文 档: 以攻为守的情报分析
作 者: 张佳发
语 言: 中文
标 签 情报分析 安全风险
介 绍:

本场第一个议题是由魔方科技创始人以及团队负责人张佳发带来的《以攻为守的情报分析》,张佳发首先介绍了魔方科技的定位、理念以及愿景等,议题从何为情报分析、互联网+时代的安全风险、以攻为守的安全情报分析、Matrix系统架构和应用场景等这几个方面进行了详细的讲解。互联网上的信息增多,敏感信息泄露成为了辅助渗透的重要手段。随着互联网资产的增多,重大漏洞成为安全运维的重大挑战。以攻为守的安全情报分析来源于渗透测试,在进行入侵时往往先锁定目标,然后进行大规模的信息收集,再发下一个脆弱点进行利用,并持续扩大,最后成功入侵。以外网资产作为持续监控模拟APT攻击过程中的资产发现、信息收集、漏洞挖掘,定位企业外网脆弱点,先于恶意攻击者发现问题所在……

目录

  • 何为情报分析
  • 互联网+时代下的安全风险
  • 以攻为守的安全情报分析
  • Matrix系统架构
  • 应用场景
援 引: http://mp.weixin.qq.com/s?__biz=MjM5OTk2MTMxOQ==&mid=2727827139&idx=1&
提 示: 本站只提供资料的整理、索引服务,如需转载或引用本站内容,请注明本站地址及援引信息
附件下载
相关推荐
深入项目研发流程的安全建设
从项目研发的各个流程中可能潜在的安全问题进行深入分析同时给出一些可行的解决方案,
OWASP Top 10: Effectiveness of Web Application Firewalls
在2015年底,我们针对大部分常见的商业和开源WAFs展开了密集测试。我们测试了
云环境下的应用和数据安全实践
- 云环境下的安全趋势 - 保护云中的应用安全 - 保护云中的数据安全
他山之石,可以攻御——谈谈一类没“技术”含量的绕过漏洞
此议题要探讨的安全问题,不需要专业的漏洞挖掘技术。一个对生活有心的技术小白也可能
SDL的深入探究及实践
- SDL简介 - 项目生命周期中的安全风险 - SDL如何介入研发发流流