腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
高级
威胁
检测
与IP限制
、
如果我们将IP限制配置为只允许内部网络,那么为什么我们需要
威胁
检测
?IP限制已经阻止了来自其他资源的连接。此外,
高级
威胁
检测
也不是免费的。
浏览 0
提问于2018-09-14
得票数 0
2
回答
网络范围(S)
检测
业务逻辑安全故障吗?
、
、
我学习了Cyber Ranges一段时间,发现它在国防、军事控制
系统
、企业和医疗领域的适用性。我很想知道,这些网络区域所进行的刺激是否有能力,或者是否有能力在应用程序层上
检测
业务逻辑
威胁
?尽管如此- Cyber范围是否
检测
到看似狂野的业务逻辑
威胁
,或者仅仅依赖于网络刺激攻击的
高级
别
检测
? 附注:网络范围使用虚拟化降低成本,否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说,我要问的是,当前的网络范围是否能够刺激一个具有明显业务逻辑
威胁
的大型组织,
浏览 0
提问于2017-04-26
得票数 0
3
回答
使用
威胁
检测
系统
的利弊是什么?
、
在web应用程序中使用
威胁
检测
系统
(如OWASP的AppSensor)有哪些优缺点?我还需要知道什么?
浏览 0
提问于2010-11-12
得票数 12
1
回答
如何
保护Azure Active Directory服务主体?
、
有没有一种方法可以
检测
和监控服务主体仅在一组特定的IP地址中使用?我不想IP限制我的整个目录。我有
高级
的AAD,我认为它有一些我可以利用的功能,但我不能做太多的测试。我目前正在努力研究
如何
检测
SP是否已受到
威胁
,以及
如何
防止它。
浏览 1
提问于2018-09-17
得票数 0
1
回答
什么是
威胁
狩猎?
能否请任何人描述什么是
威胁
追捕,以及
如何
进行/部署/监测?它类似于具有更
高级
和自动化用例的SIEM
系统
吗?我浏览了谷歌搜索结果和Wiki网页的
威胁
搜索,对我来说,这听起来类似于SIEM
系统
的一些自动化,ML,UEBA和OSINT。这增加了我对
威胁
追捕的困惑。
浏览 0
提问于2019-04-10
得票数 -1
回答已采纳
1
回答
单包连接请求速度极慢
、
我在trapx.com上读了一篇关于他们
如何
进行
威胁
分析的博客文章,并发表了如下声明:“
高级
攻击者不再执行嘈杂的网络扫描,如果他们进行网络扫描,他们就会以极慢的速度在著名的端口上使用单个数据包连接请求来避免
检测
如何
以极慢的速度执行单个数据包连接请求?是否有可能使用nmap来完成这个任务,如果是这样的话,该
如何
完成呢?
浏览 0
提问于2017-03-13
得票数 3
1
回答
C#代码与PowerShell添加类型一起运行会引发反病毒吗?
、
、
此方法是否在磁盘上留下任何工件,如果是,防病毒是否
检测
和防止此方法(前提是编译的二进制文件将被标记为恶意)?传统上,防病毒不
检测
或防止PowerShell恶意软件。
浏览 0
提问于2017-10-09
得票数 -1
回答已采纳
1
回答
防止linux的mdatp (Microsoft Def防
高级
威胁
保护)将恶意文件移动到隔离
、
、
我正在使用用于Linux的mdatp (微软防御
高级
威胁
保护)。这样做的目的是使用如下命令
检测
特定文件夹中的任何恶意文件:问题是mdatp不需要询问就自动删除任何
检测
到的文件,并将其放入隔离文件夹。
浏览 11
提问于2022-05-03
得票数 0
3
回答
与Azure SQL
威胁
检测
等价的前提数据库
、
由于GDPR,我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的?
浏览 0
提问于2018-02-01
得票数 4
1
回答
rkhunter和chrootkit仍然是有效的linux rootkit扫描仪吗?
、
、
自2014年上半年以来,亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗?
浏览 0
提问于2016-01-17
得票数 1
1
回答
这些文件是OWASPZAP2.6的一部分吗: nc.exe、cmd.war、cmd.aspx
、
、
、
我正在更新我的OWASPZAP2.6,我的webroot同时
检测
到这些文件:cmd.war、nc.exe和cmd.aspx作为
威胁
。 这些是由zap使用的,还是对我的
系统
构成了实际
威胁
?
