事件響應：更像藝術而非科學

本文講的是 事件響應：更像藝術而非科學，網絡安全業界需要建立最佳運作模式並打開事件響應通信的安全通道。 5到10年前網絡安全業界主要關注事件預防，所用工具大多爲終端反病毒軟件、防火牆、入侵檢測系統（IDS）/入侵防禦系統（IPS）和網頁威脅網關。這一認識模式在大約2010年左右發生了轉變，源自於高級持續性威脅（APT）的興起。 近年來大量的安全事件令網絡安全社區逐漸達成一項共識：黑客可以輕易繞過合

>>阅读原文<<