-
阿里云发现Log4j2后未及时报告 被工信部网络安全威胁信息共享平台暂停合作
前言：阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理，现暂停阿里云合作单位6个月。近期，工业和信息化部网络安全管理局通报称，阿里云计算有限公司（简称“阿里云”）是工信部网络安全威胁信息共享平台合作单位。近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，
2021-12-22 250
-
安全能力建设整体架构
建立持续评估检测的技术保障和机制 学校网络安全事件，会结合安全大数据，7*24小时发现信息系统的漏洞、暴露面等，并建立漏洞全生命周期管理，预防因漏洞引发的安全风险。 建立重大安全事件应急故障机制 学校建立了重大安全应急保障机制，通过开展网络安全应急演练，增强演练组织单位、参与人员等对应急预案的熟悉程度，加强配合，提高网络安全事件应急处置能力。在网络安全事件真实发生时，既
2021-11-22 启动互联 68
-
图解｜勒索软件防范指南
转载请注明来源：“网信中国”微信公众号审核：李佳民编辑：孙颖君校对：陈金丹
2021-11-17 620
-
安全运营中心（SOC）技术框架
2018年曾经画过一个安全运营体系框架，基本思路是在基础单点技术防护体系基础上，围绕着动态防御、深度分析、实时检测，建立安全运营大数据分析平台，可以算作是解决方案+产品的思路。依据这个体系框架，当时写了《基于主动防御能力，建设安全运营体系的一点思考》文章，感兴趣的可以翻回去看下。最近对安全运营中心（SOC）技术框架进行了一个梳理，可以算作是对2018年安全运营体系框架的一个升级版本，不同的是这次从
2021-11-17 860
-
防邮件社工？你只差一款CPS钓鱼演练云平台服务
一个专业化的钓鱼演练仿真平台很重要！！！划重点：CPS核心价值有哪些？01探测网关拦截CPS支持企业通过模拟不同场景下的钓鱼邮件，测试企业网关对钓鱼邮件的识别能力。帮助企业发现网关存在的问题，提升邮件检测能力，提高钓鱼邮件到达企业员工邮箱的门槛，完善邮件过滤机制。02实现精准钓鱼CPS采用高仿真实时渲染技术，实现对静态网页进行1 比1 仿真克隆，高度渲染web 页基本元素，支持交互操作确认页面关键
2021-11-17 1049
-
Nginx日志安全分析脚本（附下载地址）
nginx_log_checkNginx日志安全分析脚本功能统计Top 20 地址SQL注入分析扫描器告警分析漏洞利用检测敏感路径访问文件包含攻击Webshell寻找响应长度的url Top 20寻找罕见的脚本文件访问寻找302跳转的脚本文件Usage设置报告保存地址 outfile设置日志分析目录 access_dir设置日志名称 access_log./nginx_check.sh参考nmgx
2021-11-17 871
-
企业数据安全治理体系化建设思路
数据安全法强调了企业在保护数据安全中应承担的责任：企业需要制定相关制度来保障数据安全，管理数据安全风险，上报数据安全事件等。数据安全法的推出，为国内的数据应用行业和整个市场提供了新的行为准则，也设立了行业的准入门槛，从法律角度促进了数据应用和交易规范化，也加强了全社会对数据安全防护的重视。大数据DT时代，数据应用场景和参与主体的日益多样化，数据安全体系建设必须抛弃传统的单点防御模式，而要采用全局治
2021-11-17 741
-
漫谈在安全公司做内部安全的体验
“ 这是一篇个人工作经历的感悟，将会叙述：在一家国内网络安全公司的网络安全部工作见闻与感受。总体来说比较符合预期，且富有挑战与意义，以至于在文末为部门发招聘信息，诚邀新成员的加入。”01—北漂两年来的切身感悟19年的秋天，开始北漂之旅，来到了奇安信网络安全部。见证了团队和职责的不断壮大，内部安全建设的快速发展。团队从最初的5-6人到现在的20+，部门规模从20+发展到60+，从全国三个办公点到现在
2021-11-17 956