浏览 1
提问于2017-10-02
得票数 1
回答已采纳
2
回答
Office 365
高级
威胁
保护正在标记我的Firebase身份验证邮件
、
、
、
、
我今天才意识到,微软Outlook的“
高级
威胁
保护”()将从我的完全合法的Firebase后端发送的授权邮件标记为恶意除了在开发过程中标记它之外,没有任何其他原因,因为我给自己发送了多次确认电子邮件此警告不会出现在普通hotmail/outlook帐户中,但我是Office 365的订阅者,所以我似乎很幸运地得到了这种“
高级
”保护,保护我免受我自己完全非恶意网站的攻击。更新:我联系了Firebase支持部门并收到以下消息: 我的名字是XXXX,来自Firebase的支持,感谢您的帮助,微软服务方面的问题,如“
浏览 0
提问于2018-10-04
得票数 9
回答已采纳
2
回答
Google Security Command Center -
如何
记录异常
检测
事件?
伙计们,你们能澄清一下Google Security Command Center中异常
检测
事件的日志设置问题吗? 我正在使用Google Security Command Center。我已经为我的所有项目配置了事件
威胁
检测
日志记录,激活了所有规则,并且我可以在Stackdriver日志记录中看到
威胁
检测
事件(资源
威胁
检测
器的类型)。但是,我
如何
为异常
检测
事件配置相同的功能?我可以假设异常
检测
事件也将发送到Stac
浏览 7
提问于2020-07-30
得票数 1
1
回答
Azure Advanced Threat Protection扫描blob时是否可以触发逻辑应用程序或函数
、
、
是否有可能在每次
高级
威胁
防护扫描azure存储中的blob时都进行捕获?我知道,如果
检测
到blob为恶意软件,ATP会在安全中心创建警报。但是,很难知道blob是否已被扫描且未被标记为恶意软件。
浏览 14
提问于2020-06-03
得票数 1
1
回答
当ClamAV使用systemd
检测
到
威胁
时发送邮件
、
、
但是,我的
系统
正在运行systemd,没有活动的syslog.service。
如何
配置ClamAV以在此设置中发送有关
威胁
检测
的消息?
浏览 0
提问于2019-01-17
得票数 1
1
回答
Django会在Windows 2019或2016年运行吗?
、
、
、
、
我已经启动了一个服务器,服务器提供商正在询问我想要在我的服务器上运行哪个操作
系统
,他给出了Windows server 2016和2019的选项。我该选哪一个?Django将
如何
在Windows服务器中工作?
浏览 4
提问于2021-04-08
得票数 2
回答已采纳
3
回答
个人电脑IDS (Mac)
、
、
我正在阅读Nmap安全扫描的书,它提到服务器通常安装了入侵
检测
系统
。据我所知,当有可疑活动时,这些
系统
会提醒服务器管理员。在个人电脑上安装入侵
检测
系统
有多有用?有没有更好的选择?
浏览 0
提问于2016-10-04
得票数 1
回答已采纳
1
回答
基于完整性的执行
、
、
入侵
检测
系统
(IDS)依靠二进制签名或已知恶意软件的不良行为来
检测
威胁
。非常清楚的是,由于在大多数情况下,这种方法将错过新的
威胁
和变体,因此这种方法的成功有限。我的问题是,与其采取或多或少的“黑名单”方法,采用基于完整性的方法或“白色列表”安全应用程序和
系统
组件,还有什么缺点呢?
浏览 0
提问于2014-12-09
得票数 0
回答已采纳
3
回答
手动扫描恶意文件的感染情况?
、
、
我知道有一些免费的安全软件可以做得很好,比如manually字节,但我真的想学习
如何
手动扫描电脑上可能存在的恶意文件
威胁
。我知道您可以在windows中使用进程管理器在计算机上检查不规则和不熟悉的活动和进程,但我担心一些恶意文件可能隐藏它们的进程,或者当它们
检测
到您已打开进程管理器或安全软件(如manager字节或防病毒软件还有其他方法可以手动扫描pc中的
威胁
--比如检查一些
系统
文件。另外,有人能告诉我那些安全程序
如何
扫描自己的
威胁
吗?我
如何
知道他们所
浏览 0
提问于2018-10-17
得票数 0
1
回答
什么是Win32 32/氪tik.FM?
ESET
检测
到此特洛伊木马,但我在Internet上找不到有关它是什么的任何信息。Google只返回关于
如何
删除它或
检测
到哪些文件包含它的链接。我能去哪个网站告诉我这个特洛伊木马做什么?
浏览 0
提问于2011-12-12
得票数 3
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
实现以数据驱动的高级威胁检测和响应
如何从 0 到 1 搭建性能检测系统
如何搭建openWRT系统
基于windows+python搭建简易人脸检测系统
Flink高级应用模式第一辑:欺诈检测系统案例研究
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券