网络安全
关注
分享
扫一扫
文章平均质量分 93
ManageEngine卓豪
全球500强都在使用的IT运维管理软件
展开
-
网络安全知识：网络安全网格架构
CSMA 由 Gartner 构思，是一种架构方法，可实现互操作性、策略管理的一致应用以及跨组织网络内运行的多个应用程序之间的服务实时协作。Gartner 将网络安全网格定义为“一个由工具和控件组成的协作生态系统，以保护现代分布式企业的安全。它建立在集成可组合的分布式安全工具的策略之上，通过集中数据和控制平面来实现工具之间更有效的协作。原创 2024-12-05 15:52:32 · 1254 阅读 · 0 评论 -
网络事件管理
从纯粹的定义来看，事件管理是通过尽快恢复全部功能来最大限度地减少事件的整体影响的过程。从网络的角度来看，事件可以是不可预见的网络中断、服务质量的不一致(如带宽波动)，或者可能影响将来对用户或客户的服务的事件。原创 2024-09-24 10:25:26 · 1109 阅读 · 0 评论 -
通过防火墙分段增强网络安全
网络分段有多种技术，防火墙分段是常用的一种，防火墙分段通过增加另一层防御，超越了传统的网络分段。这包括将网络划分为多个独立的部分，每个部分由自己的防火墙保护。因此，即使一个部分受到威胁，其余部分仍是安全的。这种方法最大限度地减少了攻击面，限制了潜在威胁的横向移动，增强了整体网络安全性。原创 2024-09-13 16:00:15 · 1475 阅读 · 0 评论 -
零信任网络安全
采用并实施零信任安全方法，以确保对网络及其组件的受限和安全访问，这样做可以最大程度地减少组织遭受网络威胁的风险。SIEM 解决方案（如Log360）可通过其 UEBA 和 CASB 功能帮助组织维护零信任环境。原创 2024-07-09 14:16:47 · 1596 阅读 · 0 评论 -
可观测性在威胁检测和取证日志分析中的作用
可观测性仅作用于收集的遥测数据，包括日志、指标和跟踪。作为可观测性的关键支柱，日志记录关键事件，并通过使用网络路径分析和根本原因分析等功能帮助设计有效的威胁情报策略。通过以特定方式分析根本原因，可以创建有关可能对系统或 Web 应用程序产生负面影响的各种异常的信息集合。原创 2024-02-27 16:11:30 · 1078 阅读 · 0 评论 -
利用网络威胁情报增强网络安全态势
威胁情报是网络安全的关键组成部分，可提供对潜在恶意来源的宝贵见解，这些知识有助于组织主动识别和预防网络攻击。通过利用 STIX/TAXII 等威胁源，组织可以检测其网络中的潜在攻击，从而促进对目标攻击的快速检测和跟踪。原创 2024-01-12 15:29:09 · 1123 阅读 · 0 评论 -
网络安全工具：通过监控分析日志数据保护企业网络
网络安全工具采用策略来保护网络、防止攻击和响应安全紧急情况，具有网络设备监控、应用程序日志管理、实时事件关联、日志取证和威胁缓解等功能。在网络安全工作流程中集成动态威胁检测方法并自动执行任务（如网络扫描、日志收集和报告生成）对于最先进的网络安全解决方案至关重要。原创 2024-01-10 14:14:40 · 1048 阅读 · 0 评论 -
检测和缓解僵尸网络
僵尸网络源自“机器人网络”一词，是感染了恶意软件的网络或机器集群，允许黑客控制并发起一系列攻击。僵尸网络的强度完全取决于它所包含的受感染机器的数量。攻击者接管这些设备的操作，以使用僵尸网络命令和控制模型进行远程控制。原创 2024-01-04 15:32:58 · 995 阅读 · 0 评论 -
IT安全：实时网络安全监控
了解庞大而复杂的网络环境并非易事，它需要持续观察、深入分析，并对任何违规行为做出快速反应。这就是为什么实时网络安全监控工具是任何组织 IT 安全战略的一个重要方面。原创 2023-12-27 15:43:45 · 1948 阅读 · 0 评论 -
网络管理员推荐的网络监控软件-OpManager
网络监控软件有助于收集有关网络设备的信息，从而帮助网络管理员可视化网络内发生的情况。它可以帮助组织规划容量、深入挖掘底层网络问题、分析性能和趋势、排除阈值违规问题并增强安全性。数据是业务的支柱，网络监控工具可以将其转化为有用的业务见解。原创 2023-12-18 11:25:59 · 266 阅读 · 0 评论 -
使用 MITRE ATT&CK® 框架缓解网络安全威胁
MITRE Adversarial Tactics， Techniques， and Common Knowledge（ATT&CK）是一个威胁建模框架，用于对攻击者用来入侵企业、云和工业控制系统（ICS）并发起网络攻击的策略和技术进行分类，MITRE ATT&CK矩阵映射了攻击生命周期各个阶段使用的技术，并提供了缓解攻击的补救建议。原创 2023-12-06 14:55:20 · 693 阅读 · 0 评论 -
网络异常检测
安全模块是一种基于网络流的安全分析和异常检测工具，有助于检测零日网络入侵，使用最先进的连续流挖掘引擎™技术，并对入侵进行分类以实时应对网络安全威胁。安全模块提供可操作的情报，以检测广泛的外部和内部安全威胁，以及对网络安全的持续全面评估。原创 2023-11-22 15:44:53 · 334 阅读 · 0 评论 -
监控SNMP陷阱
SNMP（简单网络管理协议）是网络管理的一个重要方面，其中网络设备（包括路由器、交换机和服务器）在满足预定义条件时将SNMP陷阱作为异步通知发送到中央管理系统。简而言之，每当发生关键服务器不可用或硬件高温等事件时，就会触发陷阱。SNMP陷阱背后的基本思想是警报机制，它根据预定义的输入向管理员发出警报。原创 2023-11-20 16:14:07 · 628 阅读 · 0 评论 -
为什么 SIEM 是抵御网络威胁的最佳防御手段
SIEM 解决方案从云服务、应用程序、网络和其他实体收集日志数据。然后，该解决方案对安全事件和事件进行定位、分类和分析，以提供组织 IT 基础架构的全面视角。SIEM 解决方案还可以从全球列入黑名单的 IP 或其他威胁数据源中提取数据，并将其与组织自身网络中的日志进行比较，以查看是否发生了安全漏洞。它们还借助实时警报和报告提供对用户和实体行为的关键见解。原创 2023-11-03 14:02:53 · 219 阅读 · 0 评论