20210808-兴业证券-中国宝安-000009-手握贝特瑞核心资产，治理优化整装待发.pdf
2021-08-09 13:10:37
1.03MB
20210808-中泰证券-银行业专题测算：地方债务与银行风险、资产增速，高安全边际.pdf
2021-08-09 13:10:19
1016KB
01 知（看到）
02 行（检测）
03 合（防御）
04 一（建设）
在线视频: https://www.bilibili.com/video/BV1oz411q7x6
2021-08-08 21:02:05
1.52MB
Case 1: 从Web漏洞到资产下 载
Case 2: Salt Bugs Allow Full RCE as Root on Cloud Servers
Case 3: 针对S3 bucket渗透 时容易忽略的点
Case 4: 松散的VPC endpoints 策略配置有Exfil的 风险
安全专家于波带来的《基于云资产的渗透测试实例分享》，通过四个案例和一些小技巧，case by case 学习，给观众们带来步骤详细清晰的的实战经验，手把手解析，打开渗透测试的新思路。
2021-08-08 21:02:00
28.81MB
作者从企业战略、IT战略、安全战略的高度，以人、财、物为视角，对重漏洞而轻资产，重补丁而轻防护，重流量而轻主机等观点做了精彩的论述分析，并强调资产管理的重要性。
2021-08-08 17:01:09
6.03MB
上云带来的便捷
流量识别（传统模式）
流量识别（云模式）
Packetbeat
Packetbeat监控
资产识别
主机agent
访问控制
其他问题
随着云的普及，“上云”已经是越来越多的公司选择，虽然云有着比 IDC 更多的便捷性，但由于云的分散性，许多传统的安全检测在云上无法使用，因此对云的安全也有了新的挑战。本议题将会介绍：
云安全与传统 IDC 安全中的不同；
云上主机的一些安全技术；
云安全的一些思考。
听众收益
了解云安全的建设思路；
了解云安全中的技术。
2021-08-08 17:00:30
19.71MB
最近一年的重大漏洞
“知己知彼，百战不殆”---精细化的互联网资产管理
如何建立互联网资产数据库
互联网资产数据的构建过程
互联网资产的组成
如何开展漏洞运营
漏洞运营过程中的痛点
我们的实践
持续、全面和高频率的漏洞检测
关于漏洞修复Gartner怎么说？
高收益的漏洞修复策略
可视化的跟踪
安全产品线
“泰坦”人工智能安全态势感知平台
PRISM用户行为分析平台
棱镜UEBA用户行为分析平台
TRIDENT安全自动化测试平台
三叉戟–风险可视化
三叉戟-系统架构
2021-08-08 13:00:10
2.53MB