2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 18

2023-09-19

1980

0

你懂資安資安就會幫你! CompTIA Security+ (SY0-601) 到底在講什麼！！系列

[Day 18]虛擬機的安全威脅與應對策略

在數位時代，虛擬機技術允許在單一實體電腦上運行多個作業系統。但像實體機一樣，虛擬機也有其特有的安全風險。本文將探討對新手而言的主要威脅及其解決方案。虛擬機的安...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 26

2023-10-11

1980

0

公開發行公司資通安全管理內控之探討系列

Day 26 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第六章資通安全防護及控制措施第二十一~二十八條》

《前言》資通安全防護及控制21~28條的規範都算是很基本的資安規範，請大家多注意這十二條裡面，哪些是該『訂定』或『建立』的？哪些是要『定期』檢視或辦理的，多注...

2023-10-24

1965

0

珍惜生命，遠離資安 - 避免不良的資安作法，專注重要事項系列

32. Wazuh透過Shuffle做SOAR -1

說明 SOAR (Security Orchestration, Automation, and Response)不一定要侷限使用什麼工具，既有的Script...

Day 7

2023-09-22

1956

0

30日奪旗之旅 - 一個月不間斷研究CTF 系列

Day 07 | [CTF．WEB] 任意文件上傳漏洞

任意文件上傳漏洞今天要介紹的就是任意文件上傳漏洞：這是一種在CTF比賽中頗為常見的牽涉的安全漏洞之一。如同其名，這種漏洞能讓我們上載任意文件到網頁的伺服器中，...

團隊沙培小子

Day 19

2023-10-04

1953

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 19 資安事件管理流程之通報應變

前言前幾篇文章針對資安事件的生命週期進行介紹，而今天這篇文章將介紹政府法律有明訂相關的內容，也就是「通報應變」，在這一篇文章當中，其實作主要要做的事情，或是推...

Day 29

2023-10-14

1945

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day29] 入侵偵測系統與 AI 結合的應用及方法

看了好多入侵偵測系統（IDS）的產品，很多都有跟 AI 結合。通常，傳統的入侵偵測系統依賴事先定義的規則和特徵，來偵測潛在的威脅，但這些方法往往無法應對新興且未...

熱門文章

熱門系列

鐵人選手

記憶只有五秒的海星

工商時間