1回答
如果我们将IP限制配置为只允许内部网络，那么为什么我们需要威胁检测？IP限制已经阻止了来自其他资源的连接。此外，高级威胁检测也不是免费的。
浏览 0提问于2018-09-14得票数 0
此方法是否在磁盘上留下任何工件，如果是，防病毒是否检测和防止此方法(前提是编译的二进制文件将被标记为恶意)？传统上，防病毒不检测或防止PowerShell恶意软件。
浏览 0提问于2017-10-09得票数 -1
回答已采纳
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
2回答
我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，而这种威胁</
浏览 0提问于2017-04-26得票数 0
有没有一种方法可以检测和监控服务主体仅在一组特定的IP地址中使用？我不想IP限制我的整个目录。我有高级的AAD，我认为它有一些我可以利用的功能，但我不能做太多的测试。我目前正在努力研究如何检测SP是否已受到威胁，以及如何防止它。
浏览 1提问于2018-09-17得票数 0
2回答
反病毒软件通过启发式分析来检测威胁，比如分析正在执行的命令，监视常见的病毒活动，例如复制、文件覆盖，以及试图隐藏可疑文件的存在。那么，启发式分析能够检测到密钥记录活动吗？
浏览 0提问于2016-08-28得票数 0
我正在使用用于Linux的mdatp (微软防御高级威胁保护)。这样做的目的是使用如下命令检测特定文件夹中的任何恶意文件：问题是mdatp不需要询问就自动删除任何检测到的文件，并将其放入隔离文件夹。
浏览 11提问于2022-05-03得票数 0
是否有可能在每次高级威胁防护扫描azure存储中的blob时都进行捕获？我知道，如果检测到blob为恶意软件，ATP会在安全中心创建警报。但是，很难知道blob是否已被扫描且未被标记为恶意软件。
浏览 14提问于2020-06-03得票数 1
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
1回答
我在trapx.com上读了一篇关于他们如何进行威胁分析的博客文章，并发表了如下声明：“高级攻击者不再执行嘈杂的网络扫描，如果他们进行网络扫描，他们就会以极慢的速度在著名的端口上使用单个数据包连接请求来避免检测
浏览 0提问于2017-03-13得票数 3
但是，我的系统正在运行systemd，没有活动的syslog.service。如何配置ClamAV以在此设置中发送有关威胁检测的消息？
浏览 0提问于2019-01-17得票数 1
3回答
我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？
浏览 0提问于2016-10-04得票数 1
回答已采纳
在“天哪”中，我创建了SQL数据库，因为我启用了用于记录审核和威胁检测的审核和威胁检测选项。
我在控制器中编写了下面的代码，用于检测SQL注入威胁。即使我通过了用户名，比如测试或‘1’=‘1’，但它不会跟踪我的日志中的威胁检测，它也总是将访问状态显示为success。当威胁检测发生时，或者有人将测试或‘1’=‘1’这样的文本传递给我的上面的S
浏览 3提问于2017-02-06得票数 2
亚马逊GuardDuty是一项托管威胁检测服务，可持续监控恶意或未经授权的行为，帮助您保护您的亚马逊账户和工作负载。它监视异常API调用或潜在的未授权部署等活动，这些活动表明可能存在帐户泄露。GuardDuty还可以检测可能受到危害的实例或攻击者的侦察。
请帮我弄清楚其中的区别。Guard Duty是不是就像是全账号杀毒，WAF是自动配置的智能网络防火墙？
浏览 17提问于2018-07-24得票数 9
回答已采纳
根据这维基百科关于Sobig蠕虫的文章，蠕虫为什么蠕虫(或任何恶意软件)会使自己停用？为什么不呆在主机上继续做更多的破坏呢？
浏览 0提问于2016-08-24得票数 4
回答已采纳
我只想知道如何检测到活动或服务已经被高级任务杀手杀死了？我原以为onDestroy方法会被调用，但它没有！有什么想法吗？
提前谢谢。
浏览 2提问于2010-08-29得票数 1
3回答
我知道有一些免费的安全软件可以做得很好，比如manually字节，但我真的想学习如何手动扫描电脑上可能存在的恶意文件威胁。我知道您可以在windows中使用进程管理器在计算机上检查不规则和不熟悉的活动和进程，但我担心一些恶意文件可能隐藏它们的进程，或者当它们检测到您已打开进程管理器或安全软件(如manager字节或防病毒软件还有其他方法可以手动扫描pc中的威胁--比如检查一些系统文件。另外，有人能告诉我那些安全程序如何扫描自己的威胁吗？我如何知道他们所采用的扫描方法是否彻底可靠？像卡巴斯基、阿凡格、索菲斯
浏览 0提问于2018-10-17得票数 0
1回答
例如，我知道有许多方法可以尝试和防止计算机生成活动，如CAPTCHA、蜜罐或第三方垃圾邮件检测服务等等，但是我应该在这里使用什么呢？
此外，在实施下落下注的过程中是否还存在威胁？
浏览 0提问于2013-12-04得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
