其乐融融 发布于 2023/10/06 04:29:07

Cortex XDR通过设备学习，建立用户活动随时间变化的档案，通过将新活动与过去的活动、p2p活动和实体的预期行为进行比较。

阅读()评论(0)赞 ()标签：Turla / 工具库 / 档案

其乐融融 发布于 2023/07/08 04:29:13

在日常分析过程中，可结合上述特征进行分析定位异常。同时要注意各个版本之间的日志变化情况。日志格式并不是一成不变的。也可以通过模拟各种常见场景，提取行为特征。毕竟实践才是检验真理的唯一标准。

阅读()评论(0)赞 ()标签：远程软件 / 日志 / 向日葵

其乐融融 发布于 2023/07/01 04:29:04

波兰安全研究者 Niebezpiecznik 日前披露，有黑客入侵了 LetMeSpy 的数据库，并从中下载了该软件的使用者信息，黑客对外宣称对 LetMeSpy 进行了删库操作，并将大部分软件使用者的数据资料，披露给公众。

阅读()评论(0)赞 ()标签：黑客软件 / LetMeSpy

其乐融融 发布于 2023/06/24 04:29:40

企业需要在支持员工自带设备的同时，加大对核心应用和隐私数据的保护，因此，新一代终端安全能力建设需要更关注以数据和应用程序为中心的保护，而不是对硬件设备的保护。目前，独立的数据安全技术已经被大量采用，即便在员工自己购买的终端设备上，也可以使用虚拟化隔离系统，来分离公司数据和个人数据，这样不仅为员工提供了更好的灵活性，也为企业带来了更好的安全性。

阅读()评论(0)赞 ()标签：隐私 / 数据 / 终端安全

其乐融融 发布于 2023/06/24 04:29:37

具有开放 SSH 访问的服务器的 root 帐户可能会面临风险。特别是如果您使用公共IP地址，破解root密码就更容易。因此，了解SSH安全是必要的。

阅读()评论(0)赞 ()标签：SSH安全 / Linux

其乐融融 发布于 2023/06/24 04:29:34

​反病毒厂商卡巴斯基的一支安全威胁研究团队近日发现了名为“CosmicStrand”的恶意程序。目前在华硕和技嘉的固件中发现了这款 UEFI 恶意程序，即使重新安装 Windows 系统也无法移除这款 UEFI 恶意程序。

阅读()评论(0)赞 ()标签：恶意程序 / 卡巴斯基 / UEFI

其乐融融 发布于 2023/06/24 04:29:31

Windows7的DLL侧载缺陷近期被QBot恶意软件利用，攻击者通过Windows计算器在受感染的计算机上侧载恶意的有效载荷。

阅读()评论(0)赞 ()标签：Windows7 / QBot / 恶意软件

其乐融融 发布于 2023/06/24 04:29:28

随时随地办公已经成为不可阻挡的应用趋势，因此确保组织高效办公的灵活性、安全性和隐私性是指引终端安全管理未来发展的三大基石，要让终端计算设备具有可自我修复的安全能力，而不是一味通过管理措施去限制员工的工作模式。

阅读()评论(0)赞 ()标签：终端安全 / 终端管理系统

其乐融融 发布于 2023/06/24 04:29:23

与YARA、Snort规则一样，Sigma是一种通用且开放的签名格式，以直接的方式描述相关的日志事件。规则格式非常灵活，易于编写，适用于任何类型的日志文件。Sigma提供了一种结构化的形式，研究人员或分析师可以在其中描述他们曾设计开发的检测方法，并与其他安全人员共享。

阅读()评论(0)赞 ()标签：Sigma / 日志事件 / 开发

其乐融融 发布于 2023/06/24 04:29:20

当大量用户或固定某个端口下的所有用户出现下述现象时，可以先通过如下定位手段分析是否为攻击问题。

阅读()评论(0)赞 ()标签：网络攻击 / 网络安全

其乐融融 发布于 2023/06/24 04:29:16

严重漏洞是最不受保护的“漏洞”，攻击者可以通过这些漏洞侵入家庭或公司网络。此类漏洞可能让攻击者绕过身份验证，向路由器发送远程命令，甚至使其无法运行。

阅读()评论(0)赞 ()标签：路由器漏洞

其乐融融 发布于 2023/06/23 04:29:42

端点设备一直都是网络攻击最为常见的入口，云计算、万物互联和移动办公，更是令传统的网络边界防护手段失效。网络安全范式转换的时代已来临，在万物互联的数字世界，人工智能决定着未来攻防对抗的此消彼长。

