文 档: 企业安全技术架构演进
作 者: 董祎铖 / 资深网络安全工程师,金融信息中心信息安全部 / 中国人民银行
语 言: 中文
标 签 企业安全 安全运营 安全建设 安全体系建设 安全实践 安全架构
介 绍:
  • 小米加步枪
  • 单兵作战系统
  • 指挥和作战平台
  • 安全技术发展简史
  • 浏览器收集爱好者
  • 事件处置闭环:a long long story
  • 刚才还是告警准确的情况,这里还有更“赤鸡”的
  • 方向选择
  • 本质和内在联系
  • 安全技术重心从工具向平台转移
  • 安全运营业务需求:一切围绕场景
  • 大规模消除误报并实现事件分级
  • 建设高阶威胁感知能力
  • 大规模消除误报并实现事件分级
  • 守方就像一个鸭梨,表示自己很大。。。
  • SOAR VS OODA
  • IACD集成的自适应网络防御框架
  • PLAYBOOK
  • 安全运行技术需求
  • 资源池和全家桶:一线部署,即插即用,独立运行,统一管理
  • 部署示例
  • 数据流程
援 引: https://www.hackinn.com/index.php/archives/382/
附件下载
相关推荐
基于行为的恶意软件自动化分析与检测
  • xdef,恶意分析,安全架构,火眼
#目录 - 系统概要 - 火眼系统是一套基于恶意软件行为的自动 化分
云安全服务实践
  • 云安全,安全测试,安全平台,安全架构
#互联网公司安全现状 - 对安全,没有出过大事 就不太重视。 - 上线开
互联网业务安全实践浅谈
  • 业务安全,黑色产业,数据识别,安全实践
- 安全环境演变趋势 - 黑灰产业链已完善 - 互联网业务的层次 - 互联
威胁情报是高级威胁防御的灵魂
  • 威胁情报,APT,SOC,企业安全
APT(AdvancedPersistent Threat)——–高级持续性威胁
企业安全擦不净的污垢
  • 企业安全,安全分析,安全治理
#内容 - 基于行业的安全需求 - 基于需求的安全状况 - 基于状况的安全
智慧运营 纵深监测与响应
  • 安全事件,安全运营,安全监控,案例
#目录 - 安全事件与痛点 - 基于场景的纵深监测与响应 - 应用案例介绍
阅读心得