上了 EDR 之后，很多安全团队都遇到一个反直觉的结果：告警越多，安全越差。一台终端每天几百条检测，一千台就是几十万条原始事件，团队就那么几个人，真实处置率往往...

摘要：2025 年 5 月，日本兵库县警方在神户市一家酒店客房的冰箱后方发现一台接入客房 Wi-Fi 的小型计算机，该设备被用于批量发送伪装成信用卡公司通知的钓...

随着 AI 攻击手段快速普及，攻击者能够批量生成钓鱼邮件、构造绕过静态规则的恶意代码，安全防守方的运营压力正在成倍增长。多数企业当前在用的 SOC 体系，即便加...

安全运营行业长期存在一个普遍矛盾：企业采购的安全设备越来越多，日志采集范围持续扩大，SOC 平台接入的数据源不断丰富，但安全运营的效率并没有同步提升，反而陷入告...

摘要：人工智能正同时改变攻击者与防御者的行动逻辑。在攻击端，生成式人工智能使原本依赖语法错误、翻译生硬等 "低劣特征" 即可识别的社会工程攻击趋于消失，攻击目标...

长期以来，网络安全宣传教育工作主要围绕安全意识普及展开，侧重于风险识别与事前预防，假设用户能够完全规避各类网络威胁。但 AI 生成式钓鱼、凭证泄露、终端丢失等现...

这种痛点并不完全是日志采集或者规则编写的问题。 SIEM 解决 “What 告警发生了”，即发生了什么安全事件；传统 SOAR 解决 “How 按照剧本处置”，...