unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Certego rafforza il proprio impegno nella sicurezza Cloud con le certificazioni ISO 27017 e ISO 27018
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读用户提供的文章,理解其主要内容和重点。 文章主要讲的是Certego获得了ISO/IEC 27017和27018的认证。这些认证分别涉及云服务安全和个人数据保护。同时,Certego已经符合ISO 9001和27001的标准,最近还通过了审核。这些认证证明了他们的平台PanOptikon®和运营流程符合国际高标准的信息安全和数据保护。 接下来,文章提到在不断变化的法规环境下,比如NIS2指令和DORA条例,Certego巩固了自己作为可靠合作伙伴的地位,提供透明、控制和弹性的基础设施保护。 现在我要把这些信息浓缩到100字以内。需要注意的是,用户要求直接写描述,不需要以“文章内容总结”开头。所以我要简洁明了地表达主要点:获得哪些认证、每个认证的作用、平台和流程的高标准、以及在法规环境中的地位。 可能会遇到的问题是如何在有限的字数内涵盖所有关键点而不遗漏重要信息。需要找到每个部分的核心词,并用最简洁的语言表达出来。 最后检查一下是否符合要求:中文、100字以内、直接描述内容。确保没有使用任何开头模板,并且信息准确全面。 </think> Certego获得ISO/IEC 27017和27018认证,进一步提升其集成管理系统水平。27017针对云服务安全,27018规范公共云环境中的个人数据保护。这些认证表明其自有平台PanOptikon®及运营流程符合国际信息安全与数据保护高标准,在日益复杂的法规框架下巩固了作为可靠数字基础设施保护伙伴的地位。...
2026-3-23 11:18:29 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
iec
dei
protezione
delle
Dal Vishing al Domain Controller
嗯,用户让我用中文总结一下这篇文章,控制在100字以内,而且不需要特定的开头。我得先仔细读一下文章内容。 文章主要讲的是最近SecOps团队发现通过Microsoft Teams进行的Vishing攻击显著增加。这些攻击不仅仅是简单的钓鱼,而是结合了社会工程、云配置滥用和合法远程工具,逐步控制企业机器,甚至到Domain Controller,威胁整个基础设施。 攻击分为几个阶段:初始访问、执行、权限提升、横向移动。每个阶段都有具体的技术手段,比如利用Teams默认允许外部呼叫,诱导用户提供凭证,使用合法工具而不是恶意软件,减少检测机会。 文章还提到防御措施,比如限制Teams的外部呼叫,监控异常行为,并建议使用MDR服务来检测和响应这些攻击。 总结时要涵盖攻击方式、阶段、技术特点以及防御建议。控制在100字以内的话,得简洁明了。 </think> 最近通过Microsoft Teams的Vishing攻击显著增加。攻击者结合社会工程、云配置滥用和合法远程工具,在企业网络中逐步渗透,最终目标是控制企业核心系统甚至Domain Controller。防御需监控异常行为、限制外部呼叫并加强检测能力。...
2026-3-11 17:3:32 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
remote
attacco
eventi
gli
Continuous Vulnerability Detection
好的,我需要帮用户总结这篇文章,控制在100字以内。首先,我得通读全文,抓住主要信息。文章主要讲的是Qualys VMDR和PanOptikon®的整合,以及这对安全运营的影响。 文章提到,这种整合让漏洞管理与检测和响应紧密结合,形成一个统一的安全平台。这样做的好处是提升了风险管理的效率,使漏洞处理更加系统化。 接下来,我需要提取关键点:整合技术、统一平台、漏洞管理与MDR的结合、专家支持、风险降低等。然后把这些信息浓缩成一句话,确保不超过100字。 最后,检查一下是否涵盖了所有重要信息,并且表达清晰简洁。 </think> Qualys VMDR与Certego的PanOptikon®平台深度整合,实现漏洞管理与检测响应的无缝结合,提供统一的安全运营生态系统,支持持续风险评估和结构化修复计划。...
