freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
企业安全

切换到综合排序

精选

企业防线的薄弱环节：深入了解供应链网络攻击的风险 原创
付费
企业防线的薄弱环节：深入了解供应链网络攻击的风险

企业安全

本文将系统探讨供应链攻击的定义以及其对企业安全的深远影响，同时通过分析一系列真实的案例。

AlbertJay

75192围观  · 3收藏 2024-12-31

SASE网络安全架构 | 零信任网络访问（ZTNA） 原创
SASE网络安全架构 | 零信任网络访问（ZTNA）

企业安全

未来，随着网络技术的进一步发展，企业需要不断更新和优化安全策略，以适应数字化转型带来的新挑战。

fishhero

109246围观  · 4收藏  · 9喜欢 2024-12-23

Windows应急响应实战技巧 金币
付费
Windows应急响应实战技巧

企业安全

本指南旨在为安全从业者、系统管理员以及普通Windows用户提供应对紧急安全事件的基本思路和操作方法。

dewei吴彦祖

105611围观  · 6收藏  · 30喜欢 2024-12-15

CI配置项，IT服务的关键要素
CI配置项，IT服务的关键要素

企业安全

为了保障 IT 服务的平稳运行和持续交付，企业还需要重点关注 IT 服务的核心构建模块——配置项（Configuration Item，CI...

ServiceDeskPlus

152568围观  · 1收藏  · 4喜欢 2024-11-19

反弹shell的检测与应急流程 原创
付费
反弹shell的检测与应急流程

企业安全

大部分的公司网络都会限制外部服务器连接公司内部的服务器，但是不会限制内部服务器主动外联，这就是反弹shell的利用场景。

Notadmin

240987围观  · 9收藏  · 15喜欢 2024-11-11

越权系统建设之路 原创
越权系统建设之路

企业安全

一、产品整体架构产品整体的流程如图所示，按照该架构图来分块讲下建设中的详情与问题二、过滤规则2.1 接口标签级过滤：这部分目前采用的是由人工...

WhyNotD

74672围观  · 1收藏 2024-11-08

K8S攻击面与检测规则实现 原创
付费
K8S攻击面与检测规则实现

企业安全

本文介绍如何通过ELK收集apiserver日志去检测攻击并产生相关告警

WhyNotD

153033围观  · 2收藏  · 6喜欢 2024-10-11

企业数据安全与访问控制体系建设 原创
付费
企业数据安全与访问控制体系建设

企业安全

通过建立数据和身份双中心原则进行数据安全体系化建设，并做到收缩暴露面，统一化治理，最终为数字化转型提供一个坚实的底座。

hua1998

210467围观  · 6收藏  · 11喜欢 2024-09-30

电力企业 | 安全建设框架 原创
付费
电力企业 | 安全建设框架

企业安全

新型电力网络安全架构思路

清年如水

243477围观  · 3收藏  · 13喜欢 2024-09-13

什么是Identity Fabric（身份编排） 原创
付费
什么是Identity Fabric（身份编排）

企业安全

为了寻求简化访问管理流程并增强访问治理和合规性的身份和访问，拥有身份编排治理正成为实现这一目标的首选方式。在这篇文章中，我将解释什么是身份编...

hua1998

218149围观  · 3收藏  · 20喜欢 2024-09-11

安全防护|一文解析“纵深防御”(DiD)
安全防护|一文解析“纵深防御”(DiD)

企业安全

在信息安全行业，对计算机网络和系统的攻击威胁日益复杂，以及出于社会、宗教或经济问题动机的攻击者日益增多。

FlowWare

240183围观 2024-09-05

codeql自动化漏洞检测入门 原创
付费
codeql自动化漏洞检测入门

企业安全

codeql的简介以及简单使用

Notadmin

148910围观  · 2收藏 2024-09-04

钓鱼特辑（三） 破解“套娃式”钓鱼
钓鱼特辑（三） 破解“套娃式”钓鱼

企业安全

在近期攻防白热化期间，也新鲜出炉了一种“套娃式钓鱼”。剥丝抽茧打开文件，里面实际套着数个文件，而事实上病毒最初隐藏在一个“png”图片格式的...

亿格云科技Lab

215171围观 2024-08-27

钓鱼特辑（二）在红队眼皮底下拆解木马
钓鱼特辑（二）在红队眼皮底下拆解木马

企业安全

亿格云枢以轻量一体化平台的Agent适配Windows、Linux等终端平台，还可以融合数据防泄漏、桌管、准入等多种安全功能，甚至可通过SD...

亿格云科技Lab

403458围观  · 1收藏  · 10喜欢 2024-08-26

钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼
钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼

企业安全

众所周知，紧张万分的攻防演练期间，网络安全的战场就像一场没有硝烟的“狼人杀”。红方拼命“刀”平民，蓝方群起而反之。

亿格云科技Lab

331485围观  · 1收藏 2024-08-26

论攻击面管理平台在现代企业中的重要性
论攻击面管理平台在现代企业中的重要性

企业安全

随着数字化转型的不断深入，网络安全已成为现代企业发展的重要基石。攻击面管理平台作为一种创新的安全解决方案，为企业提供了全面、高效、智能的安全...

聚丁科技

340878围观  · 1收藏 2024-08-21

站在攻击者视角，进行甲方体系的邮件安全建设 原创
站在攻击者视角，进行甲方体系的邮件安全建设

企业安全

邮件安全的建设本质还在在于“矛”和“盾”的思考和较量，在安全的实战中，攻击者如何基于邮件安全寻求新的防护突破点，而防守方基于攻击者的手法思考...

SafetyCockpit

440279围观  · 3收藏  · 2喜欢 2024-08-19

企业安全 | 如何系统性且针对性解决DDOS攻击 原创
企业安全 | 如何系统性且针对性解决DDOS攻击

企业安全

DOS/DDOS（这里针对DOS和DDOS我不做区分，因为在我来看其本质与目的是一样的，只是主体不同，就不再做区分，而DDOS相对于DOS更...

su_Nplus

141847围观  · 3收藏  · 3喜欢 2024-08-11

应急响应 | 勒索病毒应急流程 原创
付费
应急响应 | 勒索病毒应急流程

企业安全

在应急中也会经常看到勒索软件的身影，这是可以给攻击者带来直接利益的方式。本篇文章就来看看当遇到勒索软件时如何进行应急处理。

Notadmin

697110围观  · 14收藏  · 30喜欢 2024-08-06

电商业务活动风控概述 原创
电商业务活动风控概述

企业安全

随着互联网电商的崛起，各种电商小程序、app也快速的崛起，受到疫情的影响实体确实越来越不好干了，以及目前的大环境，各种电商平台也在不断的进行...

煜阳yuyang

425096围观 2024-08-05

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序