青藤雲安全細述：三大雲安全工具（CASB、CSPM、CWPP）的使用場景
也並非一勞永逸。由於雲安全策略的制定總是滯后於雲服務的使用，存儲在雲中的客戶數據的泄露風險也相應增加。國內外的類 ...
原文：Struts2漏洞導致的反彈shell——青藤雲安全使用的是agent進程采集器進行檢測
安全老司機 Struts 漏洞爆發后，與黑客的一次正面交鋒 from： https: zhuanlan.zhihu.com p 備注： 青藤雲安全： 用的是進程信息采集器 通過對用戶進程行為的實時監控，結合行為分析，及時發現非法shell連接引起的反彈shell行為，可以有效地感知 Day漏洞利用的行為痕跡，可以提供反向shell的詳細過程操作樹。 青藤雲安全將Agent安裝在服務器上，根據客戶業 ...
2019-07-22 14:18 2 499 推薦指數：
相關推薦
Apache Log4j2遠程代碼執行漏洞攻擊，華為雲安全支持檢測攔截
近日，華為雲安全團隊關注到Apache Log4j2 的遠程代碼執行最新漏洞。Apache Log4j2是一款業界廣泛使用的基於Java的日志工具，該組件使用范圍廣泛，利用門檻低，漏洞危害極大。華為雲安全在第一時間檢測到漏洞狀況並在官網發布相關公告，在此提醒使用Apache Log4j2的用戶 ...
青藤雲安全細述最具影響力的三大安全架構：零信任、ATT&CK、自適應安全
https://zhuanlan.zhihu.com/p/89093241 隨着安全的快速發展，為應對和解決各種安全問題，各權威機構以及相關專家提出了很多安全架構，它們對安全發展都具有重大意義。但是，如果一定從中選出幾個對當今安全發展影響最大的安全架構，筆者會選擇Gartner提出 ...
阿里雲安全記錄--基線檢查、漏洞掃描，&CIS安全基線文檔
阿里雲安全基線 記錄如下 不定時更新 0x0 0x1 --Centos7 基線檢查190621 0x2 --Centos6 基線檢查190627 0x3 --Ubuntu安全基線檢查190621 0x3.5 --SSH登錄安全策略、賬戶-密碼 0x4 --Windows基線檢查 ...
三大雲安全工具（CASB、CSPM、CWPP）的使用場景
也並非一勞永逸。由於雲安全策略的制定總是滯后於雲服務的使用，存儲在雲中的客戶數據的泄露風險也相應增加。國內外的類 ...
三大雲安全工具（CASB、CSPM、CWPP）的使用場景
1.概述 Gartner曾提出三大雲安全管理工具，分別是CASB、CSPM和CWPP 2.CASB 雲訪問安全代理（CASB）Cloud Access Security Broker 而CASB則覆蓋了SaaS、PaaS、IaaS三個區域，但是主要覆蓋面積體現在SaaS上 CASB核心 ...
阿里雲安全組規則配置
問題：已備案，但不能用公網ip訪問tomcat部署的頁面，用內網ip可以訪問？ 授權安全組規則可以允許或者禁止與安全組相關聯的 ECS 實例的公網和內網的入方向和出方向的訪問。您可以隨時授權和取消安全組規則。您的變更安全組規則會自動應用於與安全組相關聯的ECS實例上。 如果兩個安全 ...
雲安全-AccessKey滲透中的利用
一本黑, 一本黑 • 2020年4月12日 pm4:32 • 滲透測試 • 閱讀 382 內容不太適 ...