我的随笔

微软sentinel中fuison 关联分析检测多步攻击——场景非常细致，看来微软这块做得还是扎实的

bonelee 2021-07-27 19:45 阅读:384 评论:0 推荐:0

XDR调研

bonelee 2021-07-23 10:59 阅读:425 评论:0 推荐:0

linux Capabiltiy 示例——以前只有root和普通用户两种权限，root的权限太大了，现在有了cap，可以细分让某持续有单个权限而非所有特权，见下示例

bonelee 2021-07-20 20:05 阅读:549 评论:0 推荐:0

MineMeld ——一个IoC情报整合和分享工具，里面有一些专门做情报生产的组织，你只要订阅就可以了

bonelee 2021-07-20 17:49 阅读:432 评论:0 推荐:0

威胁情报的“结构化”“可机读”—TAXII标准，感觉这东西好水啊，没有STIX好用

bonelee 2021-07-20 17:21 阅读:589 评论:0 推荐:0

Azure 解决方案：ATP保护你的企业信息安全，无懈可击 ——这个下面的安全架构图看，微软做得很全，除了流量侧检测能力略有欠缺。

bonelee 2021-07-19 19:46 阅读:744 评论:0 推荐:0

微软网络安全服务Azure Sentinel——安全事件管理平台（SIEM）

bonelee 2021-07-19 19:16 阅读:466 评论:0 推荐:0

Adversarial Logit Pairing——防御对抗样本的另外一种思路，将对抗样本加入训练数据集

bonelee 2021-07-19 17:55 阅读:881 评论:0 推荐:0

Defense-GAN——防御对抗样本，本质上就是在用类似编码解码器（论文用了GAN）来进行表征学习，使得算法模型更健壮

bonelee 2021-07-19 17:51 阅读:2613 评论:0 推荐:0

纳什均衡——非合作博弈，囚徒困境

bonelee 2021-07-19 17:17 阅读:1931 评论:0 推荐:0