Help net security：Mosint：開源自動化電子郵件 OSINT 工具

Help net security發佈了一篇Mosint：開源自動化電子郵件 OSINT 工具

MOSINT是一個用GO語言編寫的電子郵件OSINT工具，它可以幫助你收集目標電子郵件的相關信息，例如社交帳號、數據洩露、相關電話號碼、相關域名、Pastebin轉儲、Google搜索和DNS查詢等。MOSINT還可以通過驗證服務檢查電子郵件是否存在，並通過使用不同的API來提高準確性和速度。MOSINT是一個開源的工具，你可以在GitHub上找到它的源代碼和使用說明。

簡介

電子郵件是一種常見的網絡通信方式，也是一個重要的OSINT目標，因為它可以揭示許多有用的信息，例如用戶的身份、位置、興趣、聯繫方式等。然而，手動收集電子郵件的信息是一個耗時和繁瑣的過程，需要使用多種工具和資源。為了解決這個問題，MOSINT提供了一個自動化的解決方案，它可以通過一個簡單的命令行界面來執行多種電子郵件OSINT任務，並將結果保存在一個JSON文件中，方便進一步分析和報告。

功能

MOSINT的主要功能如下：

• 驗證服務：檢查電子郵件是否存在，並返回一個布爾值。這個功能需要使用verify-email.org的API，你需要在config.json文件中設置你的API密鑰。
• 社交掃描：檢查電子郵件是否在不同的社交平台上註冊，並返回一個列表，包含每個平台的名稱和狀態。這個功能使用了socialscan這個Python庫，它可以快速且準確地執行社交查詢。
• 數據洩露：檢查電子郵件是否在不同的數據洩露網站上出現，並返回一個列表，包含每個網站的名稱和URL。這個功能需要使用[leak-lookup.com]的API，你需要在config.json文件中設置你的API密鑰。此外，MOSINT還可以使用[scylla.sh]這個網站來查找數據庫洩露，並返回一個列表，包含每個洩露的詳細信息，例如源、日期、密碼等。
• 相關電子郵件：查找與目標電子郵件相關的其他電子郵件，並返回一個列表，包含每個電子郵件的地址和來源。這個功能需要使用[hunter.io]的API，你需要在config.json文件中設置你的API密鑰。
• 相關電話號碼：查找與目標電子郵件相關的電話號碼，並返回一個列表，包含每個電話號碼的號碼和來源。這個功能使用了[phonebook.cz]這個網站，它可以根據電子郵件來搜索電話號碼。
• 相關域名：查找與目標電子郵件相關的域名，並返回一個列表，包含每個域名的名稱和來源。這個功能使用了[viewdns.info]這個網站，它可以根據電子郵件來搜索域名。
• Pastebin轉儲：查找目標電子郵件在Pastebin上的轉儲，並返回一個列表，包含每個轉儲的標題和URL。這個功能使用了[Pastebin.com]這個網站，它是一個用於存儲和共享文本的平台。
• Google搜索：使用Google搜索目標電子郵件，並返回一個列表，包含每個搜索結果的標題和URL。這個功能使用了[Google.com]這個網站，它是一個廣泛使用的搜索引擎。
• DNS查詢：執行DNS查詢，並返回一個列表，包含目標電子郵件的域名的A、MX、NS、TXT和SOA記錄。這個功能使用了[dnsdumpster.com]這個網站，它是一個用於域名枚舉的工具。

使用方法

MOSINT的使用方法非常簡單，你只需要按照以下步驟操作：

• 下載並安裝MOSINT的最新版本，你可以在GitHub上找到它的源代碼和發行版本。
• 在config.json文件中設置你的API密鑰，並根據你的需要開啟或關閉不同的功能。
• 在命令行中運行MOSINT，並輸入你想要調查的電子郵件地址，例如mosint example@gmail.com。
• 等待MOSINT完成所有的任務，並查看終端中的輸出，或者在output文件夾中查看生成的JSON文件。

