记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华绿盟科技入选《2023年中国网络安全运营市场研究报告》
近日，专注于网络安全垂直领域的智库平台数说安全正式发布《2023年中国网络安全运营市场研究报告》（以下简称《报告》），研究主要针对安全运营服务市场，以市场需求最大的网络安全运营作为主要应用场景。绿盟科技凭借专业的技术与服务，以及在网络安全领域的深耕，被列为金融、电信、政府、教育四大行业Top10安全运营服务商。注：数说安全统计2018-2022年各服务商直接中标的安全运营类专项项目数量，得出各行业安全运营服务商TOP10品牌，字体越大代表直接中标的项目数量越多。《报告》指出，当前多数企业已完成合规建设，基础安全体系搭建完成，未来将进入深耕细作、建设与运营并重的新阶段。
2023中国网络安全运营市场研究报告发布
导语：在我国网安产业近三十年发展过程中，网络安全法实行超过6年、等级保护制度实行接近20年，这两项网安普适性法律法规已对企业网络安全建设产生重要且实质性的影响。目前看，多数企业已完成合规建设，基础安全体系搭建完成，未来将进入深耕细作、建设与运营并重的新阶段。数字应用爆炸式增长导致企业安全风险暴露面不断扩大，网络威胁态势日益严峻。安全运营可以帮助企业将安全技术、安全人员与安全管理制度进行高效聚合，实现更为主动、快速、贯穿全局的防御能力。安全运营已成为海内外广泛认可的重要发展方向，未来也将成为绝大多数企业安全能力提升过程中的核心工作。企业安全运营需求的快速释放也推动了安全运营市场蓬勃发展。
连续三年逆势高增长!2023中国网络安全运营市场研究报告重磅发布。
发表于 导语：在我国网安产业近三十年发展过程中，网络安全法实行超过6年、等级保护制度实行接近20年，这两项网安普适性法律法规已对企业网络安全建设产生重要且实质性的影响。目前看，多数企业已完成合规建设，基础安全体系搭建完成，未来将进入深耕细作、建设与运营并重的新阶段。数字应用爆炸式增长导致企业安全风险暴露面不断扩大，网络威胁态势日益严峻。安全运营可以帮助企业将安全技术、安全人员与安全管理制度进行高效聚合，实现更为主动、快速、贯穿全局的防御能力。安全运营已成为海内外广泛认可的重要发展方向，未来也将成为绝大多数企业安全能力提升过程中的核心工作。企业安全运营需求的快速释放也推动了安全运营市场蓬勃发展。
5种容易被忽视的网络安全“软”能力
数字化转型已经成为现代企业未来发展的必然趋势，确保网络安全是所有企业都应努力实现的目标。然而由于网络安全攻防双方之间的不对等性，企业要真正做好网络安全工作并不容易，不仅需要完善的专业知识，更要构建全面的网络安全防护能力。很多企业组织为开展网络安全工作付出了巨大的努力，也应用了各种先进技术和产品，却始终难以获得预期的效果，其主要的原因就在于，企业组织忽视了沟通、协作、创新、批判性思维以及信任等网络安全软能力的建设，最终阻碍了企业充分发挥网络安全工作的全部价值。
安全运营你需要会写playbook
企业安全面临着日益严峻的挑战，包括网络攻击、数据泄露和内部恶意行为等。为了有效应对这些威胁，安全运营已成为企业安全的关键能力之一。而安全人员掌握Playbook设计能力已成为安全专家的必备技能。(OctoMation是一款免费的，具有可视化拖拽功能的编排与自动化产品。通过精心编排的Playbook，OctoMation能够联动数百款安全、网络、IT和SaaS等产品的基础能力)一、Playbook 是什么Playbook直译为“剧本”，形象地说明了它像是一份指导企业如何应对安全威胁的剧本。
用深信服XDR+安全GPT进行安全运营工作的一天，是怎样的体验？
深信服全新安全运营方案安全GPT 2.0升级能力已经与大家见面我们认为：“人”是安全效果的天花板亦是组织能力的短板从「以人为主」到「人机协同」
