RSA 创新沙盒盘点| Tala Security——高效检测和防护各种针对WEB客户端的攻击
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。绿盟君已经相继向大家介绍了入选今年创新沙盒的十强初创公司：Elevate Security 、Sqreen和Tala Security三家厂商，下面将介绍的是：Tala Security。
RSA 创新沙盒盘点| AppOmni——面向SaaS数据泄漏的持续性监控和告警防护
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。前不久，RSAC官方宣布了最终入选今年的创新沙盒十强初创公司：AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY、Obsidian、SECURITI.AI、Sqreen、Tala Security、Vulcan。
昨天绿盟君已经向大家介绍了Elevate Security 和Sqreen两家厂商，今天，我们要介绍的是厂商是：AppOmni。
RSA 创新沙盒盘点| Sqreen——WAF和RASP综合解决方案
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。前不久，RSAC官方宣布了最终入选今年的创新沙盒十强初创公司：AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY、Obsidian、SECURITI.AI、Sqreen、Tala Security、Vulcan。
RSA 创新沙盒盘点|Elevate Security——“以人为本”的安全行为改善平台
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。大会的创新沙盒环节备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
RSA前瞻：大会主题畅想曲
2020年RSA大会，吸引着全世界安全的目光。今年大会主题词是“Human Element”（人的要素），重点讨论人与技术的关系。RSA大会连续举办多年，到今年已经是29届。往届主题多以安全技术相关，这次颇为不同。
工业信息安全标准化工作发展与展望
近日，工业信息安全产业发展联盟发布了2019年度《工业信息安全标准化白皮书》，首次明确界定了工业信息安全相关概念之间的关系， 全面分析了当前工业信息安全标准化工作中存在的问题，并梳理总结了国内外工业信息安全相关标准情况，提出了工业信息安全标准体系框架。
作者 绿盟科技安全服务部咨询服务组 胡斌
来源 工业互联网安全应急响应中心(微信号ICSCERT)
2019年国内外数据泄露事件盘点——个人信息保护刻不容缓
从数据泄露事件来看，当前数据面临的安全状况仍然不容乐观。回顾2019即将过去的一年，大规模的数据泄露事件频频发生，呈现爆发递增的趋势。
基于知识图谱的APT组织追踪治理
高级持续性威胁（APT）正日益成为针对政府和企业重要资产的不可忽视的网络空间重大威胁。由于APT攻击往往具有明确的攻击意图，并且其攻击手段具备极高的隐蔽性和潜伏性，传统的网络检测手段通常无法有效对其进行检测。近年来，APT攻击的检测和防御技术逐渐引起各国政府和网络安全研究者的关注。本文首先对发达国家APT相关研究进行了梳理，从战略、法规和具体的技术模型层面阐述了美国在网络空间战略和APT攻击检测及追踪方面的一些变化和取得的标志性成果；其次基于自身的研究，提出了一套结合知识图谱进行APT组织追踪的方案，并结合模拟的实际案例进行了方案的验证；最后提出了一些相关的对策建议。
作者：肖岩军、王津、陈震杭、赖智全
绿盟科技协助ABB修复PB610多个漏洞
近日， ABB发布了安全通告修复了PB610中的4个漏洞，影响PB610 Panel Builder 600 2.8.0.424及之前的版本。
Panel Builder 600是由ABB推出的一款专业的HMI编程设计软件，通过该软件可以完成HMI的设计和下装，其中ABB HMISimulator是HMI模拟器，通过该模拟器可以在开发的时候进行仿真调试。本次修复的4个漏洞涉及HMIStudio以及HMISimulator。
浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。
