企业网络安全攻防演习
社区干货
蚂蚁集团自动化混沌工程 ChaosMeta 正式开源
# ChaosMeta 介绍ChaosMeta 是一款面向云原生、自动化演练而设计的混沌工程平台。它是蚂蚁集团内部混沌工程平台 XMonkey 的对外开源版本,凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实践中多年积累的方法论、技术... 依赖方网络不稳定等风险;比如交易系统,会有分布式事务、金额一致性、并发冲突等风险。而“风险目录”正是蚂蚁集团在大型金融互联网架构环境下,多年打磨出来的一份“风险百科全书”,而我们会将和开源界通用的部分...
自动化混沌工程 ChaosMeta V0.6 版本发布
ChaosMeta 是一款面向**自动化演练**而设计的云原生混沌工程平台。提供了可视化编排调度、数据隔离、多云管理等平台功能,以及丰富的故障注入能力,覆盖演练全生命周期。凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实... 而不用真正对应用注入网络故障。无损注入在一些只需要快速验证大量应用的监控告警、定位、预案等标准化应急能力的场景上非常高效。### ▌自动化运行实验业界的[混沌工程原则](https://principlesofchaos.org/...
数字化转型之路-云原生与ChaosMeta
数字化转型已成为企业不可或缺的战略选择。作为中国领先的科技金融企业,蚂蚁集团深谙数字化转型的重要性,并在其转型之路上融入了混沌工程的理念。通过本文的阐述,读者将能够深入了解蚂蚁集团在帮助小公司进行数字化... 混沌工程有常见的几种攻防模式:1.基于风险点的攻防演练:以风险点为核心,通过对多个风险点进行故障注入和验证来进行演练,通常采用有损注入的方式。2.基于攻击能力的攻防演练:以攻击能力为主导,由蓝军团队开发出一种...
正式开源!无恒实验室推出appshark自动化漏洞及隐私合规检测工具
App中或多或少的会存在安全漏洞或因开发设计不谨慎引入的违规收集个人信息等合规风险,带漏洞运行的App将严重威胁着网络及用户安全,合规问题则可能受到监管通报甚至存在下架处罚风险。因此,企业也在加大人力进行漏... Appshark可以作为公司内部的Android App的自动化检测工具,辅助企业发现App的安全漏洞及隐私合规风险,也可以作为白帽子日常App漏洞挖掘的助手,提高漏洞挖掘的效率及产出。### 3、appshark在字节跳动的表现如何a...
特惠活动
企业网络安全攻防演习-优选内容
企业网络安全攻防演习-相关内容
蚂蚁集团自动化混沌工程 ChaosMeta 正式开源
# ChaosMeta 介绍ChaosMeta 是一款面向云原生、自动化演练而设计的混沌工程平台。它是蚂蚁集团内部混沌工程平台 XMonkey 的对外开源版本,凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实践中多年积累的方法论、技术... 依赖方网络不稳定等风险;比如交易系统,会有分布式事务、金额一致性、并发冲突等风险。而“风险目录”正是蚂蚁集团在大型金融互联网架构环境下,多年打磨出来的一份“风险百科全书”,而我们会将和开源界通用的部分...
自动化混沌工程 ChaosMeta V0.6 版本发布
ChaosMeta 是一款面向**自动化演练**而设计的云原生混沌工程平台。提供了可视化编排调度、数据隔离、多云管理等平台功能,以及丰富的故障注入能力,覆盖演练全生命周期。凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实... 而不用真正对应用注入网络故障。无损注入在一些只需要快速验证大量应用的监控告警、定位、预案等标准化应急能力的场景上非常高效。### ▌自动化运行实验业界的[混沌工程原则](https://principlesofchaos.org/...
数字化转型之路-云原生与ChaosMeta
数字化转型已成为企业不可或缺的战略选择。作为中国领先的科技金融企业,蚂蚁集团深谙数字化转型的重要性,并在其转型之路上融入了混沌工程的理念。通过本文的阐述,读者将能够深入了解蚂蚁集团在帮助小公司进行数字化... 混沌工程有常见的几种攻防模式:1.基于风险点的攻防演练:以风险点为核心,通过对多个风险点进行故障注入和验证来进行演练,通常采用有损注入的方式。2.基于攻击能力的攻防演练:以攻击能力为主导,由蓝军团队开发出一种...
