安恒云综合日志审计登陆阿里云市场

安恒云综合日志审计登陆阿里云市场

安恒信息云综合日志审计平台今日正式登陆阿里云市场,为广大的云端用户带来了福利。即日起,阿里云用户可登录阿里云市场,通过搜索“日志审计”来进行选购和安装,在云端来体验安恒信息的云综合日志审计平台强大功能。

SIM卡远程复制纯属诈骗 瞄准民众心理

近期,关于SIM卡远程复制的传闻甚嚣尘上。只要知道对方手机号码,不需要拿到手机卡,就可做一张“克隆卡”。利用这张卡,可以拦截通话、短信。有这种“高科技”的卡,你信不信? 近日,北京海淀警方通报,首次打……

手机电量不耐用? 或SIM卡作怪 两年需更换

很多人都有类似的同感,手机电量越来越不禁用,待机时间越来越短,再加上目前大部分人都使用更为耗电的智能手机,身边常备充电器的情况比比皆是,移动充电装备的销量也越来越好。那么究竟是什么原因导致手机耗电量增……

一目了然 掌握先机 SIEM选型概述

随着企业网络设备的增多,来自各个设备的日志也像洪水一样每天不断的冲击着IT部门的管理人员,因此,企业开始通过安全信息和事件管理(SIEM)方案来帮助管理如此大量的日志信息,同时通过这个方案来分析每一份……

SANS:2012年度日志管理调查报告

2012年5月初,SANS发布了2012年度的第八次日志与事件管理调查报告。本次调查的受访对象超过了600名专业人士,涵盖了各行各业,超过一半来自大中型企业。 调查问题1:收集日志的原因是什么? 结果……

日志审计管理系统需求说明书

网路游侠:最近身边有一些朋友在找日志审计、日志管理产品的需求,其实需求也就是常见产品的功能清单,也基本是用户在采购中需要注意的一些事项。不大想自己写了,就从百度文库找了一篇现成的文档。当然,功能描述的……

保护SIEM系统:访问控制和优先可用性

鉴于正确实施、 管理和利用安全信息和事件管理 (SIEM) 系统对组织的安全基础结构环境的重要性,很明显破坏SIEM系统可能是攻击者用来避免检测或破坏环境安全管理的一种成功方法。 有哪些潜在影响会使S……

游侠随笔:日志管理类产品采购要点

  因为公司业务的关系(思福迪,LogBase),最近走访用户几乎关注点都是日志管理、数据库审计、运维审计(堡垒机)。

  在和客户沟通的过程中,发现运维审计一般都用的非常好,数据库审计用的一般,日志管理审计(包括SOC)用的非常差!下面针对用的最差的产品简单说几句吧:

Gartner发布2011年SIEM市场分析报告(幻方图)

  美国时间2011年5月12日,Gartner发布了最新的《Magic Quadrant for Security Information and Event Management》报告。报告指出:在安全与合规需求的双重驱动下,SIEM技术获得了更广泛的应用。发现被攻击目标需要更有效的用户行为监控、数据访问监控和应用行为监控。厂商们正在寻求满足更广泛客户需求的解决方案。报告调查显示,2010年S
游侠原创:开源安全信息管理系统——OSSIM安装

游侠原创:开源安全信息管理系统——OSSIM安装

在此前,游侠介绍过OSSIM这个软件 [开源安全信息管理系统——OSSIM介绍] 现在我们看看软件的安装过程:我是在VMware安装的。大家可以选择建立一个Linux 2.6内核的虚拟机,内存256M或者512M都可以,当然1G更好
游侠原创:开源安全信息管理系统——OSSIM介绍

游侠原创:开源安全信息管理系统——OSSIM介绍

  Open Source SIM(OSSIM)代表开源信息管理。它的目标是提供一个全面、集成化的工具,允许网络/安全管理员详细浏览网络、主机、物理访问设备、服务器等的每一方面。



  除了获取最知名的开源工具,它提供一个详细的可视化界面,包括高、中、低级别报警的视图。并且提供报告、时间管理工