導讀
當入侵事件發生時,在警報通知後需要啟動事件的紀錄及追蹤調查,並對於事件進行層級的通報。今日安排解說相關的概念。
本篇內容概述
安全事件調查與回應
安全...
網際網路協議(Internet Protocol, IP)
IP是TCP/IP協議套件中最基礎的網路層協議,主要負責跨越網路邊界傳送數據包(datagrams)...
Caldera:MITRE 的自動化對抗仿真平台
在網絡安全領域中,對抗仿真(Adversary Emulation)已成為評估和加強組織防禦能力的重要手段。本...
SIEM
為什麼藍隊需要 SIEM
網路攻擊越來越複雜傳統的資安防禦措施已不足以應對企業需要整合來自不同來源的安全資訊才能有效地偵測和回應威脅
SIEM 的目標...
EPP、EDR、XDR、NDR 這四個名詞在端點安全領域經常被提及,它們都扮演著重要的角色,但各自有不同的功能和側重。
EPP (Endpoint Protec...
筆者有話要縮:
AD 術語 part 2 (?) 在深挖之前,還是需要知道別人講的名詞到底是什麼對吧XD但是講生硬的名詞解釋真的看不懂,所以會嘗試用比喻的方式...