本文是ISC 2021 演講的摘要蹲坷， 分享出來坤溃，希望大家對其中觀點做進(jìn)一步批評和指正娄徊。 數(shù)字時代的來臨酌壕，使網(wǎng)絡(luò)安全越發(fā)重要并成為數(shù)字經(jīng)濟(jì)的基石蜀变，但挑戰(zhàn)也前所未有：一切皆可編程...
發(fā)簡信
IP屬地：北京
-
智能情報構(gòu)建數(shù)字適應(yīng)性
-
智能情報棒旗，讓運營更高效
工作中的一篇產(chǎn)品文章誓篱，份屬營銷，但內(nèi)容真實不虛笼沥。 原Gartner VP分析師蚪燕，Google Cloud 安全戰(zhàn)略規(guī)劃Anton Chuvakin最近在Twitter上發(fā)起了...
-
2021 ，攜手走向智能情報新階段威脅情報在國內(nèi)已經(jīng)發(fā)展了幾個年頭奔浅，但在明眼人看來馆纳，和國際的差距卻越來越大。從市場空間看汹桦，國內(nèi)情報市場在全球市場的占比鲁驶，遠(yuǎn)小于 NGFW、IDPS舞骆、EPP等產(chǎn)品钥弯；從使用場景看，...
-
威脅情報中的創(chuàng)新和發(fā)展
2018年ISC的演講摘要督禽，又到一年會議時脆霎。 前言 近3年來，國內(nèi)威脅情報相關(guān)技術(shù)狈惫、產(chǎn)品和市場有了快速的發(fā)展睛蛛，不同組織利用威脅情報解決了過去難以處理的一些問題，如失陷主機(jī)檢測...
-
安全產(chǎn)品雜談—— 創(chuàng)新產(chǎn)品近些年機(jī)緣巧合虱岂，連續(xù)在做幾個方向創(chuàng)新的安全產(chǎn)品，有的有些成績菠红，也有的則表現(xiàn)平平第岖。這個過程中，讓自己對產(chǎn)品創(chuàng)新有了更多的體會试溯，這篇文章就此方面通常的幾個問題談?wù)勛约旱南敕ā?創(chuàng)...
-
安全產(chǎn)品雜談——產(chǎn)品營銷
產(chǎn)品營銷蔑滓，就是為產(chǎn)品銷售營造一個有利的環(huán)境，它曾經(jīng)是很多國內(nèi)安全公司產(chǎn)品經(jīng)理最重要的職能遇绞。其中键袱，建立產(chǎn)品品牌及其市場認(rèn)知、從高位去占領(lǐng)客戶心智摹闽，是其核心目標(biāo)蹄咖。下面從實踐角度談...
-
安全產(chǎn)品雜談——產(chǎn)品規(guī)劃
規(guī)劃產(chǎn)品，并且通過團(tuán)隊努力付鹿，獲得市場成功澜汤，這是有志于產(chǎn)品管理的同學(xué)一直期盼的目標(biāo)蚜迅。產(chǎn)品管理相關(guān)的書很多，如《產(chǎn)品經(jīng)理手冊》俊抵、《啟示錄——打造用戶喜歡的產(chǎn)品》谁不、《增長黑客》、《...
-
小議情報驅(qū)動的網(wǎng)絡(luò)防御情報驅(qū)動的網(wǎng)絡(luò)防御徽诲，由2011年洛克馬丁公司發(fā)表的《Intelligence-Driven Computer Network Defense 刹帕，Informed by Ana...
-
網(wǎng)絡(luò)安全中的滑動標(biāo)尺模型《The Sliding Scale of Cyber Security》是 Robert M.lee 在2015年發(fā)表的一篇文章，和Gartner的“自適應(yīng)安全”模型類似谎替，...
-
威脅情報雜談—— IOC情報評測
從去年開始國內(nèi)威脅情報市場的啟動偷溺，核心是以IOC情報為主的，畢竟對大多數(shù)組織來說院喜，檢測發(fā)現(xiàn)關(guān)鍵性威脅是優(yōu)先級最高的工作亡蓉。如何評估不同的IOC情報質(zhì)量，也就是一個對用戶來說比較...
-
威脅情報雜談——IOC情報的使用
當(dāng)前國內(nèi)市場上喷舀，威脅情報最普遍的使用場景砍濒，就是利用IOC情報（ Indicators of Compromise）進(jìn)行日志檢測，發(fā)現(xiàn)內(nèi)部被攻陷的主機(jī)等重要風(fēng)險硫麻。這種情況下可以...
-
威脅情報雜談——多源情報匯聚
多源情報匯聚是一個很流行的概念爸邢，也被大多數(shù)人認(rèn)同。通過匯聚多個來源的情報可以獲得更全面的威脅檢測能力拿愧，這應(yīng)該是非常明確的道理杠河。不過并不是任意的幾個來源匯聚一起，就會得到理想的...
-
從FireEye發(fā)展看產(chǎn)品規(guī)劃
最近計劃寫一系列的威脅情報雜談浇辜，在文稿中發(fā)現(xiàn)今年初寫的一篇文稿券敌，本來是想對FireEye上市后幾個階段的發(fā)展做一個分析，但雜事纏身終是沒有完成柳洋，就先把已有部分發(fā)出來待诅，后續(xù)老老...
-
淺談國內(nèi)威脅情報的發(fā)展
這兩年去過RSA的人，普遍有一個感覺：威脅情報的概念在美國已經(jīng)很少提了熊镣。這是一件好事卑雁，因為其市場威脅情報已經(jīng)無所不在，無需再多談绪囱，大家更關(guān)心的是基于威脅情報發(fā)展出的新產(chǎn)品测蹲、怎...
-
-