2026-2-25 09:48:31 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
delle
rischio
operativo
Indicatori di compromissione
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,理解其主要观点。文章讨论的是网络安全中的威胁情报(Threat Intelligence)如何影响企业的安全措施,特别是CISO们需要考虑的点。 文章提到传统的安全工具如防火墙、代理、DNS过滤等虽然有效,但依赖于高质量的指标来发挥作用。公共数据源往往注重数量而非质量,导致假阳性增加和资源浪费。因此,高质量的威胁情报对于减少运营负担至关重要。 接着,文章强调了定制化的情报的重要性,尤其是针对特定行业和地理区域的情报。这些情报更精准,能够有效减少噪音和假阳性。通过实际案例展示了集成定制IOC后带来的显著效果,比如防火墙拦截率提升和恶意连接数量减少。 最后,文章指出威胁情报不仅仅是数据收集,还包括验证、关联和更新的过程。好的威胁情报能帮助企业在不改变现有架构的情况下提升防御能力。 总结起来,文章的核心是高质量、定制化的威胁情报如何提升企业安全效率,并通过实例证明了其实际效果。 </think> 文章讨论了网络安全中威胁情报的重要性及其对现有安全工具的影响。高质量的定制化威胁情报能够提升防火墙等工具的有效性,减少假阳性并提高拦截率。通过集成定制指标(IOC),企业可以在不改变现有架构的情况下显著增强防御能力,并降低运营负担。...
2026-2-20 08:48:35 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
più
meno
indicatori
Cybersecurity ed energia
好,我现在需要帮用户总结一篇意大利语的文章,控制在100字以内。用户的要求是直接写文章描述,不需要特定的开头。 首先,我得快速浏览文章内容。文章主要讨论能源行业的网络安全问题,包括基础设施的脆弱性、网络攻击的增加、威胁情报的重要性、供应链安全以及国际合作等。 接下来,我需要提取关键点:能源行业的战略重要性、网络攻击的趋势、威胁情报的作用、信息共享和集体防御、供应链风险以及国际合作的重要性。 然后,我要将这些点浓缩成简洁的中文句子,确保不超过100字。要注意用词准确,涵盖主要方面。 最后,检查字数和内容是否符合要求,确保没有遗漏重要信息。 </think> 能源行业面临日益严重的网络威胁,攻击数量和复杂性持续上升。威胁情报和信息共享成为关键防御手段,而供应链安全和国际合作也是保障能源基础设施的重要环节。...
2026-1-30 16:18:56 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
più
che
delle
della
Giochi Olimpici Invernali
好的,我现在需要帮用户总结一篇关于米兰-科尔蒂纳2026冬奥会安全的文章,控制在100字以内。首先,我得通读整篇文章,抓住主要内容。 文章主要讨论了大型体育赛事带来的安全风险,特别是网络安全方面。提到了三个主要威胁:犯罪、情报收集和破坏活动。还强调了赛事前中后各阶段的安全问题,以及如何通过基础措施来防范这些风险。 接下来,我需要将这些要点浓缩成100字以内的总结。要确保涵盖主要威胁类型、赛事各阶段的风险,以及防范建议。同时,语言要简洁明了,避免使用复杂的术语。 最后,检查字数是否符合要求,并确保信息准确传达。 </think> 米兰-科尔蒂纳2026冬奥会不仅是体育盛事,更是高风险网络安全事件。赛事期间的高流量、复杂生态系统和全球关注使其成为网络犯罪、情报收集和破坏活动的目标。从售票到支付、物流等环节都可能成为攻击点。需通过加强访问控制、供应链管理、监控响应和事后清理等措施降低风险。...
2026-1-30 16:18:55 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
più
di
che
sono
spesso
Dal SOC alla boardroom
文章讨论了现代MDR(Managed Detection and Response)服务从单纯的运营工具向战略决策支持的转变。成熟的MDR不仅提供威胁检测和响应能力,更重要的是通过持续的运营洞察力,帮助组织减少决策不确定性,将技术信号转化为可理解的战略信息,从而支持更高效的治理和风险管理。...
