發(fā)簡(jiǎn)信
IP屬地：新疆
-
Signal Sciences 下一代WAF上月，Gartner 剛發(fā)布了 WAF 魔力象限報(bào)告1。美國(guó)初創(chuàng)公司Signal Sciences進(jìn)入到遠(yuǎn)見(jiàn)者象限，這也是它首次入選。Signa...
-
定價(jià)的力量最近溫習(xí)了入行時(shí)的第一本專(zhuān)業(yè)書(shū)《產(chǎn)品經(jīng)理手冊(cè)》，現(xiàn)在已經(jīng)發(fā)行到第4版。閱讀過(guò)程中，之前工作的諸多經(jīng)歷縈繞在心，書(shū)中的理論介紹和經(jīng)驗(yàn)分享于現(xiàn)在的我...
-
Gartner 安全威脅情報(bào)市場(chǎng)指南報(bào)告解讀
回顧情報(bào)領(lǐng)域的經(jīng)典讀物殺鏈模型，當(dāng)時(shí)來(lái)自 Lockheed Martin 的作者闡述了一種情報(bào)驅(qū)動(dòng)的彈性防御模型，通過(guò)相互關(guān)聯(lián)的工具（殺鏈、指標(biāo)...
-
如何正確地引用 Gartner 報(bào)告近兩年越來(lái)越多國(guó)內(nèi)廠商出現(xiàn)在 Gartner 報(bào)告中，想起之前的一點(diǎn)工作經(jīng)驗(yàn)，在此跟大家分享，希望能有所幫助。引用的核心是，遵循 Gartner...
-
TTPs & IOCs & 痛苦金字塔之前介紹了 Richard Bejtlich 和 Robert M. Lee 就 hunting 術(shù)語(yǔ)定義進(jìn)行的博客辯論。這次討論還衍生出了關(guān)于...
-
Threat HuntingThreat hunting（威脅狩獵，以下簡(jiǎn)稱(chēng)hunting）是近幾年業(yè)內(nèi)的熱詞之一，出現(xiàn)了很多代表性的廠商和產(chǎn)品，如 FireEye Man...
-
閱讀隨筆：Forrester 威脅情報(bào)服務(wù)廠商評(píng)估報(bào)告今年9月，F(xiàn)orrester 分析師 Josh Zelonis 發(fā)布了一份關(guān)于外部威脅情報(bào)服務(wù)的廠商評(píng)估報(bào)告1。這份報(bào)告基于 10 項(xiàng)評(píng)估標(biāo)準(zhǔn)（...
-
推薦三份安全報(bào)告今年 ISC 大會(huì) CSO 分論壇的對(duì)話環(huán)節(jié)，其中一個(gè)話題是 CSO 們?nèi)绾慰创踩A(yù)算和資源問(wèn)題。平安科技 CSO 分享了一個(gè)經(jīng)驗(yàn)，近期華住事...
-
讀書(shū)筆記：事件響應(yīng)和 IOC最近在讀《Incident Response & Computer Forensics（第3版）》[1]，作者是來(lái)自 Mandiant（現(xiàn)Fir...