威胁检测

• 小安 in 安全 2023年09月
  

  了解ATT&CK框架：加强网络安全的有力工具

  ATT&CK框架是一项由MITRE公司开发的威胁情报工具，旨在帮助组织更好地理解、分类和应对网络攻击者的战术、技术和常见知识。本文深入探讨了ATT&CK框架的重要性、结构以及如何利用它来提高网络安全水平，同时提供了关键SEO关键词。

• 小安 in 问答 2023年07月
  

  EDR和杀毒软件有什么区别

  EDR（端点检测和响应）和传统的杀毒软件（防病毒软件）在功能、工作原理和重点上存在显著区别。杀毒软件主要用于检测和清除已知的恶意软件，而EDR通过监控和分析端点设备上的行为，旨在检测未知和高级威胁。EDR提供更广泛的实时可见性和响应能力，帮助安全团队更好地识别和应对威胁。

• 小安 in 问答 2023年07月
  

  SIEM是什么

  安全信息和事件管理 (SIEM) 是一种安全解决方案，可帮助组织在威胁风险对业务造成不良影响之前检测到威胁风险。

• 小安 in 问答 2023年06月
  

  XDR是什么

  ForresterResearch对XDR的定义更为广泛：“EDR的演变，可实时优化威胁检测、调查、响应和搜寻。XDR解决方案带来了一种主动的威胁检测和响应方法。XDR与EDR或MDR相比如何？XDR安全性是传统反应性方法的替代方法，传统反应性方法仅提供对攻击的分层可见性，例如端点检测和响应或EDR。

• 小安 in 安全 2022年11月
  

  OpenSSL punycode 漏洞 (CVE-2022-3602)：概述、检测、利用和修复

  2022 年 11 月 1 日，OpenSSL 项目发布了一份安全公告，详细说明了 OpenSSL 库中的一个高严重性漏洞。从 3.0.0 到 3.0.6（包括）的 OpenSSL 部署易受攻击，已在 3.0.7 版本中修复。该漏洞被跟踪为 CVE-2022-3602。