MOSINT是一個強大而方便的電子郵件OSINT工具，它可以幫助你快速地收集目標電子郵件的各種信息，並將結果保存在一個統一的格式中。MOSINT的優勢在於它可以整合多種資源和API，並提供一個簡潔的用戶界面，讓你可以輕鬆地執行和管理你的電子郵件OSINT任務。如果你對電子郵件OSINT感興趣，或者想要提高你的OSINT技能，那麼MOSINT是一個值得嘗試的工具。

詳情請看：

Mosint: Open-source automated email OSINT tool

Read More

Helpnetsecurity：值得你花時間的 10 個開源偵察工具

 Helpnetsecurity發佈了一篇值得你花時間的 10 個開源偵察工具

安全研究人員經常需要對目標系統或組織進行偵察，以收集有關其架構、服務、漏洞和弱點的信息。這些信息可以幫助他們評估風險，發現和利用漏洞，或者提出改進建議。偵察是滲透測試和紅隊行動的重要步驟，也是白帽黑客和賞金獵人的日常工作。

為了方便和高效地進行偵察，許多安全研究人員使用開源工具，這些工具可以自動化一些常見的任務，例如域名發現、子域名掃描、端口掃描、服務識別、目錄列舉、資產監測等。這些工具通常基於Python或Go語言開發，並且可以在不同的平台上運行，例如Linux、Windows或MacOS。一些工具還提供了Web界面或API，方便用戶操作和整合。

本文介紹了一些流行的開源偵察工具，這些工具都有各自的特點和優勢，可以根據不同的需求和場景選擇使用。

詳情請看：

10 open-source recon tools worth your time

Read More

The hacker news：利用生成式AI提升網路安全的七種用途

 The hacker news發佈了一篇利用生成式AI提升網路安全的七種用途

生成式AI是一種人工智慧技術，可以根據輸入的資料或條件，自動生成新的內容，例如文字、圖像、音樂等。生成式AI在許多領域都有廣泛的應用，例如內容創作、教育、娛樂等。但是，生成式AI也可以用於提升網路安全，幫助防禦者和攻擊者之間的對抗。以下是利用生成式AI提升網路安全的七種用途：

1. 預測和防止新型惡意程式：生成式AI可以幫助防禦者預測和防止新型的惡意程式，例如病毒、木馬、勒索軟體等。生成式AI可以分析惡意程式的行為特徵，並在執行前將其攔截和隔離。例如，黑莓公司的Cylance ENDPOINT®就是一種利用生成式AI預測和防止新型惡意程式的端點保護平台。
2. 生成和測試漏洞利用程式：生成式AI可以幫助攻擊者生成和測試漏洞利用程式，例如SQL注入、跨站腳本、緩衝區溢位等。生成式AI可以根據漏洞的類型和目標系統的特性，自動生成合適的輸入或程式碼，並測試其效果。例如，ChatGPT是一種生成式AI聊天機器人，可以回答攻擊者關於漏洞利用的問題。
3. 生成和傳送隱藏的惡意程式：生成式AI可以幫助攻擊者生成和傳送隱藏的惡意程式，例如後門、間諜軟體、密碼竊取器等。生成式AI可以將惡意程式隱藏在正常的檔案或網路流量中，使其難以被防火牆、防毒軟體或入侵偵測系統發現。例如，WormGPT是一種生成式AI工具，可以讓攻擊者生成和傳送隱藏在圖像中的惡意程式。
4. 生成和發送釣魚郵件：生成式AI可以幫助攻擊者生成和發送釣魚郵件，例如偽裝成銀行、政府、社交網站等的郵件，試圖騙取使用者的個人資訊或金錢。生成式AI可以根據攻擊者的目的和使用者的特徵，自動生成語法正確、內容合理、風格一致的郵件，並附上惡意的連結或附件。例如，ChatGPT也可以用於生成和發送釣魚郵件。
5. 生成和散佈虛假資訊：生成式AI可以幫助攻擊者生成和散佈虛假資訊，例如假新聞、假評論、假社交媒體帳號等，試圖影響使用者的觀點和行為。生成式AI可以根據攻擊者的意圖和使用者的偏好，自動生成具有說服力和吸引力的資訊，並利用機器人或水軍將其廣泛傳播。例如，GPT-3是一種生成式AI模型，可以生成各種類型的文字內容，包括新聞、評論、推文等。
6. 生成和分析網路安全資料：生成式AI可以幫助防禦者生成和分析網路安全資料，例如日誌、報告、警示等。生成式AI可以根據防禦者的需求和目標，自動生成有用的網路安全資料，並利用統計、視覺化、機器學習等方法，對其進行分析和解釋。例如，Splunk是一種生成式AI平台，可以幫助防禦者生成和分析網路安全資料，並提供洞察和建議。
7. 生成和學習網路安全知識：生成式AI可以幫助防禦者生成和學習網路安全知識，例如原理、技術、案例等。生成式AI可以根據防禦者的水平和興趣，自動生成適合的網路安全知識，並利用互動、測驗、遊戲等方式，幫助防禦者學習和記憶。例如，Cybrary是一種生成式AI平台，可以幫助防禦者生成和學習網路安全知識，並提供認證和職涯發展。