2026-1-16 14:32:50 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
mdr
più
ma
IntelOwl 6.5.0
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。首先,我得仔细阅读用户提供的文章,理解其主要内容。 文章主要介绍了IntelOwl 6.5.0的发布,这是一个开源的威胁情报调查平台,集成在Certego的应用生态系统中。文章提到这次更新带来了用户界面的重大改进,并且项目在GitHub上获得了超过4500颗星,显示了其受欢迎程度。此外,文章还强调了IntelOwl在Certego中的角色,以及新版本中对“Artifacts”页面的更新,这些改进使得分析工具更加完善。 接下来,我需要将这些信息浓缩到100字以内。首先点明版本发布和平台性质,然后提到UI的改进和社区贡献,最后说明新功能带来的好处。 可能的结构是:发布新版本、开源平台、集成到生态系统、UI更新、社区支持、新功能提升分析能力。这样既涵盖了主要信息,又简洁明了。 最后检查一下字数是否符合要求,并确保语言流畅自然。 </think> IntelOwl 6.5.0版本发布,作为开源威胁情报调查平台,集成于Certego生态系统。新增用户界面优化及“Artifacts”页面功能,支持保存和关联分析结果。项目获4500颗GitHub星标认可。...
2026-1-9 16:5:24 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
intelowl
della
certego
I cyber attacchi non vanno in vacanza
好的,我现在需要帮用户总结一篇文章,控制在100字以内。首先,我得仔细阅读文章内容,抓住主要信息。 文章主要讲圣诞节期间企业面临的安全威胁增加,因为员工休假,IT团队减少,系统监控减弱。这时候网络犯罪分子更容易攻击企业,导致数据丢失、业务中断等问题。文章还提到Managed Detection and Response(MDR)服务的重要性,它能持续监控和快速响应威胁,确保安全。 接下来,我要把这些要点浓缩成一句话。注意不要使用“这篇文章”或“文章内容总结”这样的开头。直接描述内容即可。 我应该包括:圣诞节期间的安全威胁、企业因休假导致的漏洞、MDR服务的作用以及带来的好处。同时要控制在100字以内。 可能的结构:圣诞节期间企业面临安全威胁增加,因员工休假导致系统监控减弱;MDR服务提供持续监控和快速响应,确保安全。 现在组合成一句话:圣诞节期间企业面临更多安全威胁,因员工休假导致系统监控减弱;MDR服务提供持续监控和快速响应,确保安全。 检查字数是否在100字以内,并确保表达清晰准确。 </think> 圣诞节期间企业面临更多安全威胁,因员工休假导致系统监控减弱;MDR服务提供持续监控和快速响应,确保安全。...
2025-12-19 08:47:2 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
anche
più
festività
dei
Certego a Sky TG24
好的,我现在需要帮用户总结一篇意大利语的文章,控制在100字以内。用户已经提供了文章内容,我先快速浏览一下。 文章主要讲的是Certego的两位高管在Sky TG24的节目里介绍了他们的网络安全方法。节目名称是Progress,主题是创新和技术。他们讨论了如何保护企业和基础设施免受网络攻击,强调了快速和精准的响应的重要性。 接下来,我需要将这些信息浓缩到100字以内。首先,确定关键点:节目名称、电视台、嘉宾职位、网络安全方法的核心要素(专业技能、经验、内部技术)、以及他们分享的平台和意义。 然后,组织语言,确保流畅且简洁。避免使用复杂的结构,直接陈述事实。 最后,检查字数是否符合要求,并确保没有遗漏重要信息。 </think> Certego的CEO和Security Operations Manager在Sky TG24的《Progress》节目中介绍了其网络安全方法,强调专业技能、经验与内部技术相结合的重要性,并分享了保护企业和基础设施免受网络攻击的经验。...
2025-12-10 17:17:3 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
alla
sky
ogni
Malware Analysis
ClickFix是一种社会工程学攻击手法,诱导用户在终端执行恶意命令。近期观察显示该活动活跃,涉及针对Windows和macOS的新有效载荷及HijackLoader恶意软件。攻击者利用动态生成页面及俄语代码注释,表明其持续进化与活跃性。...