春运下,拥挤的只有火车站吗?DDoS攻击如何防?
企业希望业务系统的网络高质量低延迟的同时,也希望自身业务系统能够防护手法复杂、流量规模大的攻击,并享受到精细化的防护策略配置平台和多维防护数据报表; 基于实际攻击量级和业务需求,需要随时弹性调整防护量级。 火山引擎云安全DDoS防护面对越发严峻的网络安全挑战和接连不断DDoS 攻击威胁,火山引擎云安全推出的DDoS防护产品能提供专业可靠的安全服务: 事前攻击演练,专家团队保障 火山引擎云安全支持为接入客户提供DDoS攻击演...
常见问题
高级网络威胁检测系统有哪些检测能力?威胁情报:内置字节安全全网威胁情报检测,对于恶意源IP、恶意域名的访问流量进行精准识别。支持自动更新。检出内容包括:木马病毒、恶意软件、热门漏洞、后门、重保情报等。 基础防御检测:是利用了字节跳动在攻防实战中长期积累的入侵检测规则,能够覆盖常见的网络攻击类型,识别率高,误报率小。检出内容包括:SQL注入、命令注入、WEB后门、弱口令、代理隧道、DGA域名等多种威胁类型。 虚拟补丁检...
火山引擎CWPP(Elkeid),一场真实的攻防对抗
为满足现代企业在复杂技术架构下的安全需求,火山引擎推出了CWPP(云工作负载保护平台)产品Elkeid。Elkeid 源于字节跳动内部最佳实践,原生集成了针对服务器、容器、Serverless等多种工作负载的反入侵能力,涵盖了服务... 被安全负责人告知为背靠背渗透演练。快速的反应和阻断得到了渗透方的高度评价,横向尝试均被抓获,基本没有进一步渗透的时间。 事件回顾 以上为本次入侵的整体图谱,本次入侵者使用的木马经过了免杀处理 ,同时通过写入...
火山引擎Web应用防火墙通过首批云WAF能力评估
2022年6月24日,由中国信息通信研究院(以下简称“中国信通院”)与中国通信标准化协会联合主办的首届“业务与应用安全发展论坛”在线上顺利举办。 如今的互联网环境越来越复杂,据Gartner报告显示,75%的网络安全攻击发生在Web应用层,面对攻防严重不对称,攻为点、防为面的局面,企业面临的安全威胁不断升级。 Web应用防火墙是保障用户应用层安全的重要产品之一,而云WAF则是其中重要的组成部分,也是未来的发展趋势。中国信通院联合火山...
什么是 DDoS 高防
增加源站安全性。 防护引擎覆盖各类攻击火山引擎的 DDoS 攻击清洗系统经字节跳动海量业务攻防实践验证,可以兼容各类业务场景,通过采用 IP 画像、行为分析等多维算法精准识别各类攻击行为。DDoS 高防可以有效防护现... 攻防积累,在伪造源识别、协议栈分析等标准技术基础上,结合大数据学习、流量指纹、机器学习等多种技术手段,对流量进行精细化清洗。 专家团队保障,事前攻击演练火山安全团队依托全球攻防对抗实战经验,提供 7*24 小时...
从碎片化到All in One|飞连落地“新”办公安全
办公终端安全检测等单点问题入手,经历“治标不治本”或治理成本高昂之后,才逐步转向了体系化的安全建设思路,打通管理身份、网络、终端,并最终形成了今天飞连对外服务的形态。 办公安全领域中,企业面临身份、网络、终端三个实践命题。 角色管理从“机器”视角,转向“人”的视角 办公网与生产网的一大区别,是无法忽略的“人的变数”。 Human Factor是网络安全管理公认的难点,无论是从制度落地视角的员工行为,还是从攻防视角的入侵者...