如何重塑智能网联汽车安全 汽车网络安全运营中心（VSOC）白皮书
发表于 点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车
深信服安全GPT 2.0重磅升级，开启安全运营“智能驾驶”旅程
9月22日，深信服对外展示安全GPT落地成果与2.0升级能力。来自各行业权威嘉宾代表：美的集团首席信息安全官（CISO）兼软件工程院院长、欧洲科学院院士（MAE）、IEEE Fellow、IET Fellow、ACM杰出科学家、AAIA Fellow刘向阳、北汽福田汽车股份有限公司集团信息安全部高级经理兼欧辉新能源网络安全部高级经理张志强、IDC咨询有限公司研究总监王军民、数世咨询创始人李少鹏，站在多元视角，探讨了安全大模型的落地应用效果及趋势分析。
786万，知道创宇中！滁州市安全运营（监测）项目
发表于 数说安全CSRadar商业分析平台自建立以来，监控到国内网络安全市场超百万个项目信息，我们每周为读者带来网络安全厂商直接中标资讯。（直接中标代表网络安全厂商身份直接中标项目，不包含其他公司代理、集成项目。）本周精选项目项目名称：安徽省一体化数据基础平台-滁州市安全运营（监测）项目客户名称：滁州市数据资源管理局项目概况：该项目8月10日发布招标公告，共分为两个标包，其中一标包最高限价7,920,000，二标包最高限价80,000。一标包采购需求开发建设滁州安全运营（监测）平台，保障省一体化数据基础平台滁州市级节点的稳定运行。二标包采购内容为项目监理。
深信服发布：迈向「智能驾驶」时代的全新安全运营方案
9月5日，深信服智安全举办了一场发布会不仅解读了「安全新范式」还重磅发布了全新安全运营方案更有权威机构、用户朋友们的分享一起来重温现场根据中国信息安全测评中心监测与研究显示：✅ 2018-2022年，新增漏洞数量持续激增，超高危漏洞增长率高达98.8%，其中0day漏洞的较量达到空前状态。✅ 仅2022年度，高级攻击数量增长，攻击手段平民化，目标泛化，APT勒索化愈发明显。✅ 2023年，GPT大模型技术爆发，攻击方利用漏洞信息转化POC，实现高达5个人的工作效率。触目惊心的数据结论背后，是百年未有之大变局，是攻防态势变化风起云涌。
北京电信安全运营能力建设项目，绿盟、启明、安恒PK，绿盟349万中！
发表于 #网安中标周报 31个 数说安全CSRadar商业分析平台自建立以来，监控到国内网络安全市场超百万个项目信息，我们每周为读者带来网络安全厂商直接中标资讯。（直接中标代表网络安全厂商身份直接中标项目，不包含其他公司代理、集成项目。）2023年8月15日-2023年8月21日，国内主要安全厂商直接中标182个网络安全项目。
开启网络安全量化时代丨Fortinet AI 驱动型安全运营方案让价值看得见
网络安全投资如何才能体现价值，一直都是困扰企业安全负责人的头等大事。这关系到企业何时进行网络安全产品的更新换代，又该如何判断是否应新增部署工具、人员或流程，以及已有投资是否值得……诸多关键问题。Fortinet与知名研究机构Enterprise Strategy Group针对最终用户展开调研，推出ESG经济验证报告，对 Fortinet 安全运营解决方案 “部署前”和“部署后”的收益进行量化分析，让Fortinet的网络安全投资价值看得见！ESG分析报告为网络安全价值度量“打样”管理学大师彼得德鲁克曾经说过“你如果无法度量它，就无法管理它”。对于网络安全领域来说，度量和管理则更加困难。
ISC 2023 XDR威胁检测与响应论坛成功召开，共议安全运营未来发展
