#
軟件發現發現準則：A、***都會搭建***表面最脆弱的地方，例如老版本的SSH或者Apache；B、什么是你不知道的，什么就會傷害你；刪除/關閉你不需要的特殊軟件包，清楚授權的實際使用情況，可有助你花
EndPoint學習之路_01：EndPoint概述篇時間在哪兒，收獲就在哪兒！近期，一個偶然的機會，參與到終端安全管理的一個項目中。本人也是秉著挑戰自我、改變自己的心態，再次嘗試去接觸一個新產品：學
威脅檢測與響應高級威脅被設計用來逃逸傳統的基于簽名的AV解決方案通過使用多樣化，自動更新，環境意識的惡意軟件，不用驚訝，老的檢測是基于不同的威脅場景，并且其進化得非常地慢與不復雜。不久之前，安全工廠僅
安全配置管理默認的配置是給予最高的可用性和最少的安全性。鞏固默認配置將會減少許多終端安全事件，此外，任何規范性的合規政策首先都有一個開箱即用的指導，因此這是一個合理的開始。安全配置管理準則：A、正確的
日志管理隨著信息威脅的量與各類的增加，組織必須通過大量的數據篩選和異常檢測，識別真正的威脅。傳統的處理不斷增長的日志和事件數據的方法依賴基礎的日志收集工具或者昂貴的大規模地部署SIEM系統日志收集準則