生成式AI是一種強大的人工智慧技術，可以用於提升網路安全的各種用途。生成式AI可以幫助防禦者預測和防止新型惡意程式，生成和分析網路安全資料，生成和學習網路安全知識等。生成式AI也可以幫助攻擊者生成和測試漏洞利用程式，生成和傳送隱藏的惡意程式，生成和發送釣魚郵件，生成和散佈虛假資訊等。因此，防禦者和攻擊者之間的對抗，將會更加激烈和複雜。防禦者需要不斷地更新和改進自己的生成式AI技術，以應對攻擊者的生成式AI威脅。同時，防禦者也需要提高自己的網路安全意識和能力，以防止被攻擊者的生成式AI欺騙和誤導。生成式AI是一種雙刃劍，使用者需要謹慎和負責地使用它，以確保網路安全和社會福祉。

詳情請看：

7 Uses for Generative AI to Enhance Security Operations

Read More

社交工程防護

社交工程防護

社交工程是一種心理操縱的技巧，目的是讓目標人物透露敏感資訊或執行某些動作。騙子通常利用人類的天性，如好奇心、貪婪、恐懼、同情或權威，來誘惑或威脅受害者。社交工程可以通過電話、電子郵件、網站、社交媒體或面對面的方式進行。

社交工程的常見形式有：

• - 假冒：騙子偽裝成可信任的人或組織，如銀行、政府機構、同事或親友，來取得受害者的信任。
• - 誘餌：騙子提供一些吸引人的東西，如免費禮品、折扣優惠、中獎通知或求助訊息，來引誘受害者點擊惡意連結、下載惡意軟體或提供個人資訊。
• - 恐嚇：騙子威脅受害者，如果不按照他們的要求，就會遭受一些後果，如刪除帳號、凍結資金、報警或公開隱私。
• - 欺騙：騙子利用受害者的無知或錯誤，來說服他們相信一些虛假的事實，如系統出錯、緊急情況或特殊情況。

要防止社交工程的攻擊，我們需要提高警覺，並採取一些預防措施，如：

• - 不要隨意點擊不明來源的連結或附件。
• - 不要隨意提供個人資訊或財務資訊，尤其是涉及密碼、驗證碼或銀行卡號等。
• - 不要輕信太好或太壞的消息，要核實消息的真實性和來源。
• - 不要在公共場所使用未加密的無線網路，以免被竊聽或竊取資料。
• - 使用安全軟體和更新系統，以防止惡意軟體的入侵。

社交工程是一種不斷變化和發展的威脅，我們需要時刻保持警惕和教育自己，才能有效地保護自己和他人不受騙。

Read More

Mcafee：什麼是社會工程？

 Mcafee發佈了一篇什麼是社會工程？

社會工程學是一種利用人類心理特性來騙取重要資訊的技巧，通常被網路犯罪分子用來進行詐騙或竊取身份。社會工程師會使用各種方式來接觸目標，例如電子郵件、電話、簡訊、社交媒體等，並嘗試說服他們提供個人或機密資訊，或者點擊惡意的連結或附件。

社會工程學的成功取決於人們的心理反應，例如信任、同情、好奇、恐懼、貪婪等。社會工程師會根據不同的情境，設計合適的誘惑或威脅，來影響目標的判斷和行為。以下是一些常見的社會工程學的例子：

