【公益译文】运用MAEC和STIX描述恶意软件特征
前面给大家介绍了 STIX是一种描述网络威胁信息的结构化语言 ，那么怎么用这种语言来描述网络威胁信息呢？在遇到... » 阅读全文
【公益译文】STIX介绍讲义
上次，给大家介绍了 网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达 ，好多人在问STIX到底是什么... » 阅读全文
【公益译文】使用STIX规范网络威胁情报信息
对组织来说，获得网络威胁情报能力越来越必要，而成功获取该等能力的关键要素是与合作伙伴、友商及所信任的其他人进行... » 阅读全文
【公益译文】威胁情报的定义及使用
美国SANS研究院联合绿盟科技联合发布报告《威胁情报的定义及使用》，旨在帮助决策者判断组织是否已做好准备将威胁... » 阅读全文
【公益译文】乌克兰电网分析报告
2015年底的乌克兰电厂攻击事件，攻击者在数分钟内发起攻击，进攻3个配电公司，导致数小时内22.5万用户停电，... » 阅读全文
【公益译文】关键基础设施系统攻击的检测、关联与呈现
由于需要运营复杂的物理信息系统，能源部门对于数据采集与监控系统（SCADA）之类的数字工控系统（ICS）越来越... » 阅读全文
【公益译文】采取纵深防御策略 提升工控系统网络安全
工控系统作为关键基础设施不可分割的一部分，可简化电力、石油天然气、供水、交通及化工等重要行业部门的运营。日益增... » 阅读全文
【公益译文】网络威胁信息共享指南
网络威胁信息指可帮助组织识别、评估、监控及响应网络威胁的任何信息。此类信息包括攻陷指标（indicator o... » 阅读全文
【公益译文】信息安全持续监控ISCM白皮书
信息安全持续监控（ISCM）是指对组织的信息安全、漏洞和威胁进行持续监控，为其风险管理决策提供支持。本文即为政... » 阅读全文
【公益译文】Operation Groundbait：监视工具分析
Operation Groundbait（俄语：Прикормка，Prikormka）是一个针对乌克兰特定人... » 阅读全文
翻译：提升关键基础设施网络安全框架
美国的国家与经济安全取决于关键基础设施是否可靠运行。越来越多的关键基础设施系统接入网络，日益复杂，成为网络安全... » 阅读全文
翻译：CAESARS框架扩展：企业持续监控技术参考模型
本文及其支撑性文档介绍了实现企业持续监控（CM）的技术参考模型。该模型扩展了国土安全部联邦网络安全部门提供的基... » 阅读全文