2025年全球（国外）50家最佳网络安全公司
网络安全已从一个小众技术领域转变为影响全球组织战略的关键业务重点。随着我们进入 2025 年，网络安全行业将继续扩张，以应对日益复杂的威胁、数字化转型计划和监管要求。全球网络安全市...
admin
【高级威胁事件响应通告】Google TAG：疑似Lazarus最新攻击威胁
APT 事件名称：Google TAG：疑似Lazarus最新攻击威胁影响范围：Chrome ≤ 98.0.4758.102攻击类型：远程代码执行事件描述据相关情报，Threat...
阅读笔记 | 为不可避免的事件做准备（二）
《Incident Response & Computer Forensics, Third Edition》阅读笔记系列——为不可避免的事件做准备（二）。4. 准备事件...
2025年20款最佳威胁搜寻工具
威胁搜寻工具对于隐藏在网络、数据库和端点中未被发现的网络安全威胁至关重要。该方法需要深入研究环境以定位恶意活动。为了防止此类攻击，威胁搜寻至关重要。攻击者或黑客可以在网络中潜伏数月...
我国牵头提出的国际标准《信息技术 信息安全事件管理 第4部分：协同》正式发布
我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information technology—Information...
2024年CISSP考试高频知识点总结：
安全和风险管理- 风险评估与管理：强调“范围”在风险评估分析中的重要性，以及“持续”监控和测量风险，需要掌握风险评估方法、风险矩阵等。风险评估概念、风险分析公式如暴露因子、单次损失...
【业界动态】我国牵头提出的国际标准《信息技术 信息安全事件管理 第4部分：协同》正式发布
近日，我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information technology—Informati...
降本增效！SOC运维中的开源工具
全文共计1322字，预计阅读6分钟当前各个公司都有着降本增效的需求，如果你所在的安全部门预算有限，但又需要提供企业级别的安全防护，那么以下开源工具可以帮助安全团队在没有高昂成本的情...
我是如何开始的：事件响应者
通过IBM的“我是如何开始的”系列，向各个领域的专家学习，了解他们是如何开始的，以及他们为任何想要进入该领域的人提供什么建议。IBM 的 X-Force 事件指挥部联合负责人兼战略...
事件响应每月最低7000美元，AWS杀进云安全服务领域
关注我们带你读懂网络安全体验无限扩展的定价；该服务的内容包括自动告警分类降噪、事件响应协作服务、专家团队技术支持等。前情回顾·云厂商安全布局安全内参12月5日消息，在2024 AW...