ContextSnowflake IPO 大火之后大家开始慢慢了解到这个完全基于云架构而设计的新式数据仓库。Snowflake 利用云端近似无限的计算和存储资源，基于存算分离的新式架构，真正实现了按需、按量的付费模式，极大的降低了用户的使用成本，让用户更加专注于数据价值的挖掘。对于传统的数据仓库来说，Snowflake 就像一块降维打击的二向箔。在业务增长过程中，用户的数据持续增长，从而导致单表变
# CrowdStrike 架构科普
当今的网络安全形势日趋严峻，企业和组织面临着各种各样的网络攻击威胁。CrowdStrike是一个前沿的网络安全软件公司，提供一系列解决方案来保护企业的数字资产。本文将深入探讨CrowdStrike的架构，并通过代码示例、饼状图和序列图展示其运作模式。
## 一、CrowdStrike架构概述
CrowdStrike的架构基于云计算，引入了人工智能和机器学
原创
2024-10-20 06:09:55
777阅读
CrowdStrike Falcon：第一个集成固件攻击检测能力的端点保护2019 年 5 月 1 日https://www.crowdstrike.com/blog/crowdstrike-first-to-deliver-bios-visibility/ 今天的端点安全解决方案主要设计用于查看本地操作系统 (OS) 和驻留在其之上的应用程序，而对操作系统之下的计算层仍然视而不见。本周
原创
2023-06-02 21:23:48
0阅读
八、使用Nagios监控Windows服务器1.windows机器的配置1).监控方法的选择其实Nagios对服务器的监控方法有很多，但大体上可以分为三种:a. 通过snmp协议编写脚本使用snmpwalk或snmpget等client程序对远程主机进行数据的抓取b. 走c/s方式，通过特定的客户端用他们自己的协议对服务器进行数据抓取，这一类需要在目标服务器上安装服务器端（即Liste
在微服务架构中往往需要对服务各状态进行收集、监控、统计，否则整个整个集群将是一个可怕的黑盒。Spring Boot提供了Actuator组件使我们可以通过restful API的方式获取服务运行中的各项指标，默认提供了以下监控指标：我们也可以自己实现HealthIndicator接口自行提供监控指标。同时Actuator还为我们的应用提供了优雅关机功能，相当于一个APP的管家了！现在开始在自己的S
转载
2024-03-21 10:52:50
321阅读
这就是领先科技公司采用更全面方法的原因：动态配置。译自Feature Flags Wouldn't Have Prevented the CrowdStrike Outage，作者 Sergey Passichenko。7 月 19 日，世界变成了蓝色，至少有 850 万台运行MicrosoftWindows 操作系统的电脑变成了蓝色。这是由软件引起的有史以来最大的全球性停机事件。关键业务和社会服
翻译
2024-08-14 09:29:14
75阅读
Last Updated @ 2014-2-9美国时间2014年1月22日，CrowdStrike【一个新兴的cybersecurity情报分析公司】发布了首份全球威胁报告，聚焦2013年的网络空间威胁。报告通过对超过50个攻击组织的追踪给出了这份总结。这些攻击组织来自中国、伊朗、叙利亚、印度、朝鲜和俄罗斯。报告对其中典型的攻击行动的技战术（TTP）进行了剖析，譬如水坑攻击。不同于其他报告更多关注
转载
精选
2014-01-24 21:54:26
2261阅读
本周的软件更新让全世界陷入瘫痪，IT 机构能从中吸取什么教训？剧透：很多他们应该已经知道的知识。译自7 Urgent Lessons from the CrowdStrike Disaster，作者 Steven J Vaughan-Nichols。坐在我的Linux桌面前，我的 Linux 服务器在后台嗡嗡作响，CrowdStrike 崩溃并没有直接影响到我。就像地球上几乎所有其他人一样，间接地
翻译
2024-07-22 08:54:01
93阅读
CrowdScore 如何提高效率2019 年 12 月 13 日 介绍本文和视频将回顾 CrowdScore——一项从根本上改变客户与 Falcon 平台交互方式的功能。CrowdScore 利用 CrowdStrike 的云原生平台的强大功能来帮助公司应对常见挑战并更有效地调查和补救事件。 视频youtube 挑战这些是当今安全团队面临的一些主要挑战。战略意识——
原创
2023-08-02 19:00:36
248阅读
