企业安全 - 红黑联盟

这次我们举个接近实际生产的例子，来说明开源SOC系统如何采集数据，如果之前介绍系统是抽象的，现在就是实例具象的。平时我们利用日志系统收集了大量的各类的日志数据，如：Openresty访问日志、防护墙日志、VPN日志、邮件服务器相关日志。

解密：企业邮箱被黑客攻击了怎么办。企业邮箱的安全问题一直是各大企业关注的，问题，而当我们在日常工作中又该如何做好安全防护?遇到问题时又该如何处理解决?

【企业安全】大规模SMB爆破现象分析及解决方案。近日，千里目安全实验室EDR安全团队持续收到大量企业用户反馈，称其内网很多服务器存在大规模SMB爆破现象，但一直查不到问题根因。

企业如何防范钓鱼邮件选对邮件系统是关键。网络钓鱼相信大家都不会太陌生。近年来，随着人们网络安全意识的提升，网络钓鱼的手法也变得越来越高明。攻击者的社工经验愈加丰富，钓鱼技术也愈加的先进和新颖。

企业邮箱注意邮箱安全备份。备份问题又是企业应该注意的另一个安全问题，既然安全没有100%，那么文件损坏丢失是不可能完全避免的，而备份是使丢失的文件得以找回的重要措施，所以备份的程度、服务程度和费用都需要考虑一下。

黑客越来越多，但为什么企业宁愿把费用留在事后公关上了？“安全崩坏”可以说是3月份的主题词了，先是数字货币交易平台币安遭黑客攻击，破坏了数字货币绝对安全的形象，然后Facebook出现用户数据泄露丑闻，形成了一场空前的危机。

Password_Pwncheck：一款可以帮助企业提升密码安全性的工具。

企业防御虚拟货币挖矿恶意软件攻击的十九大安全措施。随着虚拟货币和区块链市场的爆炸式发展，通过挖矿恶意软件掘金已经成了全球黑客的第一“爱好”，挖矿恶意软件如今无孔不入，防不胜防，包括星巴克、苹果Mac应用商店、某品牌路由器、海盗湾网站甚至某化工厂工控系统。

【企业安全】企业如何在互联网市场中更好地保护自己的数据。

【企业安全】减少技术蔓延和优化网络防御的三个步骤。

【企业安全】企业该如何赢得反勒索病毒这场互联网战争。

Mysql被黑客入侵后的安全应对措施总结。情况概述：今天登陆在腾讯云服务器上搭建的Mysql数据库，发现数据库被黑了，黑客提示十分明显。Mysql中只剩下两个数据库，一个是information_schema，另一个是黑客创建的PLEASE_READ，其中有一张info表，内容如下：

企业如何更好地保护自己的数据。灾难恢复是在发生错误的情况下恢复或维护关键的IT基础架构的一组过程、策略和程序。规模较大的企业才能负担得起这样的解决方案。由于越来越多地使用云计算灾难恢复解决方案(灾难恢复即服务)，这种情况得到了显著改善。

云计算可以帮企业处理哪些安全问题？云计算出现以前，很多企业对安全问题的处理多停留在买个防火墙、WAF、入侵防御、漏洞修复之上。随着云计算的发展和IT时代到来，网络安全问题愈发凸显，已经成为关乎企业信息安全与有序经营的重要环节。

数据泄露事故诉讼：企业应该怎么做？数据泄露事故是给企业带来持续影响的商业危机。当发现有数据泄露事故发生时，企业应该调查发生了什么事情、修复安全漏洞、配合执法部门工作以及遵守通知法规，认真遵循这些步骤可帮助企业减少影响。