高频增量告警查询中的轻量级区间LRU缓存方案
一、需求背景：高性能告警查询 在告警监控场景中，值守人员经常需要按时间段查询告警列表或其它相关信息。尤其在需要... » 阅读全文
【顶会解读】安全运营中的告警分诊技术解析
“We know 99% of the alarms we generate are false positives, but we still have to look at them.” —— 安全运营告警分析的困境（USENIX 2022）。
安全知识图谱 | 深挖两安融合，加强风险防控
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第八篇，介绍了基于知识图谱的安全... » 阅读全文
面向开放环境的机器学习—属性变化
一、摘要 机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态... » 阅读全文
资产可见性与资产管理 共筑OT环境安全防线
一、背景 两千多年前，古代军事家孙子有句名言:“知己知彼，百战不殆。”尽管今天的世界看起来截然不同，但这一原则... » 阅读全文
安全知识图谱 | 绘制软件供应链知识图谱，强化风险分析
本文为安全知识图谱技术技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第七篇，介绍了知识图谱相关技... » 阅读全文
从供应链角度看Log4j2 0day漏洞
Log4j2漏洞甫一爆发，便在全球掀起轩然大波，影响范围之广，危害性之大无出其右。Log4j2事件是一场典型的... » 阅读全文
Log4j2 0day 攻击面分析
一、漏洞背景 Apache Log4j2 是对 Log4j 的升级，它比前身 Log4j 1.x ... » 阅读全文
安全知识图谱 | 威胁建模助力企业“建防御 抓运营”
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威胁建模技术，重点介绍... » 阅读全文
基于规则向量化的HTTP资产识别方法探索
一、背景简介 在资产探测识别当中，基于应用层协议的报文信息，利用知识规则按照特定方式对报文信息进行规则匹配来获... » 阅读全文
安全知识图谱 | 网络空间测绘助力安全防护“量体裁衣”
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核... » 阅读全文
上下文资产信息（Context Asset Data）助力OT环境的SOAR
一、背景 近些年，工业控制领域的安全问题逐渐得到大家的关注，讨论通常围绕着如何保护OT环境。虽然在某些情况下，... » 阅读全文