安全运营

安全专家总结整理了目前SIEM系统的五大应用挑战与解决方法，以帮助企业更好地开展安全运营感知工作。

过去两年，说服企业领导者认真对待网络安全变得容易多了。本文为您梳理了现代企业安全运营中心必须具备的10种基础性能力。

Forrester表示，“安全团队面临的三大挑战之一是日常战术活动占用太多时间。安全运营团队疲于应对持续告警，被迫进行手动调查，操作一系列令人眼花缭乱的工具去响应告警。”而SOAR为安全团队提供了自动化解决重复性任务的方法，通过单一技术来协同各种工具。根据Forrester报告，SOAR技术的目标是让安全运营更快、减少出错几率，并且更加高效。

尽管当前的就业市场为求职者创造了显著的优势，但找到具有将安全融入 DevOps 和自动化经验的求职者是绝对值得的。

如果企业在考虑XDR解决方案，就很容易迷失于各种不同的定义和落地模式。如果简化来看的话，现在三种主要的XDR架构。

在网络安全行业，本已不堪重负企业安全管理者和安全运营团队，该如何面对即将到来的“离职潮”?

衡量安全运营中心 (SOC) 的效率可能是一项艰巨的任务，但是平衡计分卡方法可以使此任务变得轻松。 2021-02-06 10:08:41 安全运营 Web应用防火墙已死，你知道是谁杀死了它吗？ 译文 在过去几十年，Web应用防火墙（WAF）变成了一种无处不在的安全设备。凡是有Web应用程序的组织（包括大多数大企业）都安装了WAF，以保护其数据和资产不被人利用和攻击。保护Web应用程序安全的最佳实践已演变为仅仅在应用程序前面部署WAF。 2021-02-06 08:00:00 网络安全WebWAF 工信部将出台“22条规定”：APP索权要以最小必要为原则 为了更彻底的根治App强制授权、过度索权、超范围收集个人信息等现象，工信部即将出台《移动互联网应用程序个人信息保护管理暂行规定》。 2021-02-06 06:08:46 工信部APP监管 安全领域的变革者：安全访问服务边缘（SASE） 时髦词汇和技术行话满屏乱窜，想要定义和区分新术语和缩写可不是件容易的事，但SASE是你一定要熟悉的一个。进入2021年，你需要弄懂SASE到底是什么，为什么它如此重要。 2021-02-05 22:58:46 安全领域安全访问服务边缘SASE NIST发布《5G网络安全实践指南》草案 近日，NIST下属美国国家网络安全卓越中心(NCCoE)发布了《5G网络安全实践指南》初步草案以征求意见，这是即将出版的《5G网络安全的实践指南》三册中的第一册。 2021-02-05 22:40:39 5G网络安全网络风险 5G三大安全风险与对策 业界普遍认为，5G即将打开物联网安全威胁的潘多拉盒子，5G安全问题已经成为各国关键基础设施领域的重大安全问题。 2021-02-05 22:36:47 5G网络安全网络风险 碎纸恢复还原技术给载体销毁带来的重要启示 通过图像提取技术获取碎纸片的形状、颜色等信息，利用这些特征对碎纸进行自动或半自动拼接恢复。 2021-02-05 19:38:11 碎纸还原技术 网络安全编程：原始套接字的使用 本文通过介绍原始套接字实现经典的网络命令，即Ping命令。通过完成一个Ping命令来初步了解和掌握原始套接字的使用。 2021-02-05 15:20:06 网络安全套接字命令 Fortinet 推出基于 AI 的 XDR，支持全自动威胁检测、调查和响应 FortiXDR 是唯一一款对网络事件实现从识别到修复阶段的扩展检测和响应的可自主管理的解决方案。 2021-02-05 14:57:45 扩展检测和响应 物联网供应链漏洞威胁工业物联网(IIoT)安全 供应链不仅为物联网提供了基础，还为漏洞提供了保护。IT专业人员需要抵御利用供应链安全漏洞的恶意攻击。 2021-02-05 14:11:13 物联网工业物联网安全 记一次耗时半天才解决的bug，我的图标到底去哪了？ 昨天我遇到了一个很奇怪的bug，事情经过是这样的，我用Qt编写了一个动态库，这里称之为lib，lib中有多个界面，相应的我也在这些界面中加了一些图标。 2021-02-05 11:54:09 Bug漏洞代码 苹果服务器出现大面积故障丨Siri春节限定功能推出 日前，不少用户反映自己的 iCloud 功能出现了问题，云盘无法正常同步，无法正常收到邮件，查找我的设备也无法使用。

通过与二十多名网络安全人员的对话以及参观公司多个设施，记者了解了沃尔玛网络运营工作的范围，以及为什么公司如此关注安全性(即使其客户不会注意到这一点)。