亿格云Eaglecloud_个人页

2024年08月

• 08.26 16:27:03
  发表了文章 2024-08-26 16:27:03

  钓鱼特辑（二）在红队眼皮底下拆解木马

  一场牵动人心的攻防演练正在如火如荼地开展，红方每天变着花样对目标进行钓鱼攻击，亿格云枢EDR也捕获到诸多木马样本：如XX市场业务部招聘jd&福利“、个人简历docx.rar、VX截图_20240731.exe 、图片文件-XXX公司相关问题咨询20240730.zip....
• 08.26 15:43:38
  发表了文章 2024-08-26 15:43:38

  上云时代的“细粒度”访问权限，拿捏！

  亿格云自研的SASE一体化办公安全平台——亿格云枢，以身份为驱动的零信任SASE架构，提供稳定高效的网络访问体验，一个平台融合零信任访问、数据防泄漏、终端检测与响应、上网行为管理、合规基线检测等安全能力，实现内外部应用统一管控，确保无论是总部、分支机构、居家办公还是移动办公，都能达到一致的高标准安全防护，360°严密防护敏感数据！
• 08.17 15:22:00
  发表了文章 2024-08-17 15:22:00

  钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼

  “狼人杀"是当今火爆的策略推理游戏，分为狼人和平民两大阵营，通过夜间行动和白天讨论，各自运用策略和口才来识别和排除对方，以达到胜利条件。 众所周知，紧张万分的攻防演练期间，网络安全的战场就像一场没有硝烟的“狼人杀”。红方拼命“刀”平民，蓝方群起而反之。
• 08.17 15:02:27
  发表了文章 2024-08-17 15:02:27

  那些年奥运背后不可“松弛”的数据安全

  2024巴黎奥运会在8月12日开启闭幕式，这场引得全世界数十亿人关注的盛会正式落幕，无数奥运健儿为了祖国的荣誉拼搏奋斗，为这一刻付出了毕生的努力。在关注体育盛会的背后，是无数工作人员的辛勤付出，确保每一个环节都尽善尽美。随着数字化的逐步深入，从赛事直播到成绩记录，再到观众服务，技术的应用让奥运会更加高效和便捷。但与此同时，奥运会的网络安全也成了不被多数人关注的无形战场。

2024年05月

• 05.11 16:03:25
  发表了文章 2024-05-11 16:03:25

  安全研究所 | 伪装搜狗输入法的木马分析

  近年来，黑灰产业的犯罪团伙数量急剧上升，特别是在与办公软件相关领域。这些团伙主要针对国内企业用户，通过伪装成合法的办公软件进行精心设计的诈骗和诱导行为，其主要目的是欺骗企业员工下载并激活木马病毒，以此来窃取公司资金或获取企业敏感文件。
• 12.26 18:06:14
  发表了文章 2023-12-26 18:06:14

  警觉！AI工具可能正在泄露您的数据...

  不论是企业自身使用大模型训练自己的AI服务，还是内部员工使用AI工具提高生产力，当下都已逐渐演变为常态。近期，国内某互联网大厂也被传出正通过API将ChatGPT集成至内部的应用程序和服务中用以打造自己的大模型....然而，潮流的背后，潜在的安全隐患是否能够被及时识别呢？...
• 12.13 18:23:40
  发表了文章 2023-12-13 18:23:40

  “小红书基于零信任的数据安全落地实践”演讲实录

  11月，为期两天的FCIS 2023网络安全创新大会（以下简称：“FCIS 2023大会”）在上海张江科学会堂圆满落幕。来自全球的数十位网络安全人物、企业安全负责人、技术大拿、研究学者等发表主题演讲，累计线下参会观众突破6000人次。 在主论坛E-Tech企业安全实践分享中，亿格云行业标杆客户「小红书安全技术负责人、首席数据官」周达发表了“基于零信任的数据安全建设实践”的主题演讲。分别从办公场景下的数据安全挑战、小红书全链路零信任体系和安全思考与展望三方面详细阐述。
• 12.05 14:07:09
  发表了文章 2023-12-05 14:07:09

  亿格名片 | 小红书：「红线数据不外泄」准则下的数据安全“种草”攻略

  小红书的安全是紧贴业务类型与发展阶段演进开展的，从内容安全再到技术安全、网络安全等方面不断迈进。区别于传统围绕防止黑客入侵的安全建设思路，保障数据安全以及管理访问控制是小红书高度关注的要点，防止红线数据外泄是终态目标。当下，随着数据安全等政策法规的落地，数据安全成了备受关注的领域，在实现我们防护红线数据不外泄的核心目标，且保障员工工作效率及体验，我们选择性地舍去了传统云桌面、沙箱之类比较“重”的工具。基于此，共创落地零信任数据安全体系，集成至内部安全办公系统中，替代3、4个安全软件，实现最小权限访问以及数据分类分级、流转、分发等全方位管控，这样既有效保护红线数据、又不影响员工效率与体验。

  

2023年11月

• 11.09 17:49:23
  发表了文章 2023-11-09 17:49:23

  逃得过病毒查杀，逃不过云枢EDR ——“内存马缉拿记”

  近期，领先的SASE安全厂商亿格云进行了重要的EDR功能更新，其中包括高级威胁行为检测、内存扫描以及终端事件审计和溯源等功能。在最新的一次客户使用过程中发现了多起安全事件，于是我们随即配合客户进行了详尽的调查。

  

2023年10月

• 10.26 18:00:53
  发表了文章 2023-10-26 18:00:53

  安全研究所 | 突破语义分析的黑魔法

  当下，语义分析算法因其轻规则、低误漏报、更贴合业务场景等优势被广泛应用于各类型的安全防护产品中，并取得了较好的效果，但现阶段依旧存在一些方法能够有效突破传统语义分析防护，本文会介绍部分SQL注入场景下突破语义分析算法的黑魔法。

  
• 10.26 16:17:38
  发表了文章 2023-10-26 16:17:38

  《白帽子讲Web安全 第2版》正式出版！

  历时近2年，《白帽子讲Web安全》第2版终于要跟读者见面了。在撰写这本书的过程中，我不禁回想起自己入门网络安全的经历，我深知一份好的指引能让初学者少走很多弯路。我把自己这些年对Web安全的理解写在这本书中，希望对网络安全的初学者能有所帮助。

2023年09月

• 09.05 18:40:17
  发表了文章 2023-09-05 18:40:17

  数据防泄漏 | “我就站在你面前，你看我有几分像从前？”

  企业数据防泄漏36计中的“追踪计！”