動態

• 發布了文章 2023-07-21 11:45

  虹科分享丨網絡安全知識專欄：關于“威脅狩獵”你需要知道的一些事

  

  什么是威脅狩獵網絡威脅狩獵是指一種主動尋找和識別網絡中潛在威脅的活動。它是一種針對已知和未知威脅的持續監測和調查過程，旨在發現那些可能已經逃避傳統安全防御措施的威脅行為。SANS研究所將威脅狩獵定義為：從本質上講，威脅狩獵是一種主動識別攻擊跡象的方法，與之相反，安全運營中心（SOC）的分析師則采取了更加被動的方法。具有完善狩獵團隊的組織更有可能在攻擊早期就抓

  網絡 網絡安全

  3.9k瀏覽量

• 發布了文章 2023-06-29 10:08

  虹科分享|如何防范MOVEit傳輸漏洞|高級威脅防御

  

  美國網絡安全和基礎設施安全局(CISA)承認，它正在向幾個聯邦機構提供支持，這些機構在Progress(前身為IpSwitch)MOVEit傳輸解決方案中暴露出漏洞后被攻破。根據CISA發布的一份警報和網絡安全公告，CL0P勒索軟件團伙一直在積極利用漏洞進行數據外泄，并在目標計算機上執行遠程命令。我們對MOVEit傳輸漏洞的了解Progresssecurit

  網絡安全 防御

  1.1k瀏覽量

• 發布了文章 2023-06-21 10:09

  虹科分享丨終端安全最佳實踐：使用AMTD阻止NGAV、EPP和EDR漏掉的未知和不可檢測的攻擊

  

  自動移動目標防御——AMTD終端安全最佳實踐在Gartner發布的《新興技術：自動化移動目標防御的安全浮現周期》報告中，摩菲斯被公認為是一個樣本供應商。該報告涵蓋了突破性的安全技術，據Gartner稱，這些技術正在為網絡防御可能性的新時代鋪平道路。網絡防御必須跟上不斷發展的威脅技術的步伐。威脅參與者越來越多地使用復雜且無法檢測的威脅策略，如無文件、內存和零日

  安全 終端

  1.9k瀏覽量

• 發布了文章 2023-06-03 08:04

  虹科分享 | 淺談“企業如何做好供應鏈管理？”| 虹科供應鏈安全評估平臺及服務

  

  一、供應鏈安全意識崛起近年來，各種有關于供應鏈安全的新聞層出不窮，近日，勒索軟件組織LockBit揚言獲取了SpaceX近3000張“經過SpaceX工程師認證的圖紙”，在勒索通知中LockBit表示要將圖紙出售給其他制造商，除非馬斯克在3月20日前支付“保密費”。SpaceX（美國太空探索技術公司），是一家由PayPal早期投資人埃隆?馬斯克2002年6月

  安全 管理

  1.1k瀏覽量

• 發布了文章 2023-05-25 08:04

  自動移動目標防御|為什么EDR不足以防止勒索軟件|虹科分享

  

  現在平均每10秒就會有一次新的勒索軟件攻擊。威脅行為者已經變得足夠強大和老練，足以成功地勒索愛爾蘭和哥斯達黎加等國家政府。這并不意味著州級實體是他們的主要目標。恰恰相反，勒索軟件集團越來越多地針對企業和中小企業，因為有吸引力的報酬與努力的比率。端點檢測和響應(EDR)和擴展檢測和響應(XDR)使用基于簽名和行為的檢測方法來有效防御已知攻擊。然而，這些解決方案

  EDR 軟件

  979瀏覽量

• 發布了文章 2023-05-25 08:04

  第三方供應商風險評估|不要單獨管理第三方風險|虹科分享

  

  使用ProcessUnity和虹科網絡安全評級的整體方法保護您的供應商生態系統賽義亞研究所的一項新研究發現，98%的組織與遭受入侵的第三方有業務往來。報告還發現，公司平均有11個第三方關系，以及數百個間接的第四方和第n方關系?？偨Y為一句話：不斷擴大的攻擊面使公司更容易受到網絡攻擊。即使有第三方風險管理(TPRM)計劃的組織也可能會遇到問題，因為如果沒有正確的

  IT 虹科電子

  1.1k瀏覽量

• 發布了文章 2023-05-13 08:04

  虹科分享|自動移動目標防御AMTD是網絡安全的未來——Gartner|自動移動目標防御

  

  Gartner發布了一份專注于自動移動目標防御(AMTD)技術的新報告。該公司將其稱為“一種新興的改變游戲規則的技術，用于改善網絡防御……。有效地緩解了許多已知的威脅，并可能在十年內緩解大多數零日漏洞，進一步將風險轉移到人類和業務流程上?！皟H靠靜態防御是不夠的網絡安全的發展始于反病毒(AV)軟件，該軟件提供對二進制文件和文件的靜態分析，以檢查它們是否與已知的

  網絡安全 虹科電子

  2.2k瀏覽量

• 發布了文章 2023-05-06 14:21

  虹科分享|便攜式數據包捕獲解決方案的發展

  

  如今，便攜式捕獲設備的發展甚至比便攜式數據包中的網絡線路還遠。如今，它們可以用作長期捕獲解決方案，并且可以遠程訪問。例如，如果您將ProfiShark 1G與NAS結合使用，它的長期捕獲功能將幫助您捕獲行為中的間歇性問題。 此外，ProfiShark可以與我們自己的基于Web的網絡流量分析器ProfiSight結合使用，使您可以通過提取捕獲的數據包流中的元數

  數據包

  744瀏覽量

• 發布了文章 2023-05-04 16:41

  虹科分享|不再受支持的Windows系統如何免受攻擊？| 自動移動目標防御

  

  傳統的微軟操作系統(OS)可能會一直伴隨著我們，操作系統使用統計數據顯示，傳統操作系統的總市場份額仍在10%以上。Windows的總安裝基數為13億，大約有1.5億個終端仍在運行舊版操作系統。數十萬組織的終端和服務器采用不受支持的操作系統。如果您在制造業、金融業、醫療業或教育業，您可能非常清楚遺留系統帶來的安全問題。SANSInstitute最近的一項調查發

  Window 防御

  611瀏覽量

• 發布了文章 2023-05-04 13:55

  【虹科案例】使用 TCP 分析測量握手時間

  

  在這里，您可以清楚地看到在指定時間段內有延長的響應時間。但為什么會延長呢？是不是互聯網上的服務器太遠？或者可能是無線局域網太弱？但是這些很快就不再是問題了，因為有了虹科Allegro網絡萬用表，您可以輕松快速地找出響應時間過長的位置以及原因。

  TCP 測量

  537瀏覽量