CEEDO 與 Web Isolation 比較
在討論到CEEDO的隔離概念時，很多時候免不了會與 Web Page Isolation 一起比較。乍看似乎很相似的兩個技術，其實在細部上有很多地方的不同。雖然本質上這兩個技術都是不依賴資料庫，也不加以判斷威脅的屬性，直接利用完全隔離的方式，隔絕可能造成風險的威脅接觸。但是在詳細的作法上還是有差異的，以下我們討論這彼此之間的差異。
Tag Archives: 釣魚網站
Continue reading
建置網頁隔離瀏覽技術的關鍵考量因素
目前各研究機構認為最佳防護網頁攻擊的方式就是隔離瀏覽。由於是完全隔絕使用者與網際網路之間的直接接觸，中間只透過視訊的傳遞，所以徹底解決駭客攻擊的防護問題。然而這種隔離瀏覽的建置方式仍有幾個層面必須考量。
Coinhive風雲－您知道您正在挖礦嗎？
近日數位貨幣(Digital currency)挖礦相關的威脅常在媒體上被皆露，如知名BT網站海盜灣(The Pirate Bay)、Chrome的擴充程式SafeBrowse等事件。無論是基於測試或是遭受攻擊，以上事件都是藉由Coinhive的JavaScript Miner，運用網站訪問者的CPU資源進行數位貨幣門羅幣(Monero)的開採。
資安分析師的日常
John是SOC團隊中的一位威脅分析師。他所在的SOC團隊隸屬於公部門組織，使用RiskIQ PassiveTotal調查入侵指標(Indicators of Compromise, IOC)，透過PassiveTotal，他們在回報資安事件時大幅降低了誤報率。