CrowdStrike《无文件攻击白皮书》解析据CrowdStrike统计，80%的成功入侵，使用无文件攻击。CrowdStrike是端点保护平台（EPP）的最强者，是云交付的下一代端点保护的领导者。由于CrowdStrike邮件推送了“无文件攻击白皮书”《谁需要恶意软件？对手如何使用无文件攻击来规避你的安全措施》（Who Needs Malware? How Adversaries Use Fi
转载
2023-08-02 21:12:31
576阅读
我们将探讨敏捷技术如何在发现和应对 CrowdStrike 争议等问题中发挥至关重要的作用。译自5 Agile Techniques To Help Avoid a CrowdStrike-Like Issue，作者 David Eastman。敏捷软件开发方法的一个被低估的优势是，它能够量化“如果”问题的价值，而不会影响项目的连贯性。也就是说，敏捷拥有大量内置系统来检查项目周围的环境并质疑当前的
翻译
2024-07-24 23:10:39
54阅读
CrowdStrike 使用英特尔 CPU 遥测加强漏洞利用保护2021 年 12 月 28 日https://www.crowdstrike.com/blog/introducing-falcon-hardware-enhanced-exploit-detection/Falcon 添加了一项新功能，该功能使用英特尔硬件功能来检测众所周知的难以检测的复杂攻击技术。CrowdStrike 的新硬件
原创
2023-07-28 22:11:53
5262阅读
prevention settings里有：Force ASLR Mitigation：An address space layout randomization(ASLR) bypass attempt was detected and blocked. This may have been part of an attempted exploit. Heap preallocatio
原创
2023-08-01 16:38:52
65阅读
https://www.crowdstrike.com/blog/big-data-graph-and-the-cloud-three-keys-to-stopping-todays-threats/CS是提倡在云端用大数据做威胁图的，18年的时候就在提。 https://www.crowdstrike.com/resources/data-sheets/threat-graph/ 可以
原创
2023-08-02 18:48:22
257阅读
7月18日，网络安全公司CrowdStrike发布了一次软件更新，导致全球大范围Windows系统宕机。预估
原创
2024-08-01 17:12:06
98阅读
在本次黑帽大会上众多演讲中，有一个演讲是与中国相关的。两个来自CrowdStrike的安全研究人员Adam Kozy和Johannes Gilger从学术和技术的角度研究了前一段炒的沸沸扬扬的所谓中国的网络武器“超级大炮”（The Great Cannon）。在演讲中，他们对超级大炮进行了溯源和代码分析，并且分析了国内网站的一些普遍的安全缺陷。会后，安全牛的记者采访到了演讲者之一的Adam Koz
原创
2021-05-30 16:26:55
663阅读
新的恢复工具可帮助解决影响 Windows 端点的 CrowdStrike 问题。
原创
2024-07-30 11:15:01
131阅读
CrowdStrike 在 MITRE ATT&CK 评估的所有 20 个步骤中实现了 100% 的检测覆盖率2021 年 4 月 21 日 迈克尔·森托纳斯 行政观点MITRE Engenuity ATT&CK® 评估计划的第三轮已经发布，再次强调 CrowdStrike 客户在面对现实世界中的对手时受到保护。CrowdStrike Falcon®
原创
2023-08-02 21:12:28
373阅读
https://www.crowdstrike.com/resources/reports/threat-hunting-report-2021/google翻译，要点做了标记。 Falcon OverWatchTM 是 CrowdStrike 吗？ 基于 CrowdStrike Falcon 的托管威胁搜寻服务平台。 OverWatch 会在 24/7/365 的基础上进行全面的人工分
原创
2023-08-02 21:13:45
295阅读
张毅君副理事长在致辞中指出，电竞专委会的成立是对“中国电竞产业研究院”的调整和补充，并强调了电竞专委会的四个工作
原创
2024-08-13 16:23:23
0阅读
