网络安全文章
文档推荐运维人员掌握7款常用监控工具,以实时监控服务器、提前捕捉异常告警,减少故障背锅风险。内容面向运维新人及转行者,强调监控作为第一道防线的重要性,建议学习并应用这些工具提升运维效率与稳定性。
10-160
网络安全文章
聚铭网络获得一项关于对象行为异常检测方法及设备的发明专利,该专利针对传统UEBA系统存储成本高、性能受限的问题,提出基于拓扑状态压缩的行为异常检测方法,通过构建行为状态空间的拓扑结构识别异常行为,降低内存占用并提高检测稳定性。该技术应用于聚铭综合日志分析系统等产品,用于内部威胁识别、账号异常行为检测等场景,提升威胁识别效率。
10-160
网络安全文章
本文复盘两起针对AIAgent的攻击事件,攻击者利用Agent常规功能(恶意MCP配置、未鉴权接口)实现命令执行与数据窃取,揭示配置、工作区及API默认信任风险。建议限制远程访问、启用鉴权、审计配置变更并关联进程行为检测,以防范此类攻击。
10-160
网络安全文章
观安信息在2026政企数智化创新发展交流会上分享AI赋能央国企数据安全建设实践,提出可管、可控、可查、可溯四可体系,依托AI实现敏感资产自动识别、权限智能评估、异常行为研判等能力,推动数据安全由被动防御向智能化主动运营升级,为央国企数智化转型提供安全底座参考。
10-160
评论