虹科网络可视化技术文章

• 虹科分享丨网络安全知识专栏：关于“威胁狩猎”你需要知道的一些事2023-07-21 11:45

  

  什么是威胁狩猎网络威胁狩猎是指一种主动寻找和识别网络中潜在威胁的活动。它是一种针对已知和未知威胁的持续监测和调查过程，旨在发现那些可能已经逃避传统安全防御措施的威胁行为。SANS研究所将威胁狩猎定义为：从本质上讲，威胁狩猎是一种主动识别攻击迹象的方法，与之相反，安全运营中心（SOC）的分析师则采取了更加被动的方法。具有完善狩猎团队的组织更有可能在攻击早期就抓

  网络 网络安全 1828浏览量

• 虹科分享|如何防范MOVEit传输漏洞|高级威胁防御2023-06-29 10:08

  

  美国网络安全和基础设施安全局(CISA)承认，它正在向几个联邦机构提供支持，这些机构在Progress(前身为IpSwitch)MOVEit传输解决方案中暴露出漏洞后被攻破。根据CISA发布的一份警报和网络安全公告，CL0P勒索软件团伙一直在积极利用漏洞进行数据外泄，并在目标计算机上执行远程命令。我们对MOVEit传输漏洞的了解Progresssecurit

  网络安全 防御 708浏览量

• 虹科分享丨终端安全最佳实践：使用AMTD阻止NGAV、EPP和EDR漏掉的未知和不可检测的攻击2023-06-21 10:09

  

  自动移动目标防御——AMTD终端安全最佳实践在Gartner发布的《新兴技术：自动化移动目标防御的安全浮现周期》报告中，摩菲斯被公认为是一个样本供应商。该报告涵盖了突破性的安全技术，据Gartner称，这些技术正在为网络防御可能性的新时代铺平道路。网络防御必须跟上不断发展的威胁技术的步伐。威胁参与者越来越多地使用复杂且无法检测的威胁策略，如无文件、内存和零日

  安全 终端 933浏览量

• 虹科分享 | 浅谈“企业如何做好供应链管理？”| 虹科供应链安全评估平台及服务2023-06-03 08:04

  

  一、供应链安全意识崛起近年来，各种有关于供应链安全的新闻层出不穷，近日，勒索软件组织LockBit扬言获取了SpaceX近3000张“经过SpaceX工程师认证的图纸”，在勒索通知中LockBit表示要将图纸出售给其他制造商，除非马斯克在3月20日前支付“保密费”。SpaceX（美国太空探索技术公司），是一家由PayPal早期投资人埃隆・马斯克2002年6月

  安全 管理 603浏览量

• 自动移动目标防御|为什么EDR不足以防止勒索软件|虹科分享2023-05-25 08:04

  

  现在平均每10秒就会有一次新的勒索软件攻击。威胁行为者已经变得足够强大和老练，足以成功地勒索爱尔兰和哥斯达黎加等国家政府。这并不意味着州级实体是他们的主要目标。恰恰相反，勒索软件集团越来越多地针对企业和中小企业，因为有吸引力的报酬与努力的比率。端点检测和响应(EDR)和扩展检测和响应(XDR)使用基于签名和行为的检测方法来有效防御已知攻击。然而，这些解决方案

  EDR 软件 503浏览量

• 第三方供应商风险评估|不要单独管理第三方风险|虹科分享2023-05-25 08:04

  

  使用ProcessUnity和虹科网络安全评级的整体方法保护您的供应商生态系统赛义亚研究所的一项新研究发现，98%的组织与遭受入侵的第三方有业务往来。报告还发现，公司平均有11个第三方关系，以及数百个间接的第四方和第n方关系。总结为一句话：不断扩大的攻击面使公司更容易受到网络攻击。即使有第三方风险管理(TPRM)计划的组织也可能会遇到问题，因为如果没有正确的

  IT 虹科电子 571浏览量

• 虹科分享|自动移动目标防御AMTD是网络安全的未来——Gartner|自动移动目标防御2023-05-13 08:04

  

  Gartner发布了一份专注于自动移动目标防御(AMTD)技术的新报告。该公司将其称为“一种新兴的改变游戏规则的技术，用于改善网络防御……。有效地缓解了许多已知的威胁，并可能在十年内缓解大多数零日漏洞，进一步将风险转移到人类和业务流程上。“仅靠静态防御是不够的网络安全的发展始于反病毒(AV)软件，该软件提供对二进制文件和文件的静态分析，以检查它们是否与已知的

  网络安全 虹科电子 1269浏览量

• 虹科分享|便携式数据包捕获解决方案的发展2023-05-06 14:21

  

  如今，便携式捕获设备的发展甚至比便携式数据包中的网络线路还远。如今，它们可以用作长期捕获解决方案，并且可以远程访问。例如，如果您将ProfiShark 1G与NAS结合使用，它的长期捕获功能将帮助您捕获行为中的间歇性问题。 此外，ProfiShark可以与我们自己的基于Web的网络流量分析器ProfiSight结合使用，使您可以通过提取捕获的数据包流中的元数

  数据包 375浏览量

• 虹科分享|不再受支持的Windows系统如何免受攻击？| 自动移动目标防御2023-05-04 16:41

  

  传统的微软操作系统(OS)可能会一直伴随着我们，操作系统使用统计数据显示，传统操作系统的总市场份额仍在10%以上。Windows的总安装基数为13亿，大约有1.5亿个终端仍在运行旧版操作系统。数十万组织的终端和服务器采用不受支持的操作系统。如果您在制造业、金融业、医疗业或教育业，您可能非常清楚遗留系统带来的安全问题。SANSInstitute最近的一项调查发

  Window 防御 273浏览量

• 【虹科案例】使用 TCP 分析测量握手时间2023-05-04 13:55

  

  在这里，您可以清楚地看到在指定时间段内有延长的响应时间。但为什么会延长呢？是不是互联网上的服务器太远？或者可能是无线局域网太弱？但是这些很快就不再是问题了，因为有了虹科Allegro网络万用表，您可以轻松快速地找出响应时间过长的位置以及原因。

  TCP 测量 272浏览量