2022年04月07日
成功设立安全运营中心 (SOC) 的一个环节是定义 SIEM 用例。用例能够在安全分析师和威胁监控目标上提供帮助和支持。什么是用例？用例可以是 SIEM 工具中多个技术规则的组合也可以是多个规则中的操作组合，这取决于需求。例子可以将业务威胁转化为 SIEM 技术规则，然后检测可能的威胁并向 发出警报SOC。建立和定义正确的用例有助于区分真实的警报和误报。该用例还将根据当前或历史活动提出建议，这可能是未来攻击的一部分。了解如何设置 SIEM 用例及其对 SOC 的帮助。部分 SIEM 用例首先，
2022年04月07日
新型冠状病毒的普及和网络犯罪活动的激增引起了公司董事会对安全问题的兴趣。数据泄露、勒索软件攻击和对全球疫情相关风险的担忧提高了企业董事会对网络安全的兴趣。安全领导人表示，董事会越来越重视安全问题，对网络问题有了更深入的了解，对风险暴露和管理方法提出了更复杂的问题。虽然很多人仍然认为安全是业务运营的成本，但越来越多的董事会成员开始认为安全是业务的基础。随着疫情爆发后许多公司加快数字化转型计划，董事会希望了解安全将如何支持这些努力和业务需求，以及在劳动力分布更加分散的环境中。“董事会对技
2022年04月07日
研究人员发现有Windows RDP 服务器被DDoS for hire滥用服务放大DDoS 在攻击活动中。RDP服务是Windows运行系统内置服务TCP 3389或 UDP 3389端口上，经过认证的远程虚拟桌面接触设施来访问Windows服务器和工作站。Netscout研究人员发现有大约14万个漏洞Windows RDP服务器可以通过互联网访问，一些攻击者可以使用RDP 服务器UDP 反射/放大DDOS攻击。研究人员说，攻击者可以发送恶意伪造UDP包到RDP 服务器的UDP端口，RDP
2022年04月07日
互联网由世界各地的不同计算机组成。每个网站在这个网络上都有一个用语法表示的地址HTTP或HTTPS开头。您可能在网络浏览器的地址栏中看到过这些字母。但重要的是，Chrome和Firefox等待网络浏览器正在攻击它HTTP或网站的混合协议。如果你使用WordPress构建和托管网站可能已经注意到页面上的一些内容经常通过HTTP连接加载，导致警告标志。所以，如何保证你的WordPress网站安全?HTTP与网站安全有什么关系？HTTP代表超文本传输协议，简称超文本传输协议，是网站访问者与主机共享数据
2022年04月07日
Check Point Research来自网络安全公司Otorio专家对全球数千个组织的大规模网络钓鱼活动进行了详细调查，并分析了调查的详细信息。该活动自8月以来一直活跃，攻击者伪装成Xerox扫描通知的电子邮件，敦促收件人打开恶意邮件HTML附件Microsoft Office 365高级威胁防护(ATP)成功收集了1000多个过滤器Office 365企业账号的登录凭证。专家指出，网络钓鱼活动背后的网络犯罪分子主要针对能源和建筑公司，但他们不小心暴露了攻击中被盗的凭证，可以简单地进行G
2022年04月07日
网络安全专家表示，SolarWinds Orion网络管理平台的攻击是美国政府网络和许多大公司数据基础设施中最严重的黑客攻击之一。2020年12月发现，攻击发生后，网络专业人员正在努力缓解广泛数据泄露事故的影响。供应链攻击影响了包括商务部、能源部和土地安全部门在内的美国联邦政府机构。此次袭击迫使思科、微软等大型上市公司加强网络分析活动，及时识别和缓解异常情况，避免中断运营。攻击曝光后，SolarWinds宣布对其Orion更新平台，攻击平台等恶意软件Supernova。根据SolarWinds
2022年04月07日
开源工具是网络安全团队武器库中不可缺少的武器。随着云计算的普及，虽然大多数云安全制造商都提供了机器安全工具套件，但随着云应用和云负载的增加，IT团队经常发现云计算平台的安全开发、合规性和管理能力与实际需求存在差距，许多开源云安全工具可以弥补这一差距。以下是2021年值得关注的七种云安全开源工具：一、JanssenJanssen是云安全身份验证和授权的开源工具。该项目的组件包括OAuth、OpenID Connect和FIDO各种标准的实现。Janssen是Linux Foundation根据基金
2022年04月07日
那么，如何在使用云计算时最大限度地降低其风险呢？使用云计算时应注意哪些安全问题？云计算软件需要采取一定的冗余和安全加密措施。个人用户在构建云服务器时，往往不会为公共云主机构建足够的冗余级别，而是选择优化公共云服务器的冗余，以实现更安全的集群。针对个人用户在搭建云服务器时存在的安全问题，以下是构建个人云服务器时的注意事项。1.云服务器必须对外开放ip。在构建云服务器时，建议用户申请云服务器对外开放ip地址。以云服务器为例，通常申请最低级别“110.0.0.0/24”的ip地
2022年04月07日
据Canalys报告，随着全球经济从大流行中缓慢复苏，2021年全球网络安全市场将增长10%，达600亿美元。报告指出，预计最好的结果便是自2020年的547亿美元再实现两位数增长，保守预计，2021年网络安全支出将增长6.6%。据报道，新冠肺炎的流行对全球经济产生了超出预期的巨大影响，中小企业、酒店、零售、运输等行业受到了沉重打击。然而，网络安全市场已经证明，这种流行引发的全球经济危机有着显著的恢复。尽管网络安全支出激增，但数据泄露和勒索软件攻击也将激增。分析认为，人为错误仍然是包括云基础设施
2022年04月07日
网络安全公司Radware公告称，随着比特币价格的飙升，DDoS勒索攻击的数量开始增加。到目前为止，Radware已经检测到DDoS勒索组织索要5-10比特币(1.5万至3万美元)的报酬。 Radware该组织于2020年夏季开始针对全球金融组织，并在冬季多次受到威胁。Radware认为比特币价格上涨导致一些犯罪组织重新采用DDoS勒索攻击方案。与此同时，Radware比特币价格的快速飙升导致犯罪团伙感到“措手不及”，勒索者还必须随着时间的推移降低成本代码，从要