关于 soar 的文章

安全运营的“千里眼”：从事后响应到预警未来的事件监测艺术👁️ 第一章：监测的哲学 - 从“大海捞针”到“靶向捕鱼”许多组织在安全建设初期，都曾陷入一个误区：为了“合规”，收集所有能...

网络安全已经正式进入AI时代，后者催生了大量新的网络安全需求和岗位，同时一些曾被视为“刚需”的岗位，正悄然走向边缘化。上周，一位安全分析师在茶歇间隙向笔者自信地说：“AI不会取代我...

01全球打击暗网犯罪活动270人被捕5月22日消息，欧洲刑警组织协调的全球执法行动在打击暗网犯罪方面取得重大成果，10个国家共计逮捕270名涉案嫌疑人，涉及毒品、武器及假冒商品交易...

全文共2086字，阅读大约需4分钟。网络安全对抗中，资产是攻防双方的争夺的阵地。资产不仅包括硬件设备如服务器、路由器，还涵盖软件系统、数据资源以及网络基础设施等。攻击面是指所有可能...

本文内容摘自为安全牛最新发布的《智能化安全运营中心应用指南（2025年）》研究报告在数字化浪潮席卷全球的今天，随着攻击手段日益复杂化、攻击面不断扩大，传统的被动防御模式已难以应对层...

安全信息和事件管理(SIEM)平台的价值已经远远超越了基本的日志收集和关联根源，云的采用、多种工具的集成和人工智能技术正在推动SIEM系统迎来重大变革，使其成为一个监控日志数据以发...

在2020年，笔者讨论了，列举了Gartner的7个SOAR定义，并对定义的变化给出了笔者自己的解读。如今，两年过去了，SOAR在中国已经得到了广泛的认同，并正在落地生根。回顾这...

网络安全团队中的安全运营中心（Security Operations Centers，SOC）正处于十字路口。他们面临着确切的挑战，包括告警数量不断增加、人才短缺和传统工具的局限性...

近日，上海雾帜智能科技有限公司荣获OpenCloudOS社区颁发的2024年度“突出贡献单位”奖，表彰其在2024年度OpenCloudOS社区共建中所做的重要贡献。这一荣誉体现了...

自四月份以来，我一直在跟踪安全初创企业的发展，特别是与代理和代理工作流相关的领域。当时，只有少数几家安全公司在研究代理概念，并取得了实际进展。在短短的 6 个多月时间里，我看到新成...