随着数字化转型的深入，传统安全防御的空域、对象、攻击方式等均发生了根本性变化。企业迫切需要新型的数字安全防御思路和手段来应对数字安全新威胁，将安全运营从作坊式向工业化升级，是关键的一步。在此背景下，ISC 2023XDR威胁检测与响应论坛成功召开，围绕XDR技术的需求挑战、落地实践、应用效果、发展趋势展开讨论，为安全运营工业化升级提供借鉴参考。360数字安全集团副总裁余凯为本论坛主持开场。他表示，当前，企业面临数字化转型带来的巨大的安全挑战，只有走向工业化才能让安全运营奏响欢乐颂的华章。
新课福利！快速实现安全运营自动化（ELK篇）
发表于 信息化时代，安全运营自动化已成为企业保护网络安全的重要手段。想要快速掌握ELK技术，实现安全运营自动化吗？那就来加入我们的课程《快速实现安全运营自动化（ELK篇）》吧！上新特惠：¥499元讲师介绍DK ：某出海金融企业安全运营负责人，《企业信息安全落地实践指南》作者之一。课程亮点案例丰富：本课程涵盖了多个实际安全场景的案例，例如系统日志分析警、网络流量分析、web访问日志分析等，每个案例都通过具体的实例演示了如何使用ELK技术栈进行安全日志分析和告警配置。
ISC 2023 | 安全运营实践论坛召开，验证评估帮助安全运营提质增效
8月9日，第十一届互联网安全大会（ISC 2023）安全运营实践论坛在北京召开。本论坛由赛宁网安主办，ISC互联网安全大会组委会协办。本论坛邀请各相关行业的领导、技术专家、学者深入探讨企业在安全运营上面临的新挑战、新技术、新实践，助推行业更好的落地安全运营建设。中关村华安关键信息基础设施安全保护联盟秘书长黄一玲主持开场，她表示，网络安全是国家重要战略，关基安全也是国家安全的重要组成部分，守护关基网络安全，是每一个网安从业人员的共同目标。
360安全大模型发布，以“安全即服务”新理念提升企业安全运营能力
8月9日，三六零（601360.SH，下称“360”）集团在ISC 2023第十一届互联网安全大会上发布了国内首个可交付的安全行业大模型——“360安全大模型”。据了解，360集团创始人在ISC开幕期间发布了360“安全即务”战略及新一代安全产品360安全云，360安全大模型作为360安全托管运营服务的重要平台和工具，将充分发挥大模型的优势和能力，提升网络安全服务效果，“目前安全攻防判断准确率已超96%”。据介绍，360安全大模型是以360自研认知型通用大模型“360智脑”为基础，结合360过往15年AI安全应用和安全大数据训练出安全行业垂直大模型。
智能安全运营：大模型工具协同与学习框架
发表于 一. 大模型驱动的智能安全运营大模型技术的快速发展，给智能安全运营技术提供了全新的交互范式、任务分析范式与思路，并从分析维度、整合维度、协同维度，为经典网络空间人工智能技术栈的升级提供了重大机遇。包括：1.1知识语义增强参数规模的指数级提升，使得大语言模型具备了世界知识与常识体系，这是大模型技术发展出通用智能的关键基础与关键特性。特别是领域知识+领域常识，使得大模型能够充分的缓解困扰网络空间人工智能发展的一个核心难题——数据模式与安全语义的鸿沟问题。这是传统小模型（LLM之外的经典机器学习、深度学习、知识图谱等技术）所难以解决的。
XDR+SOAR，安天与雾帜战略合作改变安全运营
7月28日，安天与雾帜召开战略合作发布会，共同整合双方技术和资源，推出安天XDR+雾帜SOAR联合解决方案，两家能力型网络安全厂商发挥各自经验，实现优势互补。在此方案中汇聚系统侧、流量侧、业务侧事件日志，强化检测、关联分析、响应和猎杀的能力，挖掘与处置更隐蔽的威胁。同时，有效发挥能力型产品针对系统环境、流量和执行对象的细粒度采集和元数据化的优势，基于环境+业务场景，将经验转化为“剧本”来支撑自动化安全运营，建设可以实现直达系统环境的细粒度响应能力。
企业安全运营的五大能力短板
