关于 soar 的文章

全文共2086字，阅读大约需4分钟。网络安全对抗中，资产是攻防双方的争夺的阵地。资产不仅包括硬件设备如服务器、路由器，还涵盖软件系统、数据资源以及网络基础设施等。攻击面是指所有可能...

本文内容摘自为安全牛最新发布的《智能化安全运营中心应用指南（2025年）》研究报告在数字化浪潮席卷全球的今天，随着攻击手段日益复杂化、攻击面不断扩大，传统的被动防御模式已难以应对层...

安全信息和事件管理(SIEM)平台的价值已经远远超越了基本的日志收集和关联根源，云的采用、多种工具的集成和人工智能技术正在推动SIEM系统迎来重大变革，使其成为一个监控日志数据以发...

在2020年，笔者讨论了，列举了Gartner的7个SOAR定义，并对定义的变化给出了笔者自己的解读。如今，两年过去了，SOAR在中国已经得到了广泛的认同，并正在落地生根。回顾这...

网络安全团队中的安全运营中心（Security Operations Centers，SOC）正处于十字路口。他们面临着确切的挑战，包括告警数量不断增加、人才短缺和传统工具的局限性...

近日，上海雾帜智能科技有限公司荣获OpenCloudOS社区颁发的2024年度“突出贡献单位”奖，表彰其在2024年度OpenCloudOS社区共建中所做的重要贡献。这一荣誉体现了...

自四月份以来，我一直在跟踪安全初创企业的发展，特别是与代理和代理工作流相关的领域。当时，只有少数几家安全公司在研究代理概念，并取得了实际进展。在短短的 6 个多月时间里，我看到新成...

10月31日，秘鲁知名银行遭勒索攻击，超300万用户数据泄露；8月，印度银行业发生了一起重大的勒索软件攻击事件，导致近300家小型银行陷入运营混乱；7月，美国知名银行Evolve...

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……...

0x1本周话题话题一：看到soc，正好最近也在开发soc，目前实现业务系统的web日志收集分析，网络设备syslog日志收集分析，都是c/s结构，因为是自己一人在做这事，所以怕有弯...