提出建设疫情管控超脑平台的思路,能够快速、精准的协助综治、卫健委、公安等进行公共安全事件预警、应急响应、协同指挥调度,真正做到事前预防、事中管控和事后...
一砂信息的产品技术特点是在手机、IoT等智能终端侧植入可信TA的方式,帮助客户实现端到端的安全身份认证。
因为全球疫情,Zoom日活用户从1000万疯涨至2亿,但是随即爆出诸多安全漏洞。今天最新消息,超过50万个Zoom账户在暗网上被黑客以白菜价、甚至免费出售。
这些不安全的 Redis 实例遍布全球,它缺少传输层安全 (TLS) 加密机制且不受密码保护。其中某些实例甚至被部署在公有云上。
FBI特工称,在2013年10月至2019年11月之间,受害者已向勒索软件攻击者支付了约1.44亿美元的比特币。
WP-VCD犯罪团伙通过在其恶意软件中集成反拦截脚本来进行黑客攻击,被木马化的WordPress通过广告传播恶意软件,并且已经破坏了超过20000台Web服务器。
微信公众号