“安全体检”测评：安全自动化背后的隐忧与突破
引言：云安全的核心矛盾 在云原生与DevOps高速发展的今天，阿里云的安全检查服务被定位为“自动化风险治理工具”。其官方宣传强调漏洞扫描、合规基线、配置修复三位一体，但实际落地中，其能力边界与用户真实需求之间仍存在微妙的张力。本文将从技术深度、场景适配、安全边界三个维度体验，来揭示该产品的独特价值与潜在短板。 为了更好地了解并使用安全体检产品，官方准备了详细的教程和案例分享，推荐大家前往学习：.....
《长桥科技：通过Terraform自动化为客户提供安全、高效的产品服务体验》2024云栖演讲
长桥科技是一家领先的金融科技公司，为客户提供一站式海外资产投资服务，集美港股、A股、海外基金等资产交易、24x7 实时金融资讯和投资社交为一体，致力于为用户提供丰富、高效的全球投资体验。 本次分享展示长桥科技是如何借助自动化技术（Terraform、API、XOps等）与云的深度集成，快速应对高峰扩缩容、地域流量切换、高效业务发布、安全策略扫描等多场景挑战的。
《云上自动化：用更少时间构建安全、稳定的业务系统》2023云栖演讲
自动化技术不仅能够通过减少人工操作来提高效率，从而用更少时间构建更安全、稳定的业务系统，同时也能够快速完成繁琐任务，减少错误发生的风险，提高系统的开发速度。本话题与您共同探索云上的自动化，同时鹏博士分享了他们在云上自动化的实践。
自动化场景-高效创建安全合规新账号
本视频围绕云上环境运维中最典型的场景之一——创建账号，为大家介绍怎么通过自动化的手段，高效、安全合规地创建新的云账号。视频中包含具体实操演示。
阿里云先知安全沙龙(上海站)——后渗透阶段主机关键信息自动化狩猎的实现与应用
前言 在后渗透阶段使用各类信息凭据收集功能时的体验较为割裂，示例中展示了如何使用LSTAR工具进行RDP状态查询和端口获取，以及如何通过PowerShell脚本进行凭据收集，整个过程涉及多个步骤和工具的配合。 高强度实战场景下的OPSEC（操作安全）需求，强调隐蔽、持续、精准和高效。 主机关键信息 MI...
企业出海WAS安全自动化解决方案
随着企业出海的日益激烈，安全风险正在成为企业日益关注的问题之一，九河云携手AWS带来了使用Amazon WAF 与 Amazon Shield 的 CloudFront安全自动化。Aws WAF是一种web应用防火墙，可帮助保护客户的web应用程序或api免遭常规web漏洞的攻击。Aws Shield是一种托管式分布式拒绝服务 防护服务，Aws WAF 和Aws Shield 都可以部署在Clo....
云端安全之盾：云计算与网络安全的协同演进运维自动化之路：从传统到现代化的转变
随着技术的飞速进步，云计算已成为现代企业不可或缺的一部分。它允许数据和应用程序存储在远程服务器上，通过互联网提供按需访问，这极大地提高了资源的利用效率和企业的运营灵活性。但是，正如印度圣雄甘地所言：“你必须成为你希望在世界上看到的改变。”这句话同样适用于云计算与网络安全的关系，意味着为了保护我们的数字世界...
认识SOAR-安全事件编排自动化响应
SOAR是最近几年安全市场上最火热的词汇之一。SOAR究竟是什么，发展历程是什么，能够起什么作用，带着这些问题我们来认识一下SOAR。 一、SOAR是什么 SOAR 一词来自分析机构 Gartner，SOAR-Security Orchestration, Automation and Response 安全编排和自动化响应。在Gartner的报告里，SOAR平台的核心组件为，编排与自动化、...
NO.10 阿里云ACP考试攻略+企业安全容灾备份确保数据可靠性+自动化运维
这是第十个专题，随着阿里云的发展越来越多的人去考阿里云ACP认证，这月我们就给您推荐一些相关攻略和使用技能吧。 自从国家出台《安全法》对厂家、企业等网络安全性提出了要求，我们不仅要让网络跑起来，还要让网络安全化，企业的容灾备份和自动化运维也是做这行需要学习的，以下就分几块供大家学习参考。 阿里云ACP考试 阿里云云安全ACP认证考试攻略https://yq.aliyun.com/articles....
为什么说阿里安全的自动化逆向机器人TimePlayer很“变态”
文 / 阿里安全猎户座实验室 杭特 “如果杀毒软件厂商的自动化水平和能力，相当于天上的卫星，能看到地上奔跑的羚羊。那么，我们能做到什么程度？我们能看到羚羊身上的每个细胞。” 这是阿里安全资深专家、阿里安全猎户座实验室负责人杭特对旗下自动化逆向机器人TimePlayer的描述。虽然这个东东战力爆表，不过杭特淡淡地表示，这只是个开始...... 什么是逆向？ 黑客（或者白帽子）在很多人眼中属于非常神....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
开发与运维
集结各类场景实战经验，助你开发运维畅行无忧
+关注