安全运营是个筐，啥都往里装
即将过去的2020年，如果把信息安全行业的所有关键词排个序，我想“安全运营”排第二，就没有其他词敢排第一了。
SecOps急行军
安全运营是个筐，啥都往里装
即将过去的2020年，如果把信息安全行业的所有关键词排个序，我想“安全运营”排第二，就没有其他词敢排第一了。
NIST 的好兄弟 CIS 来了
CIS Benchmark 和 Controls 已经是全球公认的最佳实践。
NIST、CIS、MITRE、SANS 傻傻分不清楚
框架只是帮助你搭建一套逻辑，但用在哪儿，怎么用，还要结合各公司实际情况。
FireEye RedTeam 被黑了
一大早朋友圈就炸了，鱼哥、猪猪侠、何艺等一众大佬都在谈论这事儿赶紧去FireEye官网了解下具体发生了什么。
红蓝对抗中的溯源反制实战
等了几天，裁判终于审核了第一批报告，拿到了700分。办公室响起一片欢呼声，团队士气大振，大家再接再厉，最终在系统关闭前，共拿下数千分，还不包括已提交但在审的十余份报告。结束合影，所有人鼓掌相庆，不再是2019年那种过度疲惫后终于解脱的宁静。
安全和运维不分家，要两手抓，两手硬。Security：安全建设哪有什么圣杯，无非是日拱一卒的心态和对解决问题的执拗。Operation：只要不断地解决根源问题，服务质量就一定会得到提升。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)