安全運維與安全運營
安全運維與安全運營是安全人員經常聽到的兩個名詞。到底什么是安全運維，什么是安全運營，兩者之間有什么區別和聯系呢？ 我們先來看一下運維與運營的概念區別。 運維一般來說指的是運行維護，通過一定的技術和管理手段保障平台或系統的正常運行。本質上是對平台、系統或產品所涉及的網絡、服務器、服務 ...
原文：【安全運維】在Windows平台利用sysmon進行安全分析
目錄 安裝使用 分析范例：使用CS馬進行分析 sysmon輔助分析工具 . sysmon view . sysmon shell . sysmon box 在Windows平台利用sysmon進行安全分析 Sysmon是由Windows Sysinternals出品的Sysinternals系列中的工具。它以系統服務和設備驅動程序的方法安裝在系統上，並保持常駐性，是一款輕量級且強大的安全監控工具 ...
2020-08-20 15:49 0 831 推薦指數：
相關推薦
安全運維
https://slidesplayer.com/slide/14897132/ 騰訊安全運維實踐 里面講了Web和客戶端漏掃、代碼審計（動態分析、靜態分析）、主機安全agent、運維操作審計、賬號安全、DDoS、IDS、WAF、DNS監控系統 ...
IT安全運維職責
運維安全 運維安全負責網絡、系統和業務等方面的安全加固工作，進行常規的安全掃描、滲透測試，進行安全工具和系統研發以及安全事件應急處理。詳細的工作職責如下所述。 1.安全制度建立 根據公司內部的具體流程，制定切實可行，且行之有效的安全制度。 2.安全培訓 定期向員工提供具有針對性的安全培訓 ...
安全運維
工作也好幾年了，在這摸爬滾打中，遇到了服務器被黑，網站被人DDOS攻擊，數據庫被篡改等等。服務器也不是你說不讓人上就不讓人上的，所以IT安全這個話題還是比較沉重的，涉及的東西很多，只有你了解得更多，你才會知道你所了解的安全其實是那么少。 1、網絡安全 我們很多的公司和環境並未使用第三方審計 ...
Sysmon + NXlog構建簡單的windows安全監控
工具： Sysmon （sysmon 5.0） ,NXlog（nxlog-ce-2.9.1716.msi） . Sysmon監控系統並生成windows event log， NXlog將windows event log傳輸到syslog服務器。 Sysmon可以監控Process ...
《開源安全運維平台OSSIM最佳實踐》
《開源安全運維平台OSSIM最佳實踐》 經多年潛心研究開源技術，歷時三年創作的《開源安全運維平台OSSIM最佳實踐》一書即將出版。該書用80多萬字記錄了，作者10多年的IT行業技術積累，重點展示了開源安全管理平台OSSIM在大型企業網運維管理中的實踐。國內目前也有各式各樣的開源安全運 ...
linux 優化&安全運維&黑客攻防
優化： 可刪除用戶：adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher. :userdel games 可 ...
話題討論 | 也談安全運維工作
1. 運維工作分類 在甲方工作多年，對甲方運維工作做下總結，主要工作包以下幾方面： 1.1. 安全設備運維 包括安全設備的配置、備份、日常巡檢等工作。這部分工作很多甲方因為人力的原因很難做起來，如防火牆、入侵檢測系統、堡壘機、企業殺毒軟件等安全設備的日常配置、日志審計，可能日常的配置因為業務 ...