風險類型（已知，已知-未知，未知-未知）
在項目工作中，我們會聽到“已知-未知的風險”或“未知-未知的風險”這樣的說法。對於不同類型風險的這些術 語我們該如何來理解呢？下面對其做一下簡要說明。 在項目管理理論中，項目風險被分為三種類型：已知-已知（或簡稱已知），已知-未知 和 未知-未知。其中， 第一個已知/未知：風險是否被識別 ...
原文：理解未知威脅——是針對簽名的防護來說，簽名繞過太容易，需要基於行為提供泛化能力更強的檢測算法（AI）==>已知的未知威脅+未知的未知威脅
真實案例 我是如何幫客戶查找 未知的未知威脅 筆者是一名網絡安全從業者，畢業至今已經在這個行當里混跡了 年之久，雖然還遠遠談不上資深，但這幾年來也見過了不少安全事件，自己作為技術支持，也處理了其中一些。就在我慢慢覺得這一行已經沒有了當初的新鮮感的時候，公司派我去一家網絡新聞媒體協助解決他們最近遇到的安全問題。未曾想到，這一次 難忘 的工作經歷讓我對網絡安全又有了新的認識。 事情發生在一個夜晚，即 ...
2020-09-19 17:12 3 429 推薦指數：
相關推薦
iOS "此證書由未知頒發機構簽名"此問題的解決方法
前段時間制作證書時把以前鑰匙串中的證書全刪除了，然后在制作新證書的時候就出現了"此證書由未知頒發機構簽名"的紅色警告，通過查找資料發現出現此問題的原因是：我把鑰匙串中的此證書給刪除了，它是iPhone Developer證書的簽發者，如果它被刪除就會導致iPhone Developer證書被識別 ...
darktrace 亮點是使用的無監督學習（貝葉斯網絡、聚類、遞歸貝葉斯估計）發現未知威脅——使用無人監督 機器學習反而允許系統發現罕見的和以前看不見的威脅，這些威脅本身並不依賴 不完善的訓練數據集。 學習正常數據，發現異常！
先說說他們的產品：企業免疫系統（基於異常發現來識別威脅） 可以看到是面向企業內部安全的! 優點整個網絡拓撲的三維可視化企業威脅級別的實時全局概述智能地聚類異常泛頻譜觀測 - 高階網絡拓撲;特定群集，子網和主機事件可搜索的日志和事件重播歷史數據設備和外部IP的整體行為的簡明摘要專為業務主管和安全 ...
PDA未知來源密碼
4007770876 ...
未知的未知：九大模糊測試工具
優秀的模糊測試工具能在程序面向公眾發布或部署前，就發現那些難以察覺的漏洞“大坑”。 別被“模糊”這詞兒給迷惑了。模糊測試是一個很重要的流程，有助於發現影響當今復雜應用程序的未知關鍵錯誤，有時候甚至能暴露出一些讓人“腦洞大開”或者“七竅生煙”的奇葩問題。優秀的模糊測試工具常能夠在程序面向公眾 ...
威脅檢測及威脅狩獵的工具、資源大合集
Awesome Threat Detection and Hunting 威脅檢測及威脅狩獵的工具、資源大合集，翻譯和修改自awesome-threat-detection項目，感謝原作者的整理 :-) 目錄 Awesome Threat Detection ...
如何利用AI識別未知——加入未知類（不太靠譜），檢測待識別數據和已知樣本數據的匹配程度（例如使用CNN降維，再用knn類似距離來實現），將問題轉化為特征搜索問題而非決策問題，使用HTM算法（記憶+模式匹配預測就是智能），GAN異常檢測，RBF
https://www.researchgate.net/post/How_to_determine_unknown_class_using_neural_network 里面有討論，說是用rbf神經 ...
SIGMA規則的威脅檢測
git地址：https://github.com/SigmaHQ/sigma/tree/master/tools 1、使用方法： tools/sigmac -t es-dsl -c config/ ...