• 信任：例如偽裝成你的朋友、親戚、同事、上司、客戶等，並要求你幫忙轉帳、付款、寄東西等。
• 同情：例如在發生災難或事件後，發送假冒的慈善機構或政府機關的電子郵件，要求你捐款或提供個人資訊。
• 好奇：例如在網路上張貼吸引人的標題或圖片，引誘你點擊連結或下載檔案，例如最新的電影、音樂、遊戲等。
• 恐懼：例如發送假冒的銀行、信用卡、保險、稅務等機構的電子郵件，聲稱你的帳戶有問題，或者你有欠款、罰款、訴訟等，要求你立即回覆或提供資訊。
• 貪婪：例如發送假冒的彩票、獎金、獎品、優惠券等訊息，要求你付費或提供資訊，才能領取你的獎勵。

社會工程學的攻擊可能會對你造成嚴重的損失，例如金錢、資料、聲譽、信用等。因此，你應該採取以下的措施，來保護自己不受社會工程學的影響：

• 不要輕易相信你不熟悉的人的訊息，也不要隨意點擊或下載任何未經驗證的連結或附件，包括電子郵件、簡訊、社交媒體等。如果你收到任何要求你提供個人或敏感資訊的訊息，你應該先確認其來源和真實性，或者直接忽略或刪除它。
• 不要被任何看起來太好或太壞的訊息所影響，並保持理性和冷靜。如果你收到任何聲稱你有獎項、優惠、問題、風險等的訊息，你應該先自己上網查詢相關的資訊，或者聯絡你信任的人，以驗證其真偽。
• 經常更新你的電腦和手機的安全防護，包括安裝和執行最新的防毒、防火牆、反間諜等軟體，以阻止惡意程式的侵入。
• 使用強度高且不重複的密碼來保護你的各種帳戶，並避免在公共的電腦或網路上登入你的個人或敏感資訊。你也應該定期更換你的密碼，並使用雙重驗證的功能，以增加你的安全性。
• 學習識別可疑的訊息的跡象，例如錯字、標點符號、格式、內容等的不一致或不合理。你也可以使用一些網路工具，例如反向搜尋圖片、檢查網址、查詢電話號碼等，來幫助你判斷訊息的真偽。
• 如果你發現你已經成為社會工程學的目標，你應該立即採取應對的措施，例如更改你的密碼、通知你的銀行或信用卡公司、檢查你的帳單和信用報告、報告詐騙事件等，以減少你的損失和風險。

社會工程學是一種利用人類心理特性來騙取重要資訊的技巧，通常被網路犯罪分子用來進行詐騙或竊取身份。我們應該提高我們的防範意識，並採取適當的預防措施，以保護我們的個人和財務安全。

詳情請看：

What is Social Engineering?

Read More

Fortinet：採用集中式方法來提高雲端安全性

Fortinet發佈了一篇採用集中式方法來提高雲端安全性

雲端運算已經成為企業和組織的主流選擇，因為它可以提供彈性、效率和創新。然而，雲端運算也帶來了安全挑戰，例如資料洩露、身份認證問題、配置錯誤等。因此，企業和組織需要採用一種集中式的方法來管理和保護他們的雲端資產。

集中式的雲端安全方法是指使用一個統一的平台來監控和控制所有的雲端服務和應用程式。這個平台可以提供以下的好處：

• - 簡化操作：集中式的平台可以減少管理多個雲端供應商和工具的複雜性，並提供一個單一的介面來設定和執行安全政策。
• - 提高能見度：集中式的平台可以收集和分析所有的雲端資料，並提供即時的警示和報告，以幫助企業和組織發現和解決安全威脅。
• - 增強合規性：集中式的平台可以幫助企業和組織遵守各種法規和標準，例如GDPR、HIPAA、PCI DSS等，並提供相關的證明和文件。