2025-12-9 14:16:54 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
hxxps
windows
clickfix
cfd
powershell
Allenarsi alla crisi
Perché oggi un esercizio tabletop di cybersecurity?Nel panorama attuale, gli attacchi informatici n...
2025-11-19 09:33:58 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
ma
che
tabletop
più
Il fattore umano nell’MDR
好的,我现在需要帮用户总结一篇关于MDR服务的文章,控制在100字以内。首先,我得通读整篇文章,理解其主要内容。 文章主要讨论了Managed Detection and Response(MDR)服务的重要性。它强调了技术虽然基础,但团队的专业经验和技能同样关键。文中提到,MDR的有效性依赖于技术与人才的结合,包括经验丰富的团队、持续的培训和多样的角色。 接下来,我需要提取关键点:技术的重要性、团队经验、专业认证、团队多样性以及持续改进。然后将这些点浓缩成简洁的句子,确保不超过100字。 最后,检查语言是否流畅自然,避免使用复杂的术语,确保总结准确传达原文的核心信息。 </think> 文章强调了Managed Detection and Response (MDR)服务中技术与专业团队的结合至关重要。有效的MDR不仅依赖先进的技术平台,还需要经验丰富的安全专家团队进行数据分析和决策。文章指出,选择MDR提供商时应关注团队的经验、认证、多样性和持续改进能力。...
2025-11-11 15:18:58 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
delle
mdr
security
Threat Intelligence - Vulnerability insights
Una delle principali sfide per i team di sicurezza informatica è l'implementazione di politiche effi...
2025-11-3 16:3:51 | 阅读: 44 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
delle
che
più
Oltre il rilevamento e la risposta
好的,我需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读整篇文章,理解主要观点。 文章主要讨论企业在网络安全方面的选择,特别是内部SOC和MDR服务的比较。文中提到内部SOC需要大量资源和复杂结构,而MDR则能提供更好的技术支持和战略决策,帮助组织提升安全成熟度。 接下来,我要提取关键点:企业面临的选择、内部SOC的挑战、MDR的优势(包括技术栈、专家团队、持续学习等),以及这些选择对企业安全能力的影响。 最后,我需要用简洁的语言将这些内容浓缩到100字以内,确保涵盖主要观点。 </think> 文章探讨了企业在网络安全方面选择内部安全运营中心(SOC)或外包至托管检测与响应(MDR)服务的利弊。指出内部SOC虽能提供直接控制但需复杂资源支持;而MDR通过整合先进技术与专家团队,可帮助企业更高效地提升安全成熟度和应对威胁。...
2025-10-21 10:48:55 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
mdr
più
sicurezza
Cybersecurity nelle PMI
read file error: read notes: is a directory...
2025-10-2 13:31:41 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
che
pmi
delle
Google Summer of Code 2025: BuffaLogs cresce, spinto dal talento degli studenti internazionali
BuffaLogs作为PanOptikon®平台的认证保护解决方案,在2025年Google Summer of Code中由两名国际学生贡献了BuffaCLI(命令行工具)和增强的警报模块(支持多渠道通知、模板定制及警报分组等),提升了平台的灵活性和安全性。...
2025-9-30 08:1:54 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
buffalogs
buffacli
studenti
più
MDR su misura
Certego开发了自主的网络安全生态系统(包括PanOptikon®、Halo等平台),强调独立性、定制化和持续创新,帮助企业根据自身需求优化安全防御能力。...
2025-8-27 14:46:38 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
dati
mdr
che
certego
Evolvere per restare efficaci
网络安全威胁不断变化,检测工程需持续优化。MDR服务通过设计、部署、观察和调整规则提升检测精度。Halo平台支持数据收集与分析,助力快速响应威胁。...
2025-8-19 08:31:23 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
regole
più
che
ogni
State of cybersecurity - Gennaio - Giugno 2025
Certego与AUSED合作开展网络安全研究,覆盖120万家意大利企业,分析2025年上半年与2024年同期网络攻击趋势及安全状况。报告探讨攻击风险、暴露行业及误报与真实事件关系。...
2025-8-12 14:46:30 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.certego.net
di
sono
attacco
tra
delle
Previous
0
1
2
3
4
5
6
7
Next