「报名」相约字节职场，解密安全范儿攻防实战沙龙 – 作者:bytedance

你期待怎样的安全技术沙龙？

还是 开场+议题+圆桌的固定公式？

如果你也觉得这样略显单调和平平无奇

快来体验字节跳动“安全范儿”技术沙龙吧！

5大亮点，燃爆夏日

观众票选的主题方向

全程爆点的实战干货

开源项目又有新动作现场互动，

赢好礼“开车”回家满足想象，

参观字节跳动职场

时间：7月10日14：00

地点:字节跳动职场——北京市方恒时尚中心

码上报名

观众票选主题方向

在“安全范儿”沙龙第三期结束的同时，我们向观众调研了下一期最想听的主题。本次“安全范儿”沙龙第四期的主题正是呼声最高的「攻防实战」。

全程爆点的实战干货

我们邀请了4位行业大牛，带来你最想了解的「攻防实战」纯干货。

企业红蓝对抗中有哪些打法？

“不讲武德”的红蓝对抗演练案例真实复现，看看字节跳动如何针对0day、webshell实现攻击检测。

攻击队如何破解防御检测？

攻击队如何对目标企业发动攻击？黑客又有哪些常用的企业边界突破手段？安全大牛手把手教你实现企业内网横向渗透。

字节防守队伍如何见招拆招？

在复杂场景下如何实现对边界突破的检测？钓鱼攻击层出不穷，看我怎样智能检测。

滴滴的IoT建设和攻防对抗什么模样？

实网演练不断升级，在IoT领域的攻防对抗中，如何真正实现对数据安全的保障？

字节跳动Elkeid发布新开源组件

Elkeid-RASP的“自我介绍”

Elkeid是一个云原生的基于主机的入侵检测解决方案，可以同时在主机和运行时采集不同维度的数据，对入侵检测提供可靠精准的数据源。Elkeid-RASP 则是 Elkeid 安全解决方案运行时部分的数据采集组件，可以精准采集运行时的函数行为。(了解详情：https://github.com/bytedance/Elkeid)

Elkeid-RASP的“与众不同”

Elkeid-RASP 支持 CPython/Golang/JVM/NodeJS 运行时的数据采集，无需更改业务代码或启动方式，在采集数据上报与配置下发层面兼容[Elkeid](https://github.com/bytedance/Elkeid) 产品栈。同时Elkeid-RASP 可以对运行时的危险函数执行监控，如命令执行、文件读写、网络链接等函数行为。Elkeid RASP所采集数据可用于供应链分析，如判断第三方依赖是否夹带恶意代码；或可作为IAST 的探针进行漏洞挖掘；亦可作为蜜罐/沙箱组件分析后门行为。

现场互动，赢好礼“开车”回家

活动过程中，每一个环节都设置了精彩有趣的互动游戏，来到现场的小伙伴们可以充分交流，探讨进步。众多精彩好礼、字节周边相送，比如小米九号ninebot卡丁车，听完议题，开“车”回家！

带你真正走进字节跳动

议题结束，精彩继续~手握多重好礼的你，还有机会参观字节跳动最新的办公大楼-方恒时尚中心。亲身体验字节跳动员工日常工作及休闲放松的真实职场环境，“安全范儿”沙龙，满足你的所有想象！

心动吗？沙龙的议题绝对”燃“到爆！
7月10日14:00，字节跳动职场——北京市方恒时尚中心见！
扫码报名

关于安全范儿沙龙

「安全范儿」沙龙，由字节跳动安全中心发起，用活动的形式搭建行业交流桥梁，与安全从业人员进行技术交流分享，拓展彼此的视野，吸引更多的人才加入，帮助安全人才成长，共同完善生态，促进安全行业的有序运营和蓬勃发展。拓宽安全技术视野，亦是丰富美好生活。

Empower Security ,Enrich Life！

来源：freebuf.com 2021-06-23 10:28:37 by: bytedance