全球动态

1.新的 YTStealer 恶意软件窃取 YouTube 创作者的帐户

一种名为 YTStealer 的新信息窃取恶意软件以 YouTube 内容创建者为目标,并试图窃取他们的身份验证令牌并劫持他们的频道。【外刊-

全球动态

1.新的 YTStealer 恶意软件窃取 YouTube 创作者的帐户

一种名为 YTStealer 的新信息窃取恶意软件以 YouTube 内容创建者为目标,并试图窃取他们的身份验证令牌并劫持他们的频道。【外刊-

自去年开始,西湖论剑推出智能亚运安全论坛,颇具浙江风采,引起业界的广泛关注。这是国内首个聚焦赛事安全的行业盛会,以杭州亚运会为切入点,聚焦各方力量为赛事网络安全建设助力,实现智能赛事可持续发展。

去年论坛上,国际赛事官员圆桌对话、十大官方合作伙伴联合发布《亚运网络安全宣言》等环节引起了社会的广泛关注,他们的精彩观点、案例实践,真正将安全护航亚运生态落到实处。2022西湖论剑智能亚运安全分论坛即将召开,这一次,我们收到了亚奥理事会总干事贺信,现场还将邀请杭州亚组委领导致辞,知名专家为亚运网络安全建言献策。欢迎大家收看直播,为亚运网络安全助阵!

荣耀发布 网安人专属符号

安恒亚运网络安全卫士形象升级发布。在守护亚运期间,安全卫士将身着全新队服,以饱满的精神投入到网络安保工作中。身披战甲,使命在肩,责任重大,必将全力以赴,为亚运保驾护航,为向世界呈现一届最“聪明”的亚运会而努力,让智能更安全,让安全更智能。

圆桌对话 亚运城市共话安全

新型智慧城市建设千面千城,各有所长,我们将邀请杭州、宁波、温州、金华、绍兴和湖州六大亚运办赛城市智能建设主管领导,畅谈智能亚运建设的实践与成果,共话城市数字化转型中的机遇与挑战,以数字技术赋能城市未来发展。

场馆路演 赋能赛事网络工程建设

桐庐马术中心是杭州亚运会马术赛事比赛场馆,在全场景、全流程、全档案智能化管理建设中颇具成效。现场将邀请到桐庐马术中心信息技术负责人分享一站式智能亚运科技服务平台、智慧场馆管理系统、智能亚运马术项目驾驶舱等智能化项目成果。

三大成果 重磅发布

现场将发布《体育赛事信息化与网络安全》、《重大赛事网络安全保障白皮书》、《重大赛事网络安全风险管理及保险应用白皮书》三大创新成果,助力中国体育经济、赛事经济发展,为中国的体育事业蓬勃发展贡献力量。

想感受

智能亚运网络安全分论坛盛况?

查看议程扫描二维码报名

观看现场直播吧~

微信图片_20220630174855.jpg

抽奖活动

报名成功还能参与抽奖活动,防勒索U盘、丝绸笔记本、杭韵丝巾、好梦枕、龙泉青瓷......超多礼品等你来领(听说这次中奖记录很高)

自去年开始,西湖论剑推出智能亚运安全论坛,颇具浙江风采,引起业界的广泛关注。这是国内首个聚焦赛事安全的行业盛会,以杭州亚运会为切入点,聚焦各方力量为赛事网络安全建设助力,实现智能赛事可持续发展。

去年论坛上,国际赛事官员圆桌对话、十大官方合作伙伴联合发布《亚运网络安全宣言》等环节引起了社会的广泛关注,他们的精彩观点、案例实践,真正将安全护航亚运生态落到实处。2022西湖论剑智能亚运安全分论坛即将召开,这一次,我们收到了亚奥理事会总干事贺信,现场还将邀请杭州亚组委领导致辞,知名专家为亚运网络安全建言献策。欢迎大家收看直播,为亚运网络安全助阵!

荣耀发布 网安人专属符号

安恒亚运网络安全卫士形象升级发布。在守护亚运期间,安全卫士将身着全新队服,以饱满的精神投入到网络安保工作中。身披战甲,使命在肩,责任重大,必将全力以赴,为亚运保驾护航,为向世界呈现一届最“聪明”的亚运会而努力,让智能更安全,让安全更智能。

圆桌对话 亚运城市共话安全

新型智慧城市建设千面千城,各有所长,我们将邀请杭州、宁波、温州、金华、绍兴和湖州六大亚运办赛城市智能建设主管领导,畅谈智能亚运建设的实践与成果,共话城市数字化转型中的机遇与挑战,以数字技术赋能城市未来发展。

场馆路演 赋能赛事网络工程建设

桐庐马术中心是杭州亚运会马术赛事比赛场馆,在全场景、全流程、全档案智能化管理建设中颇具成效。现场将邀请到桐庐马术中心信息技术负责人分享一站式智能亚运科技服务平台、智慧场馆管理系统、智能亚运马术项目驾驶舱等智能化项目成果。

三大成果 重磅发布

现场将发布《体育赛事信息化与网络安全》、《重大赛事网络安全保障白皮书》、《重大赛事网络安全风险管理及保险应用白皮书》三大创新成果,助力中国体育经济、赛事经济发展,为中国的体育事业蓬勃发展贡献力量。

想感受

智能亚运网络安全分论坛盛况?

