安全故障点之一你不知道的升级
题记 安全设备经常会因为功能迭代、规则更新进行大版本升级,而升级包内容本身对甲方而言是黑盒的,你永远… 继续阅读 安全故障点之一你不知道的升级
题记 安全设备经常会因为功能迭代、规则更新进行大版本升级,而升级包内容本身对甲方而言是黑盒的,你永远… 继续阅读 安全故障点之一你不知道的升级
题记 因为PaloAlto EBL模式最短刷新时间为5分钟,所以被NTA发现情况下最好情况下有5分钟… 继续阅读 基于PaloAlto调用外部地址列表(external block list)
需求说明 由于新增一套安全分析设备系统,需要将青藤云万相的日志发送到态势感知和安全分析设备中,万相不… 继续阅读 rsyslog解决青藤云万相syslog无法配置多台发送服务器的问题
通过几年甲方安全工作经验,初步总结了几个从局外人视角快速评估甲方安全体系能力,个人会从以下几个方面快… 继续阅读 快速评估甲方安全能力