雲端運算是未來的趨勢，但也需要注意其安全風險。採用集中式的方法來管理和保護雲端資產是一種有效且智慧的策略。

詳情請看：

Taking a Centralized Approach to Cloud Security

Read More

Fortinet：實施安全設計的三個關鍵

 Fortinet發佈了一篇實施安全設計的三個關鍵

安全設計（Secure by Design）是一種在開發和部署系統時，將安全性作為一個重要的設計原則的方法。安全設計的目的是減少系統的漏洞和風險，提高系統的可靠性和可信度。安全設計的實施需要考慮以下幾個關鍵因素：

• 安全文化：安全文化是指組織中對於安全的態度、價值和行為。安全文化的建立需要從領導層開始，並且涉及到所有的員工和利益相關者。安全文化的特徵包括：對於安全的重視和承諾、對於安全的教育和培訓、對於安全的溝通和協作、對於安全的監測和評估、對於安全的獎勵和懲罰。

• 安全架構：安全架構是指系統的安全設計和實現的指導原則和框架。安全架構的制定需要基於系統的業務需求、安全目標和風險評估。安全架構的內容包括：系統的安全範圍和邊界、系統的安全功能和元件、系統的安全流程和控制、系統的安全標準和規範。

• 安全開發：安全開發是指在系統的開發過程中，遵循安全的方法和實踐，以確保系統的安全質量。安全開發的執行需要涵蓋系統的整個生命週期，從需求分析到測試和部署。安全開發的活動包括：安全的需求定義和分析、安全的設計和建模、安全的編碼和審查、安全的測試和驗證、安全的部署和維護。

• 安全運營：安全運營是指在系統的運營過程中，採取安全的措施和策略，以保護系統的安全狀態。安全運營的實施需要依據系統的實際情況和變化，不斷地調整和改進。安全運營的工作包括：安全的監測和報告、安全的事件和事故處理、安全的更新和補丁、安全的審計和合規、安全的持續改進。

安全設計的實施是一個持續的過程，需要組織的全面參與和支持。安全設計的實施不僅可以提高系統的安全性，還可以提升系統的效率和效益。安全設計的實施是一個值得投資和努力的目標。

詳情請看：

Three Keys to Secure-by-Design Implementation

Read More

The Hacker News：為 IaC 安全 / KICS 引入 AI 引導修復

 The Hacker News發佈了一篇為 IaC 安全 / KICS 引入 AI 引導修復

AI引導的修復是一種新的安全技術，它可以幫助企業應對網絡攻擊。它利用人工智能和機器學習，分析攻擊者的行為，並提供最佳的修復建議。這種技術可以減少人工干預，提高修復速度和效率，並降低風險和成本。

AI引導的修復的優勢有以下幾點：

• - 它可以自動識別攻擊者的目標，技術和動機，並根據威脅程度和影響範圍，優先處理修復任務。
• - 它可以根據不同的情境，提供定制化的修復方案，並考慮到企業的業務需求和合規要求。
• - 它可以通過可視化的界面，展示攻擊者的攻擊路徑，修復步驟和進度，並提供即時的反饋和建議。
• - 它可以通過持續學習和改進，適應新的威脅和漏洞，並提高修復的準確性和效果。

AI引導的修復是一種創新的安全解決方案，它可以幫助企業提升安全水平，保護資產和數據，並增強信心和競爭力。

詳情請看：

Introducing AI-guided Remediation for IaC Security / KICS

Read More

Cybersecurity insiders：行動網路自動化將如何推動營運商取得成功

 Cybersecurity insiders發佈了一篇行動網路自動化將如何推動營運商取得成功

手機網路運營商（MNOs）面臨著巨大的壓力，必須為企業和消費者提供快速和高效的服務，但在數據需求爆炸的情況下，滿足這些期望並不容易。幸運的是，自動化已經成為一個潛在的變革者，為MNOs提供了滿足用戶需求和保持競爭優勢的關鍵。在這篇文章中，我們探討了MNOs可以利用自動化的四種方式，不僅可以提供出色的體驗，還可以實現自己的增長和盈利目標：