查看议程扫描二维码报名

观看现场直播吧~

微信图片_20220630174855.jpg

抽奖活动

报名成功还能参与抽奖活动,防勒索U盘、丝绸笔记本、杭韵丝巾、好梦枕、龙泉青瓷......超多礼品等你来领(听说这次中奖记录很高)

近日,由国际云安全联盟CSA大中华区主办,亚信安全承办的“数字时代,XDR的无限可能”研讨会在线上召开。本次研讨会共同探讨了XDR市场成熟度与技术发展趋势,深入分析XDR聚合创新技术在不同数字化场景防护能力,通过发现并抵御更多潜藏网络中的危险暗礁,为数字化未来安全护航。

近年来,安全威胁态势日趋严峻,企业的网络安全系统面临着更加隐蔽、更加智能、更具破坏性的新一代网络攻击。为此,许多用户部署多种安全产品,但是由于缺乏联动机制,并没有发挥1+1>2的效果,反而在海量数据处理、多设备联动、多部门协作等方面遇到了新问题。用户急需寻找一种新的信息安全防护措施,加固数字化业务的防线。

XDR安全原生力支撑数字化场景防护

亚信安全高级威胁治理产品总监冯君贺在XDR安全原生力讲解中谈到,Gartner针对高级攻击提出了面向未来的自适应安全架构,从预测、防御、检测、响应四个维度构建安全能力,以求实现安全建设模式从应急响应到持续响应的根本性转变。然而,用户在“发现”和“响应”之间却存在着巨大的能力鸿沟。XDR正是在这样的背景下,为了治愈“痛点”而生。

099dcb865e84e8d0d6c4d5aced49131.png

2020年,国际权威机构Gartner将XDR命名为第一大安全趋势,并表示XDR解决方案将提高检测准确性,并提高安全运营效率和生产率。

化解无效威胁警报过载、安全运营效率低、安全威胁追溯难.......具体来看,XDR是一个统一的安全事件检测和响应平台,可以联动EDR、SIEM、SOAR等不同层面的安全产品的能力,实现跨产品、跨层级的安全数据获取、威胁检测和事件响应。同时,XDR基于大数据分析和机器学习能力,强化对高级威胁的分析,以及攻击杀伤链的理解和还原,让安全人员可以真正聚焦在数量有限且真正具备影响力的安全事件上。

ec3bd78c3a58d7ad9389d424da162e0.png

图:亚信安全原生XDR全景

能力造就不凡,今日的XDR市场如火如荼。作为国内率先推广并积极实践XDR的网络安全厂商,亚信安全的XDR解决方案提供了工具化、场景化、服务化和平台化的能力,通过终端、云端、网络、边界、身份、数据的检测与响应,威胁数据、行为数据、资产数据、身份数据、网络数据的原子能力输入给XDR平台,最终形成针对挖矿病毒、勒索软件、钓鱼邮件等全场景的威胁治理覆盖。

6e5c533ecc11062bf315cbc0ccfed73.png

图:XDR场景化能力输出

AI+数据驱动XDR创新能力再提升

高级威胁加速演化、传统安全产品弊端凸显,以及人工成本的持续攀升,倒逼着XDR创新技术的研发与应用提速。

尽管大部分XDR解决方案可以缓解网络威胁复杂性方面的挑战,但大多数XDR解决方案都侧重于跨产品警报关联,并且仍然需要大量人工干预,而现实状况是运维团队在繁重的工作压力之下分身乏术。因此,在威胁检测领域需要人工智能技术不断迭代优化,增强自我学习及数据分析运算能力。

XDR的核心是用机器学习替代特征签名技术。联盟专家表示,目前,以AI检测能力为核心的XDR解决方案和以AI分析能力为核心的智慧安全运营,可以减轻安全运营人员的负担,实现从警报管理、调查到事件响应的全天候覆盖,从而进一步提高安全运营效率。

XDR是数据驱动安全发展的必然选择。联盟专家认为,数据作为安全能力的核心生产力经历了持续发展,最终由多源静动态内外部数据人工智能分析的实时同步自动化编排(SOAR)与应用形成了XDR。如今,网安厂商加快布局,推出多形式的XDR产品,反映出XDR市场前景的广阔。但是,实时、动态、智能、自动化技术仍然是制约XDR的关键因素,唯有持续创新才能突破瓶颈。

