「报名」相约字节职场，解密安全范儿攻防实战沙龙

「报名」相约字节职场，解密安全范儿攻防实战沙龙 – 作者:bytedance

你期待怎样的安全技术沙龙？

还是开场+议题+圆桌的固定公式？

如果你也觉得这样略显单调和平平无奇

快来体验字节跳动“安全范儿”技术沙龙吧！

5大亮点，燃爆夏日

观众票选的主题方向

全程爆点的实战干货

开源项目又有新动作现场互动，

赢好礼“开车”回家满足想象，

参观字节跳动职场

时间：7月10日14：00

地点:字节跳动职场——北京市方恒时尚中心

码上报名

观众票选主题方向

在“安全范儿”沙龙第三期结束的同时，我们向观众调研了下一期最想听的主题。本次“安全范儿”沙龙第四期的主题正是呼声最高的「攻防实战」。

全程爆点的实战干货

我们邀请了4位行业大牛，带来你最想了解的「攻防实战」纯干货。

企业红蓝对抗中有哪些打法？

“不讲武德”的红蓝对抗演练案例真实复现，看看字节跳动如何针对0day、webshell实现攻击检测。

攻击队如何破解防御检测？

攻击队如何对目标企业发动攻击？黑客又有哪些常用的企业边界突破手段？安全大牛手把手教你实现企业内网横向渗透。

字节防守队伍如何见招拆招？

在复杂场景下如何实现对边界突破的检测？钓鱼攻击层出不穷，看我怎样智能检测。

滴滴的IoT建设和攻防对抗什么模样？

实网演练不断升级，在IoT领域的攻防对抗中，如何真正实现对数据安全的保障？

字节跳动Elkeid发布新开源组件

Elkeid-RASP的“自我介绍”

Elkeid是一个云原生的基于主机的入侵检测解决方案，可以同时在主机和运行时采集不同维度的数据，对入侵检测提供可靠精准的数据源。Elkeid-RASP 则是 Elkeid 安全解决方案运行时部分的数据采集组件，可以精准采集运行时的函数行为。(了解详情：https://github.com/bytedance/Elkeid)

Elkeid-RASP的“与众不同”

Elkeid-RASP 支持 CPython/Golang/JVM/NodeJS 运行时的数据采集，无需更改业务代码或启动方式，在采集数据上报与配置下发层面兼容[Elkeid](https://github.com/bytedance/Elkeid) 产品栈。同时Elkeid-RASP 可以对运行时的危险函数执行监控，如命令执行、文件读写、网络链接等函数行为。Elkeid RASP所采集数据可用于供应链分析，如判断第三方依赖是否夹带恶意代码；或可作为IAST 的探针进行漏洞挖掘；亦可作为蜜罐/沙箱组件分析后门行为。