2020年9月21日
摘要：
近年来，随着计算机技术的不断升级，容器技术被广泛接受和使用。与此同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。青藤云安全认为，只有对容器有充分的认识，才能针对存在的问题和现象，进行针对性解决。 本文简述，容器安全的技术架构，加深对容器理解。 下图展示了容器技术架构的五个层： 1. 开发 阅读全文
posted @ 2020-09-21 15:39
让编程成为一种习惯
阅读(1521)
评论(0)
推荐(0)
摘要：
Google趋势显示，这个带着奇怪的“＆”符号的缩略语——ATT＆CK非常受欢迎。但是，MITRE ATT＆CK™的内涵是什么呢？为什么网络安全专家应该关注ATT＆CK呢？ 过去12个月中，对MITRE ATT＆CK的搜索热度显着增长 一、ATT&CK框架背景介绍 MITRE是美国政府资助的一家研究 阅读全文
posted @ 2020-09-21 15:38
让编程成为一种习惯
阅读(2313)
评论(0)
推荐(0)
摘要：
在之前的文章——《一文看懂ATT&CK框架以及使用场景实例》中详细介绍了ATT&CK框架的概念和使用场景，相信大家对ATT&CK框架一定有了初步的了解，都知道了MITRE ATT＆CK框架是用于构建检测和响应步骤的一个框架模板。下面笔者将介绍如何将 ATT＆CK知识库中的内容应用于企业环境中。这也是 阅读全文
posted @ 2020-09-21 15:36
让编程成为一种习惯
阅读(2424)
评论(0)
推荐(0)
摘要：
对于许多组织而言，网络安全的目标是防止攻击者入侵其网络，这当然是有效且完全合法的目标。但是，这些组织并没有预计到，他们实施的安全控制措施和政策会被绕过。 最佳安全防护措施可对威胁形势做出反应——但不会形成威胁。无论是窃取用户名和密码的人，还是被诱骗单击通过电子邮件发送的恶意链接的员工，入侵者通常都会 阅读全文
posted @ 2020-09-21 15:34
让编程成为一种习惯
阅读(788)
评论(0)
推荐(0)
摘要：
2014年，绿盟科技内部启动P2SO；2015年，绿盟科技发布智慧安全2.0战略。这些战略的核心，都是将绿盟科技过去以硬件产品为主导的方向升级为给客户提供完整的安全解决方案及安全运营，而平台产品作为安全运营的抓手、解决方案的核心，在战略执行过程中的地位是举足轻重的。 初步尝试——BSA 早在2014 阅读全文
posted @ 2020-09-21 15:18
让编程成为一种习惯
阅读(931)
评论(0)
推荐(0)
摘要：
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等领域。本文简单介绍ATT&CK相关的背景概念，并探讨通过ATT&CK构建知识图的思考 阅读全文
posted @ 2020-09-21 15:16
让编程成为一种习惯
阅读(1834)
评论(0)
推荐(0)
摘要：
在2019年的RSA大会上，来自Freddy Dezeure公司的CEO Freddy Dezeure和MITRE组织的网络威胁情报首席战略官Rich Struse在《ATT&CK in Practice A Primer to Improve Your Cyber Defense》中介绍了如何利用 阅读全文
posted @ 2020-09-21 15:15
让编程成为一种习惯
阅读(1039)
评论(0)
推荐(0)
浙公网安备 33010602011771号