作为近两年最为热门的安全技术方向,XDR无疑融合了众多安全能力,并将这些单独的能力进行全面协同,从而使之成为上下联动、前后协作的有机整体。不过,XDR成为普适性产品还有一段比较长的路要走。不积跬步无以至千里,不积小流无以成江海,XDR的未来还需要全球安全厂商的共同努力。

近日,由国际云安全联盟CSA大中华区主办,亚信安全承办的“数字时代,XDR的无限可能”研讨会在线上召开。本次研讨会共同探讨了XDR市场成熟度与技术发展趋势,深入分析XDR聚合创新技术在不同数字化场景防护能力,通过发现并抵御更多潜藏网络中的危险暗礁,为数字化未来安全护航。

近年来,安全威胁态势日趋严峻,企业的网络安全系统面临着更加隐蔽、更加智能、更具破坏性的新一代网络攻击。为此,许多用户部署多种安全产品,但是由于缺乏联动机制,并没有发挥1+1>2的效果,反而在海量数据处理、多设备联动、多部门协作等方面遇到了新问题。用户急需寻找一种新的信息安全防护措施,加固数字化业务的防线。

XDR安全原生力支撑数字化场景防护

亚信安全高级威胁治理产品总监冯君贺在XDR安全原生力讲解中谈到,Gartner针对高级攻击提出了面向未来的自适应安全架构,从预测、防御、检测、响应四个维度构建安全能力,以求实现安全建设模式从应急响应到持续响应的根本性转变。然而,用户在“发现”和“响应”之间却存在着巨大的能力鸿沟。XDR正是在这样的背景下,为了治愈“痛点”而生。

099dcb865e84e8d0d6c4d5aced49131.png

2020年,国际权威机构Gartner将XDR命名为第一大安全趋势,并表示XDR解决方案将提高检测准确性,并提高安全运营效率和生产率。

化解无效威胁警报过载、安全运营效率低、安全威胁追溯难.......具体来看,XDR是一个统一的安全事件检测和响应平台,可以联动EDR、SIEM、SOAR等不同层面的安全产品的能力,实现跨产品、跨层级的安全数据获取、威胁检测和事件响应。同时,XDR基于大数据分析和机器学习能力,强化对高级威胁的分析,以及攻击杀伤链的理解和还原,让安全人员可以真正聚焦在数量有限且真正具备影响力的安全事件上。

ec3bd78c3a58d7ad9389d424da162e0.png

图:亚信安全原生XDR全景

能力造就不凡,今日的XDR市场如火如荼。作为国内率先推广并积极实践XDR的网络安全厂商,亚信安全的XDR解决方案提供了工具化、场景化、服务化和平台化的能力,通过终端、云端、网络、边界、身份、数据的检测与响应,威胁数据、行为数据、资产数据、身份数据、网络数据的原子能力输入给XDR平台,最终形成针对挖矿病毒、勒索软件、钓鱼邮件等全场景的威胁治理覆盖。

6e5c533ecc11062bf315cbc0ccfed73.png

图:XDR场景化能力输出

AI+数据驱动XDR创新能力再提升

高级威胁加速演化、传统安全产品弊端凸显,以及人工成本的持续攀升,倒逼着XDR创新技术的研发与应用提速。

尽管大部分XDR解决方案可以缓解网络威胁复杂性方面的挑战,但大多数XDR解决方案都侧重于跨产品警报关联,并且仍然需要大量人工干预,而现实状况是运维团队在繁重的工作压力之下分身乏术。因此,在威胁检测领域需要人工智能技术不断迭代优化,增强自我学习及数据分析运算能力。

XDR的核心是用机器学习替代特征签名技术。联盟专家表示,目前,以AI检测能力为核心的XDR解决方案和以AI分析能力为核心的智慧安全运营,可以减轻安全运营人员的负担,实现从警报管理、调查到事件响应的全天候覆盖,从而进一步提高安全运营效率。

XDR是数据驱动安全发展的必然选择。联盟专家认为,数据作为安全能力的核心生产力经历了持续发展,最终由多源静动态内外部数据人工智能分析的实时同步自动化编排(SOAR)与应用形成了XDR。如今,网安厂商加快布局,推出多形式的XDR产品,反映出XDR市场前景的广阔。但是,实时、动态、智能、自动化技术仍然是制约XDR的关键因素,唯有持续创新才能突破瓶颈。

作为近两年最为热门的安全技术方向,XDR无疑融合了众多安全能力,并将这些单独的能力进行全面协同,从而使之成为上下联动、前后协作的有机整体。不过,XDR成为普适性产品还有一段比较长的路要走。不积跬步无以至千里,不积小流无以成江海,XDR的未来还需要全球安全厂商的共同努力。