企业网络安全运营面临的主要挑战是工具和手动流程太多，没有足够的员工或专业技能。网络安全运营的主要能力短板则包括与IT部门合作，软件开发以及与开发人员合作的能力。今天，这些问题在安全效率和运营效率方面仍然困扰着很多企业。ESG的研究报告“SOC现代化和XDR的作用”从不同的角度调查了376名受访者安全运营所面临的挑战和能力短板，结果如下：与IT运营部门合作。30%的安全专业人员受访者表示，他们的安全运营团队最不擅长与IT运营团队合作来降低安全风险或响应安全事件。这是一个问题，因为网络安全风险管理是一项团队工作，安全团队可以识别风险并确定其优先级——例如漏洞、配置错误、特权帐户等。
筑牢网络安全之堤——华能澜沧江水电加强网络安全运营体系建设
当前，发电企业数字化转型的力度空前，随之而来的网络安全挑战也越来越大。随着国家和行业主管部门对发电企业网络安全建设要求的不断提高，华能澜沧江水电股份有限公司（以下简称“澜沧江水电”）积极顺应数字化发展形势，大力加强网络安全建设，致力于实现网络安全能力水平全面提升，维护能源安全。澜沧江水电以“全景可视监控、事件全面处置、动态联动防御”为整体目标，统筹在滇华能单位构建了区域安全运营中心，结合安全防护技术基础，落地分级协同、联动防御的全局安全运营和治理体系，为工业互联网、智慧电厂等数字化转型关键业务的持续发展保驾护航。
大语言模型提升安全运营的十种方法
为什么说大语言模型是网络安全运营的一次革命？安全大语言模型到底能不能打？怎么打？网络安全是人工智能最大的细分市场，而安全运营则是生成式人工智能最热门的应用领域之一。以ChatGPT为代表的，基于大语言模型的生成式人工智能技术可极大提高威胁分析师、威胁猎人和安全运营中心（SOC）员工的学习和工作效率，这也是网络安全厂商争先恐后“跳坑”网络安全大语言模型工具的主要动力。
汽车网络安全运营
作者 | 苏少博 上海控安可信软件创新研究院汽车网络安全组来源 | 鉴源实验室社群 | 添加微信号“TICPShanghai”加入“上海控安51fusa安全社区”01概 述1.1 背景随着车辆技术的不断进步和智能化水平的提升，车辆行业正经历着快速的变革和技术进步。智能化和互联技术在车辆中的广泛应用使得现代车辆具备大量传感器和电子系统，车辆网联化消除了黑客攻击车辆的地域和距离限制，给黑客远程批量攻击目标车辆提供了可能，车辆网联化的快速发展使车辆面临的信息安全风险显著增加。
移动云 | 星辰安全：中移集成与启明星辰联合打造城市安全运营中心
数字化时代信息技术与业务运营深度结合、融为一体，促使网络安全威胁管理难度加大，网络安全风险等同于业务运营风险。为应对数字政府网络安全管理工作的体系化程度不高，人员网络安全意识淡漠、统筹协调难，网络安全工作“看不见、摸不着”，成效评价体系缺失等问题，中移集成联合启明星辰共同打造移动云|星辰安全-云网全域安全能力，携手共建城市安全运营中心，构建良好的安全能力生态，强化网络安全，护航数字政府发展。遵循“四步走”建设方针以数字政府安全运营评价指标为牵引1、完善体系。基于用户的安全策略目标，结合访谈调研，完善细化各项安全管理制度，设计安全运营的服务流程。2、补齐基础。
1930万城市安全运营大单发布采购意向丨本周预告类项目机会
数说安全CSRadar商业分析平台目前监控到国内网络安全市场超百万个项目信息，通过最近两周的数据（2023年6月23日-2023年6月29日），共收集到网络安全项目预告类信息321个。预告类信息是指政府采购一些需要采购的物品时，需要先进行公示。属于中央预算的政府采购项目，由国务院确定并公布集中采购目录;属于地方预算的政府采购项目，由省、自治区、直辖市人民政府或者其授权的机构确定并公布集中采购目录。预告类信息通常未明确指明采购的具体产品和服务，且尚未进入到正式的招标阶段。为甲方与乙方留有更多的商议空间。
