2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 33 文章 663
Day 3
2022-09-18
2667
0
前情提要 上篇整理部分安全稽核的重點後,這篇就是整理跟安全測試有關的部分。 安全測試 可以大方向的分為 軟體測試 網路滲透測試 業務連續性(BCM)中提及的各...
Day 29
2022-10-14
2662
0
大家好,今天一樣是沒有內容QQ沒想到會有一路卡到完賽的問題,我真的是深感慚愧== 但是呢!明天的完賽不是真的完賽,因為我還沒補完!所以什麼完賽心得,就等之後補完...
Day 23
2022-10-08
2661
0
「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 統整名詞 Kerberos keys 用來驗證 Kerber...
Day 20
2022-10-05
2641
0
昨天講到資料庫,那今天繼續資料庫的相關主要會研究到:遮罩、稽核、加密 遮罩 動態資料遮罩 (DDM) 會對不具權限的使用者遮罩機密資料,從而限制其曝光 注意...
Day 9
2022-09-09
2630
0
前言 昨天介紹了關聯分析規則的本質,其實是一種基於靜態條件式的偵測機制,透過由大到小的層級逐級限縮,去設計出一條條有效果也有效率的關聯規則。所以如何能快速替企業...
Day 8
2022-09-23
2630
0
由於目前政府在推動的資安政策中,基本上是以「資安聯防」為中心,希望各單位能互相分享資安的情資,讓所有單位在有遭受攻擊的跡象或可能時,有警示以及提前防範的效果,所...