阅读()评论(0)赞 ()标签：端点安全 / 人工智能 / 网络安全

其乐融融 发布于 2023/06/23 04:29:40

面对当前国内基础软件操作系统的发展需求和趋势，亚信安全携手统信软件联合推出了端点安全管理系统联合解决方案。

阅读()评论(0)赞 ()标签：端点安全 / 网络安全

其乐融融 发布于 2023/06/23 04:29:37

Fortinet创始人、董事长兼首席执行官谢青（Ken Xie）坦诚表示， “我们始终秉持锐意创新理念，优先研发支持单一操作系统深度集成的安全产品，专业聚焦网络功能与安全技术的高效融合。Fortinet行业领先的操作系统、FortiASIC SPU以及核心平台创新优势，旨在为用户打造更加安全的网络基础架构。”

阅读()评论(0)赞 ()标签：操作系统 / 网络安全

其乐融融 发布于 2023/06/23 04:29:35

随着数字时代不断发展，网络威胁持续演进，政企用户需要更加全面、主动、以新技术驱动威胁发现的终端防御能力。要具备这种能力门槛极高，考验的是前端数据采集能力，后端的安全大数据支撑及分析和策略控制能力，这正是360 EDR的独特优势所在。

阅读()评论(0)赞 ()标签：EDR / 终端安全

其乐融融 发布于 2023/06/23 04:29:30

网信产业是实现“十四五”规划纲要的重要抓手，在建设数字新基建和推动数字经济发展过程中起到“压舱石”的重要作用，同时也孕育着巨大市场契机。

阅读()评论(0)赞 ()标签：网信 / 网络安全

其乐融融 发布于 2023/06/23 04:29:27

“微软从MAPP推出以后，极大提升了微软操作系统生态体系的安全性，我们还处于起步阶段，后续操作系统和安全厂商之间的协作内容会越来越丰富，围绕安全领域的协同沟通会越来越体系化”，朱建忠说。

阅读()评论(0)赞 ()标签：操作系统 / 安全

其乐融融 发布于 2023/06/23 04:29:24

IDC中国网络安全市场研究经理赵卫京表示，软件（含SaaS）形态的网络安全产品在我国IT安全整体市场中扮演着日益重要的角色。

阅读()评论(0)赞 ()标签：终端安全 / 网络安全 / 数字信任

其乐融融 发布于 2023/06/23 04:29:22

截至2021年12月，Fortinet斩获所有WAN Edge（广域网边缘）基础设施厂商最多综合评论数，收获坚实口碑。94%的评价者表示愿意主动推荐Fortinet安全SD-WAN解决方案。

阅读()评论(0)赞 ()标签：WAN Edge / SD-WAN / 网络安全

其乐融融 发布于 2023/06/23 04:29:16

奇安信集团董事长齐向东表示，奇安信的终端安全一直领跑行业，在这次冬奥安全保障过程中，成功解决了国内外黑客对各类冬奥终端发起的6641次攻击事件，以“零事故”的佳绩通过了冬奥的实战检验，再度证明了奇安信终端安全能力的先进性和全面性。

阅读()评论(0)赞 ()标签：终端安全 / 网络安全

其乐融融 发布于 2023/06/23 04:29:12

最近究人员最近发现了一种新的BotenaGo变体，它似乎源自泄露的源代码。他们分析的样本针对Lilin安全摄像头DVR设备，这促使研究人员将其命名为“Lillin scanner”。

阅读()评论(0)赞 ()标签：恶意软件 / 漏洞 / 恶意代码

其乐融融 发布于 2023/06/22 04:29:33

今年的 MITRE ATT&CK® 评估场景包含 109 个攻击子步骤，涵盖了广泛的 ATT&CK® 战术和技术。

阅读()评论(0)赞 ()标签：ATT&CK / EDR / 恶意软件 / 网络安全

其乐融融 发布于 2023/06/22 04:29:31

作为 Fortinet Security Fabric 安全架构不可或缺的组成部分，FortiGate 防火墙支持企业组织加速数字化创新步伐，推动企业发展不断取得新突破。

阅读()评论(0)赞 ()标签：防火墙 / 网络安全

其乐融融 发布于 2023/06/22 04:29:27

作为时下最流行的组网设备，SD-WAN的核心能力就是以软件定义的方式，将不同地域的企业网络、数据中心、云服务系统等连接起来，并且实现网络流量的可视、可管。而奇安信安全SD-WAN则是在此基础上，内置了端到端安全防护能力，提供恶意流量防护、防病毒、上网行为管理等。

阅读()评论(0)赞 ()标签：SD-WAN / 网络安全 / 冬奥

其乐融融 发布于 2023/06/22 04:29:24

Gartner Peer Insights“客户之选”称号的评选依据是具有购买、实施和/或使用相应产品或服务经验的最终用户专业人士的反馈和评级​

阅读()评论(0)赞 ()标签：网络安全 / 数字化