来了！100＋SOAR安全剧本模板，加速安全运营！
6月29日，由国家网络安全产业园区（通州园）和嘶吼安全产业研究院联合撰写的《安全编排自动化与响应（SOAR）市场研究报告》发布会成功举办。雾帜智能SOAR工程师茅羽在活动上发表了题为《SOAR厂商不会告诉你的秘密—SOAR实战落地血泪经验分享》的主题演讲。SOAR工程师茅羽在发布会上还提到了近期将发布《100＋SOAR安全剧本场景模板》、《100+SOAR交付血泪经验集》。今天，《100＋SOAR安全剧本模板》来了！作为国内AI＋SOAR安全运营领域领先者，雾帜智能始终致力于满足客户的安全需求和提高安全运营能力。
CSOP 干货直通 | 微步CEO薛锋：安全运营的第一性原理
#CSOP 53 个 #CSOP 2023 · 北京 16 个 CSOP 2023 · 北京在每个系统探索中都存在第一性原理，第一性原理是基本的命题和假设，不能被省略和删除，也不能被违反。随着企业面临的安全风险与日俱增，探寻安全本质，遵循安全运营的第一性原理便是解决各类安全风险大道至简的智慧。2023年5月25日，微步创始人兼CEO 薛锋在CSOP大会北京站上做了主题分享：《安全运营的第一性原理》。
安全验证，实现安全运营闭环实践
引言已经很久没有动手写文章，究其原因，一方面是本号偏安全实践分享，而没有经历过 1 年以上的苦干，其经历难以称为实践，所以注定本号文章难以高产，另一方面是越来越忙（也可能是自己打怪能力下降），但无论如何，坚持甲方安全实践分享，本号会一直做下去。0x1 一个小故事没有安全验证，就没有安全运营闭环。说起安全验证的故事，有必要先回顾一下我在某股份制银行做企业安全的时间线，某种程度上，这也是国内股份制银行安全的缩影。1.1 2008 年以前，网络安全上古阶段安全建设基本是老三样：防病毒、防火墙、IDS。有没有，有；有没有效，不知道。
活动回顾 | 安全运营和实战技术研讨会在济南圆满举行
6月17日，由山东信息协会主办，北京微步在线科技有限公司（以下简称“微步”）协办的“安全运营与实战技术研讨会”在济南顺利举行，山东信息协会执行会长周传玉出席活动并发表致辞，山东省委网信办网络安全协调处副处长、二级调研员韩旭东出席并发表演讲。本次研讨会旨在贯彻落实于5月1日实施的《信息安全技术关键信息基础设施安全保护要求》，推动当地各关基单位建设面向实战化的安全运营保障体系。
SOC安全运营
#安全运营 24个 理论安全运营中心业界通常称为SOC（Security Operations Center），SOC采用集中管理方式，统一管理相关安全产品，搜集所有网内资产的安全信息，并通过对收集到的各种安全事件进行深层的分析、统计、和关联，及时反映被管理资产的安全情况，定位安全风险，对各类安全事件及时发现和定位，并及时提供处理方法和建议，协助管理员进行事件分析、风险分析、预警管理和应急响应处理。
SOAR＋CMDB，帮助企业更好地完善安全运营体系，提高响应速度和精度
一、背景介绍在当今数字化时代，网络安全已成为各个组织必须面对的重要挑战之一。安全编排自动化与响应（SOAR）技术以其自动化的工作流程、自动化的响应功能，成为许多企业解决网络安全问题的首选技术。然而，在SOAR的实际应用中，不可避免地会遇到CMDB数据的管理和使用问题，而CMDB数据则是企业内部资源管理的关键。SOAR 可以通过编排自动化完成安全处置，加快事件响应时间，而 CMDB 则提供了网络拓扑、资产和配置的全局视图。将这两个技术结合起来，可以帮助企业更好地理解其安全事件，提高响应速度和精度。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年个一
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