CMDB的定位
CMDB是组织在ITSM管理流程中的一个集中的IT资源数据库。
在ITSM最佳实践ITIL框架中，CMDB是基础数据，主要的作用是为以下五大流程提供准确的IT资源配置信息12345：
- 服务台管理流程
- 事件管理流程
- 问题管理流程
- 变更管理流程
- 发布管理流程
Tag: 中文
Gartner 2019年SOAR市场指南简要分析
Gartner 2017年对SOAR的技术洞察简要解析
客户问题
- 安全人员少；
- 安全产品检测出来的事件多；
- 攻击危害性越来越大；
- 客户需要从外部安全情势理解自身的安全状态。
SOAR的定义
SOAR指的是安全(Security)事件处理的编排(Orchestration)、自动化(Automation)和响应(Response)。
[……]
检测远程主机是否在线的脚本
有时候需要检测某个主机是否在线，在term中输入ping命令太麻烦，可以写一个脚本来完成这个任务。这个脚本完全可以在Alfred的workflow中调用，使用起来会非常方便。
#!/bin/bash
ping -c 3 -i 0.2 -W 3 $1 &> /dev/null
if [[......]使用文本文件中的用户清单批量创建Linux用户
Use of Linux tail command line
Darktrace异常行为检测算法
算法架构
算法的输入是某个主机设备的网络特征数据，如流量、SMB读的请求次数、DNS请求次数等。主机的行为数据由两个部分组成：
- 原始网络特征数据；
- 计算数据，如平方根、对数、SVM支持向量机输出、偏离因子等；
对于历史数据，和实时监测到的数据，主要有三类算法进行计算：
- 正常行[……]
CIS-2019 Fortinet：OT&核心基础架构安全
工业互联网的Purdue模型
- Cell/Area Zone
- Level 0： Process层，对应的是传感器；
- Level 1： 基本控制层，对应的是PLC/RTU/IED设备；
- Level 2：区域层，对应的是HMI/SCADA Master设备；
- 生产Zone
- Level 3：[……]