制药行业面临的远程网络威胁
一、背景 在疫情带来的所有变化中，远程工作作为一种标准商业模式可能是最具变革性的。对一些人来说，其
洞见RSA 2021｜网络威胁狩猎——回归“乐趣”
带你了解全新的威胁狩猎工具
【视频】TechWorld2017热点回顾 | 大型互联网企业安全实践
以下是 美团点评首席信息安全官赵彦在TechWorld2017大会上分享的大型互联网企业安全实践。进行企业安全架构的前提是要明确所面临的威胁，然后从“纵深防御”、“降维”和“入侵容忍”三个方向构建网络安全，在高层级上执行企业风险管理。企业还需要考虑影响安全长期建设的三个关键因素——“工程技术能力”、“架构统一”和“深入研发”，化“外挂式企业”为“内建式企业”。
【公益译文】网络威胁信息共享指南
网络威胁信息指可帮助组织识别、评估、监控及响应网络威胁的任何信息。此类信息包括攻陷指标（indicator of compromise，亦有译为“攻击指示器”、“入侵指示器”的）、威胁源起方（threat actor）使用的策略、技术与过程（TTP）、检测、控制或防护攻击的建议方法以及安全事件分析结果。网络威胁信息的共享可同时提高分享组织与其他组织的安全状况。本文为建立、参与网络威胁信息共享关系提供了指导，帮助组织设定信息共享目标、识别网络威胁信息源、确定信息共享活动范围、制定威胁信息发布与分发规则、加入现有共享社团、有效利用威胁信息，以支持其总体网络安全实践。
基于攻击链的威胁感知系统
随着网络威胁形式的多样化和复杂化以及面临APT攻击的挑战，新一代威胁不仅传播速度更快，其利用的攻击面也越来越宽广，可以覆盖移动、桌面、网络、web和各种应用、社交网络等，新常态下仅仅依靠传统NIPS/NIDS设备提供给用户的信息已经不能满足现阶段客户的需要，专业化、系统化、智能化等越来越显得尤为关键；尤其是伴随着互联网的发展，用户体验需求的提升，更需要对网络威胁的行为通过大数据分析的方式，直观的给客户展示出整个动态攻击过程。
绿盟科技下一代网络安全预警决策体系
近年来，随着网络安全攻击规模变大且形式变得日益复杂，针对大规模网络安全问题进行预警，结合局部安全事件分析网络安全状况的需求正逐步显现出来。针对这些需求，绿盟科技整合多个服务子系统，推出下一代网络安全预警决策体系，在实现网络安全预警的同时，更能够持续监控网络安全问题，进而为应对未知威胁，提供防御手段及决策依据。