FreeBuf网络安全行业门户 ·

系统日志的安全管理与审计 | FreeBuf甲方群话题讨论

📝

内容提要

系统日志在攻击中被清掉了该怎么恢复？日志管理这一块平时应该怎么做？对其审计做起来是不是比较麻烦？

🏷️

掌控安全：Lakebase Postgres 的客户管理密钥
Lakebase客户管理密钥（CMK）允许企业在云中使用自有加密密钥，确保数据安全。其架构将存储与计算分离，采用分层信封加密模型，确保密钥始终在客户控制下...
GitHub Agentic Workflows的安全架构
GitHub的Agentic Workflows采用分层安全架构，假设AI代理可能被攻破。设计包括隔离组件、限制权限和审查输出，以防止敏感信息泄露和恶意操...
龙虾与微信聊天记录结合：群内容总结、整理和提取关键内容实在是太方便
本文介绍了一个将微信聊天记录整合为命令行工具的项目——wechat-cli。用户可以通过npm或pip安装该工具，并需进行初始化以提取微信数据。安装过程中...
安全研究员在Microsoft Defender中发现漏洞与微软产生矛盾后公开漏洞
研究人员在 Microsoft Defender 中发现了名为“红日”的安全漏洞，攻击者可利用该漏洞提升权限，恶意文件可覆盖系统文件，造成严重危害。由于与...
【Linux 网络子系统深度拆解】TCP 内核实现（上）：连接管理与状态机
本文深入探讨了TCP协议在Linux内核中的实现，包括连接管理、状态机、SYN队列与Accept队列的结构及其交互。介绍了SYN Cookie的无状态防御...
我们正在将Gemini功能扩展到亚太地区的用户。
Google is rolling out many of Chrome's latest AI features in Australia, I...