安全运营 – 绿盟科技技术博客

【安全告警数据分析之道：二】数据过滤篇

本文为系列文章的第二篇，介绍由正常流量触发的告警的主要形成原因及过滤方法，该方法可过滤90%以上的告警。

日前，在企业安全运营当中，SIEM的

2020年至今，疫情肆虐全球，安全运营中心的工作重心发生了哪些变化？远程办公和远程服务成为政治和社会的新趋势和

安全研究专家需要分析告警，然而对于海量威胁告警，如何快速找到有价值的威胁呢?本文介绍告警优化机制解决此问题。

一、引言度量是安全运营的重要部分，对安全过程的度量使运营工作有的放矢，对安全态势的度量使安全运营的成果可视。

一、概述近期以来，绿盟科技伏影实验室高级威胁狩猎系统捕获到多个与Keksec黑客组织相关联的僵尸网络木马。经

摘要当前企业安全运营实现自动化的难点在于低水平日志与高水平行为之间的语义鸿沟。本文提出了一种安全知识图谱表示

一、前言近年来，国内外的工控安全事件频出，越来越多国家级APT组织的攻击目标开始转向工控领域，检测工控系统中

提升组织自身IT风险管理能力和安全保障水平

一、什么是供应链攻击供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用分发恶意软件来

安全“老司机们”的经验，值得一看

从RSA 2021看控制系统远程访问