• 擴展5G：網路升級需要MNOs進行巨額投資，因此他們需要在每個階段都找到效率，從網路/服務規劃，到部署，維護和運營。在每個階段應用自動化將是至關重要的，以確保5G能夠及時，可靠和經濟地擴展。
• 應對複雜性：網路，服務和生態系統變得越來越複雜。事實上，MNOs正在同時處理多個技術代數和頻段，同時實施採用雲，邊緣和虛擬化的新核心架構。網路越來越多地將軟件與硬件解耦，也增加了運營和維護的複雜性。因此，簡化流程應該是自動化的重點領域，以改善服務提供和交付。
• 支持可持續性和安全性：可持續性和安全性一直是MNOs的重中之重，而供應商已經通過使用自動化來回應這一點。產品更新包括網路睡眠，節能用戶管理，威脅緩解和檢測，功能推出支持以防止威脅。這個領域必須繼續創新，以加快實現這些目標的進程，幫助保護機密信息並減少我們對地球的影響。
• 增加頻譜：頻譜和網路的交集代表了一種複雜的網路動態，有很多自動化支持的空間，包括多頻段操作，天線和單元參數優化和頻譜感知無線規劃，以及傳統的自優化網路（SON）功能。因此，這應該是MNOs尋求提高效率的重點領域。

儘管網路自動化具有巨大的潛力，但內部問題已被證明是採用的一些最重要的障礙。一些最大的挑戰包括缺乏自動化專業知識，自動化項目所有權和管理，以及對自動化流程的固有偏見。

詳情請看：

How mobile network automation will drive success for operators

Read More

雙因素認證的種類和特點

雙因素認證的種類和特點

雙因素認證是一種安全措施，要求用戶提供兩種不同的證明，才能登入帳戶或使用服務。這樣可以增加帳戶的保護，防止被盜用或入侵。雙因素認證有以下幾種常見的方法：

• - 短信驗證碼：用戶在登入時會收到一個由系統發送的數字或字母組成的驗證碼，需要在一定時間內輸入。這種方法簡單方便，但也有風險，例如短信可能被攔截或延遲，或者用戶可能遺失或更換手機號碼。
• - 語音驗證：用戶在登入時會收到一個由系統撥打的電話，通過語音播報驗證碼。這種方法比短信更安全，但也有缺點，例如電話可能沒有接通或聽不清楚，或者用戶可能不方便接聽。
• - 電子郵件驗證：用戶在登入時會收到一個由系統發送的電子郵件，包含驗證碼或驗證連結。這種方法比短信和語音更容易存取，但也有問題，例如電子郵件可能被垃圾郵件過濾或延遲，或者用戶可能忘記或更改電子郵件地址。
• - 軟體令牌：用戶在登入時需要使用一個安裝在手機或其他設備上的應用程式，生成一個動態的驗證碼。這種方法比前三種更安全和可靠，但也有挑戰，例如用戶可能無法存取設備或應用程式，或者設備可能遺失或被竊。
• - 硬體令牌：用戶在登入時需要使用一個外部的裝置，如USB隨身碟或智慧卡，插入電腦或其他設備上，作為驗證。這種方法是最安全和最穩定的，但也有缺陷，例如用戶可能忘記攜帶裝置或裝置可能損壞或丟失。

以上是雙因素認證的幾種常見的方法，每種方法都有其優缺點，用戶應該根據自己的需求和情況選擇合適的方法。 

Read More

Cybersecurity insiders：探索傳統密碼的安全性替代方案

Cybersecurity 發佈了一篇探索傳統密碼的安全性替代方案

傳統密碼是一種用於驗證使用者身份的常見方法，但它們也存在許多安全問題，例如密碼洩露、密碼重複使用、密碼破解等。因此，許多研究者和開發者正在探索更安全的替代方案，以提高使用者的隱私和資料保護。本報告將介紹幾種常見的安全替代方案，並分析它們的優缺點。

