第55期《绿盟+》《安全+》上线啦

《跨越山海，寻光追影》

平淡的日子里，常常向往说走就走的旅行，但总咎于忙碌不愿迈出脚步。其实心中的远方并非遥不可及，我们所缺少的，只是一个出发的理由。它可能是一本书一幅画一首诗，当然，也可能是某一部让自己怦然心动的电影。 追随着电影镜头，我去过一些地方，走过一些路，用自己的相机定格下亲眼所见的画面。电影之外的世界或许不似银幕上那般绚烂动人，却能拥有影院里无法体会的真实感触。置身画中回味起那些熟悉的情节，也有了不一样的感觉。

《Provenance Mining：终端溯源数据挖掘与威胁狩猎》

APT已成为国家级关键信息基础设施的重要威胁，传统被动、静态规则驱动的攻击检测方法，已难以应对高对抗性、高隐匿性、高定制化的攻击技战术演化。为此，亟需构建更加自动化的数据与知识挖掘基础设施，来弥补安全专家分析视野的局限性，形成人机协同的狩猎新范式。本文梳理总结了基于溯源数据挖掘（Provenance Mining）的威胁狩猎最新研究中的技术挑战和前沿方法。溯源数据挖掘可提供更真实的攻击者及攻击行为情景画像，以及智能化的行为观测机制，进而支撑行为与知识、情报、环境等多维数据的系统化融合，是数据科学方法与安全能力、安全经验持续融合交互的关键途径，为网空狩猎技术的升级提供了关键机遇。