青藤云安全细述：三大云安全工具（CASB、CSPM、CWPP）的使用场景
也并非一劳永逸。由于云安全策略的制定总是滞后于云服务的使用，存储在云中的客户数据的泄露风险也相应增加。国内外的类 ...
原文：Struts2漏洞导致的反弹shell——青藤云安全使用的是agent进程采集器进行检测
安全老司机 Struts 漏洞爆发后，与黑客的一次正面交锋 from： https: zhuanlan.zhihu.com p 备注： 青藤云安全： 用的是进程信息采集器 通过对用户进程行为的实时监控，结合行为分析，及时发现非法shell连接引起的反弹shell行为，可以有效地感知 Day漏洞利用的行为痕迹，可以提供反向shell的详细过程操作树。 青藤云安全将Agent安装在服务器上，根据客户业 ...
2019-07-22 14:18 2 499 推荐指数：
相关推荐
Apache Log4j2远程代码执行漏洞攻击，华为云安全支持检测拦截
近日，华为云安全团队关注到Apache Log4j2 的远程代码执行最新漏洞。Apache Log4j2是一款业界广泛使用的基于Java的日志工具，该组件使用范围广泛，利用门槛低，漏洞危害极大。华为云安全在第一时间检测到漏洞状况并在官网发布相关公告，在此提醒使用Apache Log4j2的用户 ...
青藤云安全细述最具影响力的三大安全架构：零信任、ATT&CK、自适应安全
https://zhuanlan.zhihu.com/p/89093241 随着安全的快速发展，为应对和解决各种安全问题，各权威机构以及相关专家提出了很多安全架构，它们对安全发展都具有重大意义。但是，如果一定从中选出几个对当今安全发展影响最大的安全架构，笔者会选择Gartner提出 ...
阿里云安全记录--基线检查、漏洞扫描，&CIS安全基线文档
阿里云安全基线 记录如下 不定时更新 0x0 0x1 --Centos7 基线检查190621 0x2 --Centos6 基线检查190627 0x3 --Ubuntu安全基线检查190621 0x3.5 --SSH登录安全策略、账户-密码 0x4 --Windows基线检查 ...
三大云安全工具（CASB、CSPM、CWPP）的使用场景
也并非一劳永逸。由于云安全策略的制定总是滞后于云服务的使用，存储在云中的客户数据的泄露风险也相应增加。国内外的类 ...
三大云安全工具（CASB、CSPM、CWPP）的使用场景
1.概述 Gartner曾提出三大云安全管理工具，分别是CASB、CSPM和CWPP 2.CASB 云访问安全代理（CASB）Cloud Access Security Broker 而CASB则覆盖了SaaS、PaaS、IaaS三个区域，但是主要覆盖面积体现在SaaS上 CASB核心 ...
阿里云安全组规则配置
问题：已备案，但不能用公网ip访问tomcat部署的页面，用内网ip可以访问？ 授权安全组规则可以允许或者禁止与安全组相关联的 ECS 实例的公网和内网的入方向和出方向的访问。您可以随时授权和取消安全组规则。您的变更安全组规则会自动应用于与安全组相关联的ECS实例上。 如果两个安全 ...
云安全-AccessKey渗透中的利用
一本黑, 一本黑 • 2020年4月12日 pm4:32 • 渗透测试 • 阅读 382 内容不太适 ...