技术栈
ai soc
xiejava1018
9 天前
人工智能
·
安全
·
自动化
·
开源软件
·
安全运营
·
ai soc
【一个人的SOC】(12) AI 安全报告与主动推送——五种场景的自动化闭环
00 篇说过一个人的 SOC 最真实的痛:“老板每周要一份安全报告,公司搞安全的就我一个人。”传统解法是"忍"——周五下午花两小时截图、拼表格、写周报。更糟的不是写报告,是该报告的事没人报告:某台源 3 小时没采上数据、某资产风险分一周涨了 30 分、某系统悄悄过了 EOL——都是事后翻日志才发现的。
xiejava1018
16 天前
开源软件
·
安全运营
·
ai soc
【一个人的SOC】(07) 数据可靠性——源健康/同步死信/对账差异三层聚合
上一篇 (06) 资产对账我们学了 F1.3——它能告诉你"台账和实际数据差在哪",三类差异清清楚楚列出来。但你跑 F1.3 时一定会撞上一个新问题:
xiejava1018
21 天前
安全
·
安全运营
·
ai soc
【一个人的SOC】(05) -Nmap攻击面扫描-影子资产和暴露面主动发现
上一篇 (04) TP-Link 路由器我们接上了第二路数据源——路由器告诉我所有联网设备。但 04 篇结尾留了一个问题:
我是有底线的