qcloud_security的博客

原创 技术干货｜详解威胁情报在WAF类产品中如何发挥最大价值？

在产业互联网发展的过程中，企业也将面临越来越多的安全风险和挑战，威胁情报在企业安全建设中的参考权重大幅上升。早期安全产品对威胁的鉴定是“一维”的：鉴定文件是黑（恶意文件）、白（正常文件）、灰（待鉴定结论）；逐渐增加为“多维”：文件、IP、域名、关联，行为等等属性，这些信息综合起来，即形成“威胁情报”。 随着威胁情报的广泛应用，如何让威胁情报在不同产品中发挥出最优价值也成为了一个值得探索的问题。6月24日，腾讯安全威胁情报技术专家閤燕山做客产业安全公开课，从 “威胁情报在WAF中运用的最佳实践”的技术角度，

原创 威胁情报如何与公有云WAF有机结合？这门公开课不容错过

随着产业数字化发展的持续深入，企业面临的安全风险逐步增大，威胁情报在企业安全建设中的参考权重也将大幅上升。全球权威咨询机构Gartner曾指出：伴随威胁情报对攻击者追踪能力的不断增强，企业也将对涉及战略层的、与组织相关度高的威胁情报产生更多需求。 与此同时，随着产业上云的加速，云安全已然成为企业实现转型升级的“刚性需求”。而随着Web接口和应用的云化，用户业务与服务器耦合盲点的激增，使得云WAF成为当下云安全领域的核心部分。在这样的背景下，将威胁情报能力集成到云WAF产品中，与现有的检测防御机制协同工作，

原创 全球最大肉类加工商被“黑”停摆，勒索病毒还要荼毒多少行业？

全球性的大型勒索病毒事件正在爆发，且逐渐以星期为计量单位。 当地时间5月31日，全球最大的肉类供应商JBS公开表示，公司服务器遭到黑客有组织的攻击，全球多个分部已关闭计算机网络，美国的肉类批发价格已经出现上涨。本就受到疫情冲击的全球食品供应链雪上加霜。 而仅仅在三周之前，美国最大的成品油管道运营商Colonial Pipeline受到勒索软件攻击…… 央视报道JBS网络攻击事件 工人停工工厂停产，全球食品供应链动荡 这一次被黑客攻击的JBS公司是全球最大的肉类加工商，据报道，去年公司向..

原创 腾讯安全月报丨零信任发展趋势论坛、数博会科技大奖、奔驰安全研究成果……

原创 一个准金融系统的“全面上云”之旅

（2021年）1月11日，江苏省人社一体化信息平台和综合柜员制改革在泰州试点上线运行，标志着我省承担的人社部在江苏开展全国统一软件和省级一体化系统建设试点任务顺利完成。目前，省人社一体化信息平台运行平稳，截至当天下午4点40分，泰州全市完成经办业务6233件。 当天，江苏人社上上下下都长舒了一口气。这个服务一亿多人口、上千万家企业、运转着上万亿社保资金的准金融系统，2020年项目初期就遇上了疫情爆发，时间紧、任务重、疫情影响下集中办公的压力……不难想象，过去一年他们经历了什么。 那么，江苏人社是如.