• 密碼雜湊演算法：密碼雜湊演算法是一種將密碼轉換為固定長度的亂數字串的方法，這樣即使密碼被竊取，也難以還原原始密碼。常見的密碼雜湊演算法有MD5、SHA-1、SHA-256等。密碼雜湊演算法的優點是簡單且高效，但缺點是可能存在雜湊碰撞（不同的密碼產生相同的雜湊值）和彩虹表攻擊（利用預先計算好的雜湊值和密碼的對應關係來破解密碼）。
• 雙因素驗證：雙因素驗證是一種在輸入密碼之後，還需要提供另一種驗證因素的方法，例如簡訊驗證碼、電子郵件驗證碼、指紋掃描等。雙因素驗證的優點是增加了驗證的難度和安全性，但缺點是增加了使用者的操作成本和時間，並且可能存在第二因素的失效或被竊取的風險。
• 生物辨識：生物辨識是一種利用使用者的生理或行為特徵來驗證身份的方法，例如指紋、虹膜、人臉、聲紋、手勢等。生物辨識的優點是方便且難以偽造，但缺點是可能存在辨識錯誤、辨識失敗、生物特徵被竊取或損傷的風險。

總之，傳統密碼的安全替代方案各有利弊，沒有一種方法是完美無缺的。因此，使用者和開發者應該根據不同的場景和需求，選擇合適的驗證方法，並且定期更新和檢查其安全性。此外，還應該加強使用者的安全意識和教育，以減少人為的錯誤和疏忽。

詳情請看：

Exploring Secure Alternatives to Traditional Passwords

Read More

提升網路安全的效能：有效的網路安全情報

 提升網路安全的效能：有效的網路安全情報

網路安全情報是指收集、分析和分享有關網路威脅的資訊，以幫助組織預防、偵測和回應攻擊。網路安全情報可以提升網路安全的效能，因為它可以：

• - 增加對敵方戰術、技術和程序（TTP）的了解，從而提高防禦能力和減少風險。
• - 提供即時和準確的警示，讓組織能夠快速採取適當的行動，減少損失和影響。
• - 促進與其他組織和機構的合作，共享情報和最佳實踵，建立信任和互助的關係。
• - 增強組織的決策能力，根據情報制定合理的策略和預算。

要建立有效的網路安全情報能力，組織需要考慮以下幾個方面：

• - 定義自己的情報需求，明確目標、範圍和優先順序。
• - 選擇合適的情報來源，包括內部和外部的數據、工具和服務。
• - 建立一個專業的情報團隊，具備相關的技能、知識和經驗。
• - 制定一個有效的情報流程，包括收集、處理、分析、傳播和回饋。
• - 評估情報的品質、效益和影響，並不斷改進。

總之，有效的網路安全情報是提升網路安全效能的重要手段，組織應該投入足夠的資源和注意力來發展和利用它。

Read More

Help net security：彌合雲端與本地安全之間的差距

 Help net security發佈了一篇彌合雲端與本地安全之間的差距

雲端運算由於其架構和分散、動態的特性，引入了獨特的網路安全需求。動態基礎設施使服務和組件能夠根據需求創建、擴展和銷毀，但這需要能夠適應並一致地應用於快速變化的實例的網路安全措施。雲端原生技術，包括容器、Kubernetes 和微服務，也需要新的工具和技術來檢測和回應已知和新穎的威脅。Darktrace 推出了一種基於自學 AI 的新的 Darktrace/Cloud 解決方案。這種新的解決方案提供了對雲端架構的全面可視化、實時的雲端原生威脅檢測和回應，以及優先的建議和行動，幫助網路安全團隊管理錯誤配置並加強合規性。當與來自 Darktrace 為網路、電子郵件、應用程式、零信任和端點提供的解決方案的洞察力相結合時，Darktrace/Cloud 提供了對當前面臨組織數位資產風險和威脅的更深入、更有上下文的理解。

介紹

雲端運算是一種使用網際網路提供各種 IT 服務的模式，包括伺服器、儲存、資料庫、網路、軟體、分析和智慧。雲端運算的優勢包括成本節約、靈活性、可擴展性和效率。然而，雲端運算也帶來了一些網路安全挑戰，因為它改變了傳統的網路邊界和資產控制。雲端運算的使用者必須與雲端服務提供商共同負責保護雲端環境，並遵守相關的法規和標準。

