SIEM简介Gartner的定义：安全信息和事件管理（ Security Information Event Management）技术通过对来自各种事件和上下文数据源的安全事件的实时收集和历史分析来支持威胁检测和安全事件响应。...

微隔离为等保2.0而生作为云安全的重要基础构件，微隔离技术最早由VMware提出，这是众所周知的事实。然而作为国内微隔离领域的领导厂商，蔷薇灵动的诞生却与等保2.0有着密不可分的关系。等保2.0...

SIEMonster是一款集成了各种开源软件功能形成的一套siem解决方案，有社区版，专门版，企业版，以及安全运营情报版，这篇文章主要讲一下社区版的功能。下载地址：https://siemonster.com/downloa...

引言MITRE ATT&CK 框架是最近安全圈很火的概念，从这篇文章开始，将开一个新的系列（keng），记录点ATT&CK学习记录。在介绍ATTCK之前，作为一个甲方安全从业者，请大家思考几个问题：1....

【引言】本文在2019年版本的基础上进行了较大幅度修订，重点是全面更新了爱因斯坦计划的相关数据和2020年以来的最新进展（包括第2、3、4、6章）。此外，第7章增加了对运营模式的分析。一、项目...

安全运营是企业对于安全工作的有效管理和高效输出。随着企业规模变大、面临的威胁环境更为复杂，如何通过有限的人员对数量庞大的安全事件进行管理与快速响应，如何更精确地度量当前的关键安全指...

前言本文不是译文，是结合笔者自身体会的解读！不能代表Gartner的本意。如有不同观点，欢迎通过本人微信公众号“专注安管平台”进行留言沟通。概述受疫情的影响，2020年中例行的Gartner安全与风...

安全运营是企业对于安全工作的有效管理和高效输出。随着企业规模变大、面临的威胁环境更为复杂，如何建设企业安全运营体系成为重要安全议题。基于此，FreeBuf咨询将通过现场走访、问卷调查等多...

企业和组织安全人员的日常工作主要分为安全运维和安全运营两部分，安全运维的主要工作是保证整个大安全系统能够稳定并按照预期的安全策略正常工作。而安全运营主要是针对于黑客攻击对网络和业务...

社会问题先讲一个发生在我身上的真（xin）实（suan）往事：2015年某天，天气晴朗，万里无云，我的手机突然一震：难不成是我前几天告白的男神回心转意，决定接受我的告白，和我开始一段浪漫的旅...