freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
企业安全

切换到综合排序

精选

企业数据安全建设分享之基础篇 原创
企业数据安全建设分享之基础篇

企业安全

数据安全建设是长期的过程，不能一蹴而就，经验和技术的沉淀很重要。

野火

已有98066人围观   ·  发现4个不明物体 2023-05-19

[甲方投稿]一个人的安全部-安全运营平台 原创
[甲方投稿]一个人的安全部-安全运营平台

企业安全

安全运营，是一个甲方安全人员必须要做的事情，没有安全运营，就没有企业安全。

Nan3r

已有35715人围观 2023-05-14

容器安全之镜像扫描实践 原创
容器安全之镜像扫描实践

企业安全

容器镜像扫描是容器安全的一个重要环节，可以帮助发现和修复镜像中的漏洞和恶意软件，防止这些问题影响到容器的安全性

Make1bag

已有70813人围观   ·  发现2个不明物体 2023-05-10

一个人的安全部-安全日志那些事 原创
一个人的安全部-安全日志那些事

企业安全

本文主要介绍如何查询国家标准，基于标准的相关要求调研市面上的商业和开源安全日志系统。

Nan3r

已有117405人围观   ·  发现5个不明物体 2023-05-07

浅谈企业供应链安全的初步探索 原创
浅谈企业供应链安全的初步探索

企业安全

我们管控供应链安全主要包括这几个方面：SCA系统的搭建，上线前管控，上线后监控，源头解决的探索。

Notadmin

已有43239人围观 2023-05-07

某金融机构在数据安全及等保合规背景下的网络安全规划项目案例 原创
某金融机构在数据安全及等保合规背景下的网络安全规划项目案例

企业安全

近年国家层面陆续出台多部数据安全相关法律法规，大部分金融机构的基础架构和信息系统已建设多年，部分应用系统、管理平台和设备需要进行更新换代和重...

MaxZhang

已有92516人围观   ·  发现2个不明物体 2023-05-06

甲方投稿-从0到1构建移动应用安全体系 金币
甲方投稿-从0到1构建移动应用安全体系

企业安全

移动应用安全是未来趋势，但甲方似乎不当回事？

Monticule

已有51179人围观 2023-05-05

安全防护之路——Suricata联动ELK威胁检测 原创
安全防护之路——Suricata联动ELK威胁检测

企业安全

把Suricata产生的eve日志导入到es里，使用kibana进行可视化展示，快速搜索、查询、分析。

Byc4i

已有102896人围观 2023-05-05

浅谈“软件供应链安全” 原创
浅谈“软件供应链安全”

企业安全

本文总结软件企业供应链安全管理标准与最佳实践，提出可操作策略，包括制定政策、建立风险评估机制、加强供应商管理、培训员工等，旨在帮助企业构建系...

白客说

已有41835人围观 2023-05-04

FreeBuf CISP培训班开班啦！现在报名立省千元再送百元好礼！
FreeBuf CISP培训班开班啦！现在报名立省千元再送百元好礼！

Web安全

FB培训小助手

已有340788人围观 2023-04-07

网络攻防对抗之“左右互搏术” 原创
网络攻防对抗之“左右互搏术”

企业安全

本文介绍了一种从攻防两个维度研究分析网络安全对抗技术的方法。

tom0099

已有324075人围观   ·  发现5个不明物体 2023-02-14

安全防护之路——Suricata部署与测试 原创
安全防护之路——Suricata部署与测试

企业安全

Suricata是一种网络流量识别工具，它使用社区创建的和用户定义的signatures签名集（规则）来检查和处理网络流量。

Byc4i

已有325534人围观   ·  发现1个不明物体 2023-01-31

甲方纵深防御体系范畴和落地实践 原创
甲方纵深防御体系范畴和落地实践

企业安全

纵深防御模型经常会被甲方、乙方拿来讨论和分析，也是甲方企业安全建设中最重要的参考模型，在实际的攻防对抗中起到非常高的价值。

gncao

已有310809人围观   ·  发现2个不明物体 2023-01-30

致我心中的“散装”SOAR，当 TheHive 遇上 n8n 原创
致我心中的“散装”SOAR，当 TheHive 遇上 n8n

企业安全

如果尝试用开源组件来构建一套安全运营平台，并且恰巧你也正在使用Thehive来管理日常安全运营工作，那么，我觉得这篇文章应该会对你有所帮助。

Shell.

已有280633人围观   ·  发现2个不明物体 2023-01-14

蜜罐与安全运营系统实践 原创
蜜罐与安全运营系统实践

企业安全

构建安全防御系统，需要各种安全工具链提供支持，蜜罐系统是安全防御工具链中重要的工具。

糖果的实验室

已有282101人围观   ·  发现1个不明物体 2023-01-09

日志审计——筑牢企业安全防线
日志审计——筑牢企业安全防线

企业安全

日志审计属于数据安全领域的重要组成部分。

鹏信科技

已有215566人围观 2023-01-04

一种针对Microsoft Office的自动化攻击方式
一种针对Microsoft Office的自动化攻击方式

企业安全

如果受害者机器安装了 Microsoft Office ，恶意软件就可以利用 COM 对象对目标主机进行恶意攻击。

ASants

已有285710人围观 2023-01-04

零信任与 K8s 环境实践
零信任与 K8s 环境实践

企业安全

零信任的热度自然吸引了大量市场上的关注。尽管如此，零信任并不只是一个空洞的术语：它代表了对未来安全性的一些深刻变革的想法。

HummerCloud

已有197646人围观 2022-12-30

浅析容器运行时安全加固
浅析容器运行时安全加固

企业安全

Pivotal 公司的 Matt Stine 在概念中提出了云原生的4个要点：DevOps、持续交付、微服务、容器。

美团安全应急响应中心

已有301963人围观 2022-12-27

大数据时代的企业安全防护
大数据时代的企业安全防护

企业安全

伴随着移动办公和数字化转型提速升级，诸如网络边界模糊化等企业安全问题愈发凸显。

鹏信科技

已有210137人围观 2022-12-22

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序