雲端網路安全是一種通過網際網路提供各種網路安全服務的過程，而不是從本地安裝的軟體和硬體。雲端網路安全的好處包括降低成本、提高效能、簡化管理和更新、提高可用性和可靠性、以及支持遠端工作。然而，雲端網路安全也有一些挑戰，例如資料隱私和主權、合規性、供應商依賴、服務水準協議和資料流量。雲端網路安全的使用者必須仔細評估雲端服務提供商的網路安全能力和政策，並確保與自己的網路安全目標和需求相符。

雲端原生是一種使用雲端服務和工具來開發和部署應用程式的方法，這些應用程式是為雲端環境而設計的，而不是為傳統的資料中心而設計的。雲端原生的特徵包括微服務架構、容器化、自動化、持續整合和持續交付、無伺服器運算和可觀察性。雲端原生的優勢包括提高敏捷性、創新性、可擴展性和可靠性。然而，雲端原生也帶來了一些網路安全挑戰，因為它增加了系統的複雜性、動態性和分散性，並需要新的工具和技術來保護和監控雲端原生應用程式和資料。雲端原生的使用者必須採用雲端原生的網路安全方法，即將網路安全作為開發和部署過程的一部分，並使用適合雲端原生環境的網路安全解決方案。

Darktrace/Cloud 解決方案

Darktrace 是一家提供基於自學 AI 的網路安全解決方案的公司，其旗艦產品是 Darktrace Immune System，它是一個自動化的網路安全平台，能夠在網路、電子郵件、應用程式、零信任和端點等各個領域檢測和回應已知和未知的威脅。Darktrace Immune System 的核心是 Darktrace AI，它是一種自學的 AI 引擎，能夠從數據中學習組織的正常行為模式，並在發現異常或威脅時提供智慧的回應。

Darktrace 最近推出了一種基於自學 AI 的新的 Darktrace/Cloud 解決方案，專為雲端環境而設計。這種新的解決方案提供了以下功能：

• 全面的可視化和架構建模，提供對不斷變化的雲端環境的洞察力。這種可視化是從配置、網路、使用者和身份和存取管理（IAM）數據動態構建的。Darktrace 為雲端資源、身份和服務建立了生命週期模式，以了解誰可以存取什麼和如何存取。這對於檢測異常和未知的威脅至關重要。
• 通用的攻擊路徑建模，提供了一個動態的視圖，顯示攻擊者可能會尋找的下一個移動目標。Darktrace 將實時的雲端數據和對雲端環境的深入理解與一個平台方法相結合，該方法提供了來自業務其他涵蓋領域（例如網路、電子郵件）的風險
• 實時的雲端原生威脅檢測和回應，提供了對容器、Kubernetes 和微服務等雲端原生技術的深入防護。Darktrace 能夠監控雲端原生應用程式的行為，並在發現異常或威脅時，自動採取適當的行動，例如隔離、終止或恢復受影響的資源。Darktrace 還能夠檢測和回應跨雲端和混合環境的威脅，例如雲端資料外洩、雲端服務劫持、雲端資源劫持和雲端原生攻擊向量。
• 優先的建議和行動，幫助網路安全團隊管理錯誤配置並加強合規性。Darktrace 能夠分析雲端環境的配置和政策，並提供智慧的建議，以修復潛在的風險和漏洞。Darktrace 還能夠提供自動化的行動，以應對緊急的威脅或事件，例如暫停、阻止或回滾不安全的變更。此外，Darktrace 還能夠生成詳細的報告和儀表板，以幫助網路安全團隊遵守相關的法規和標準，例如 GDPR、HIPAA 和 PCI DSS。

雲端運算和雲端原生技術為組織提供了許多好處，但也帶來了一些網路安全挑戰。為了保護雲端環境免受各種威脅的侵害，網路安全團隊需要使用適合雲端環境的網路安全解決方案，能夠提供可視化、檢測、回應和建議等功能。Darktrace/Cloud 是一種基於自學 AI 的新的雲端網路安全解決方案，能夠為雲端環境提供全面的防護，並與 Darktrace Immune System 的其他解決方案相結合，提供對組織數位資產的全方位的網路安全。Darktrace/Cloud 是一種適應性、智慧和自動化的雲端網路安全解決方案，能夠滿足當今和未來的雲端網路安全需求。

詳情請看：

Bridging the gap between cloud vs on-premise security

Read More