利用ClickHouse可刷新物化视图进行主动威胁狩猎 qz安全情报分析 10 months 3 weeks ago 可刷新物化视图让威胁狩猎不再是一次性、劳动密集型的项目,而是一种可持续、可扩展的常态化能力。
将Zeek和Suricata转换为流式命令行工具的方法 qz安全情报分析 11 months 2 weeks ago 有效地将 Zeek 和 Suricata 这两大网络分析利器从传统的批处理模式转换为现代的流式命令行工具
颠覆网络安全业务架构的超级大宽表技术 qz安全情报分析 11 months 3 weeks ago CoalescingMergeTree 无疑为构建下一代智能、敏捷、高效的安全分析平台,提供了一块最坚实的基石。
如何设计基于AI Agent的自主安全运营系统 qz安全情报分析 1 year ago 它们7x24小时不间断地协同工作,共享知识,自主决策,并将最关键、最复杂的事件提炼出来,交由人类专家进行最终的战略决策。