發(fā)簡信
IP屬地：陜西
-
Signal Sciences 下一代WAF上月，Gartner 剛發(fā)布了 WAF 魔力象限報告1。美國初創(chuàng)公司Signal Sciences進入到遠見者象限，這也是它首次入選。Signa...
-
定價的力量最近溫習(xí)了入行時的第一本專業(yè)書《產(chǎn)品經(jīng)理手冊》，現(xiàn)在已經(jīng)發(fā)行到第4版。閱讀過程中，之前工作的諸多經(jīng)歷縈繞在心，書中的理論介紹和經(jīng)驗分享于現(xiàn)在的我...
-
Gartner 安全威脅情報市場指南報告解讀
回顧情報領(lǐng)域的經(jīng)典讀物殺鏈模型，當(dāng)時來自 Lockheed Martin 的作者闡述了一種情報驅(qū)動的彈性防御模型，通過相互關(guān)聯(lián)的工具（殺鏈、指標(biāo)...
-
如何正確地引用 Gartner 報告近兩年越來越多國內(nèi)廠商出現(xiàn)在 Gartner 報告中，想起之前的一點工作經(jīng)驗，在此跟大家分享，希望能有所幫助。引用的核心是，遵循 Gartner...
-
TTPs & IOCs & 痛苦金字塔之前介紹了 Richard Bejtlich 和 Robert M. Lee 就 hunting 術(shù)語定義進行的博客辯論。這次討論還衍生出了關(guān)于...
-
Threat HuntingThreat hunting（威脅狩獵，以下簡稱hunting）是近幾年業(yè)內(nèi)的熱詞之一，出現(xiàn)了很多代表性的廠商和產(chǎn)品，如 FireEye Man...
-
閱讀隨筆：Forrester 威脅情報服務(wù)廠商評估報告今年9月，F(xiàn)orrester 分析師 Josh Zelonis 發(fā)布了一份關(guān)于外部威脅情報服務(wù)的廠商評估報告1。這份報告基于 10 項評估標(biāo)準(zhǔn)（...
-
推薦三份安全報告今年 ISC 大會 CSO 分論壇的對話環(huán)節(jié)，其中一個話題是 CSO 們?nèi)绾慰创踩A(yù)算和資源問題。平安科技 CSO 分享了一個經(jīng)驗，近期華住事...
-
讀書筆記：事件響應(yīng)和 IOC最近在讀《Incident Response & Computer Forensics（第3版）》[1]，作者是來自 Mandiant（現(xiàn)Fir...