资讯动态
服务器选型指南、大带宽知识、IDC行业资讯与技术干货 — 持续更新、深度原创。
资讯
夜间无人值守时攻击告警如何自动应急响应，自动应急响应包括哪些
夜间无人值守时攻击告警的自动应急响应，核心是借助SOAR平台…
资讯
攻击结束后如何通过日志做完整的攻击溯源？，攻击溯源怎么做
攻击结束后，完整的攻击溯源依赖于系统化日志采集、关联分析和时…
资讯
业务侧需要留存哪些日志用于事后定责分析，日志留存哪些用于定责
业务侧在事后定责中能否自证清白，取决于是否留存了涵盖用户全操…
资讯
高防攻击复盘会议一般应当包含哪些环节，攻击溯源与应急响应流程
一场合格的高防攻击复盘会议，通常包含八个核心环节：事件时间线…
资
资讯
日志留存周期怎样设定符合合规要求？,日志留存周期设定合规要求步骤
日志留存周期应根据业务类型、监管要求和数据风险等级综合设定，…
资
资讯
网络层与应用层日志如何关联做溯源分析？日志关联溯源分析怎么做？
网络层与应用层日志的关联溯源，核心在于通过时间戳、会话ID、…
资讯
溯源分析时如何还原攻击者的完整路径，攻击溯源步骤有哪些？
还原攻击者的完整路径，本质上是将告警、日志、样本和流量碎片拼…
资讯
如何通过全链路日志定位异常请求的来源？，全链路日志怎么分析异常请求
通过全链路日志定位异常请求，核心是为每个请求分配唯一标识并记…
资讯
业务侧日志采集不完整会带来的影响有哪些，日志采集不完整的影响？
业务侧日志采集不完整会直接导致数据失真、监控失灵、排查困难、…
资讯
复盘后发现防护短板应如何形成改进清单
复盘后形成改进清单的核心方法是将短板按风险等级归类，并匹配可…
资讯
日志集中存储与检索系统该如何去建设，日志集中存储系统如何搭建
建设日志集中存储与检索系统，先回答“查什么、存多久、花多少钱…
资讯
网站遭遇CC攻击时如何快速缓解访问压力，被CC攻击了怎么办？
网站遭遇CC攻击时,快速缓解访问压力的核心思路是先切断攻击流…