6月30日,360政企安全集团安全人才能力发展中心全面升级360安全教育云平台,为广大院校、政企单位提供一站式在线人才安全教育解决方案,助力构建更高效、便捷的人才培养路径。 

随着数字化转型加速发展,数字安全人才培养任重道远,教育数字化成为应对新阶段数字安全人才培养挑战的必然选择。实现教育数字化不是单纯地传递信息,要更侧重安全人才对信息的持续关注,教育数字化转型的关键是构建网络化、数字化、个性化、终身化的教育体系。

360安全人才能力发展中心负责人姜思鸿表示,“数字化的教育平台要解决四个重要问题,提升与学习对象的交互形式,为组织安全高效赋能,通过数字化平台优化内容、师资、现场交付等环节的运营效率,以及将安全产品式教学升级为‘数字化平台+服务+持续体验’”。

基于十余年在安全大数据、知识库、安全专家方面的积累,360构建出新一代数字安全能力体系,并依托该体系打造数字化安全教育云平台,为高校构建集“教、学、练、研、赛、测”为一体的教学环境,形成全国最大的网络安全储备人才数据库。

该平台围绕数字安全领域,配合实验实践系统,为用户提供涵盖线上直播教学、录播学习、实验练习、考试测评、安全认证以及人才对接等服务,以一站式在线人才安全教育解决方案,为客户提供更高效、便捷的人才培养路径。

目前,360安全教育云平台已服务用户超过15万,围绕“岗课赛证”累计发出了四千多个职业证书,与百余所院校达成合作。

2021年7月,360政企安全集团与中国IT职业教育路径引导者达内教育达成战略合作,通过引进360安全人才培养体系和安全教育云平台教学与考试认证服务,已帮助600多名学员通过360网络安全运营工程师认证并顺利结业。

2022年初,深耕职业教育的环球青藤引进360网络安全运营工程师认证体系,通过360安全教育云平台共同开展网络安全技术方向人才认证合作。此外,还设计了一套网络安全教学实习实践项目课程,有效提升了数字安全领域职业教育水平。

未来,360政企安全集团安全人才能力发展中心将坚持“平台+生态”发展战略,纵深践行“十百千万计划”,与更多伙伴一同探索数字化人才培养新模式,为企业、政府输送高质量数字安全人才,发挥数字化安全人才供给保障作用。

6月30日,360政企安全集团安全人才能力发展中心全面升级360安全教育云平台,为广大院校、政企单位提供一站式在线人才安全教育解决方案,助力构建更高效、便捷的人才培养路径。 

随着数字化转型加速发展,数字安全人才培养任重道远,教育数字化成为应对新阶段数字安全人才培养挑战的必然选择。实现教育数字化不是单纯地传递信息,要更侧重安全人才对信息的持续关注,教育数字化转型的关键是构建网络化、数字化、个性化、终身化的教育体系。

360安全人才能力发展中心负责人姜思鸿表示,“数字化的教育平台要解决四个重要问题,提升与学习对象的交互形式,为组织安全高效赋能,通过数字化平台优化内容、师资、现场交付等环节的运营效率,以及将安全产品式教学升级为‘数字化平台+服务+持续体验’”。

基于十余年在安全大数据、知识库、安全专家方面的积累,360构建出新一代数字安全能力体系,并依托该体系打造数字化安全教育云平台,为高校构建集“教、学、练、研、赛、测”为一体的教学环境,形成全国最大的网络安全储备人才数据库。

该平台围绕数字安全领域,配合实验实践系统,为用户提供涵盖线上直播教学、录播学习、实验练习、考试测评、安全认证以及人才对接等服务,以一站式在线人才安全教育解决方案,为客户提供更高效、便捷的人才培养路径。

目前,360安全教育云平台已服务用户超过15万,围绕“岗课赛证”累计发出了四千多个职业证书,与百余所院校达成合作。

2021年7月,360政企安全集团与中国IT职业教育路径引导者达内教育达成战略合作,通过引进360安全人才培养体系和安全教育云平台教学与考试认证服务,已帮助600多名学员通过360网络安全运营工程师认证并顺利结业。

2022年初,深耕职业教育的环球青藤引进360网络安全运营工程师认证体系,通过360安全教育云平台共同开展网络安全技术方向人才认证合作。此外,还设计了一套网络安全教学实习实践项目课程,有效提升了数字安全领域职业教育水平。

未来,360政企安全集团安全人才能力发展中心将坚持“平台+生态”发展战略,纵深践行“十百千万计划”,与更多伙伴一同探索数字化人才培养新模式,为企业、政府输送高质量数字安全人才,发挥数字化安全人才供给保障作用。