← 返回蜂巢洞察

文章：用于生产安全操作的多智能体人工智能技术：5G核心网络中的点对点通信架构与多中心控制框架设计

栏目 技术实践
分类 大数据
标签 运营 威胁 检测 willem 规则

在成熟的安全运营体系中，瓶颈通常并不在于分析师的分工与任务分配，而在于检测引擎团队能否及时调整规则库，以适应那些变化速度远快于规则制定速度的威胁环境。了解多智能体系统是如何将威胁检测与响应的时间缩短40%，同时将所需的人工工作量减少12倍的。 作者：Willem Berroubache

在成熟的安全运营体系中，瓶颈通常并不在于分析师的分工与任务分配，而在于检测引擎团队能否及时调整规则库，以适应那些变化速度远快于规则制定速度的威胁环境。了解多智能体系统是如何将威胁检测与响应的时间缩短40%，同时将所需的人工工作量减少12倍的。

作者：Willem Berroubache

相关文章

技术实践

数据管道中的模式漂移与语义漂移

当从源数据库或数据集中删除某列时，下一次管道运行通常会失败，因此这个问题很容易被发现。但当某个字段的名称和数据类型保持不变，但其含义发生了变化（这种现象被称为“语义漂移”）时，管道仍可能正常运行，从而导致问题被忽视。 之所以会出现这种情况，是因为数据库模式仅描述了数据的结构，并没有说明这些数据的实际含义。它告诉我们哪些字段存在、它们的数据类型是什么，以及它们是否可以包含空值，但却无法说明时间戳是否使用UTC格式、持久性得分的范围应该是多少，或者空字符串与空值是否有不同的含义。 因此，大多数管道检查机制都是为了检测那些显而易见的错误，比如缺失的列或错误的数据类型，但往往无法发现那些数据表面上看似

阅读全文
技术实践

Dropbox介绍了其内部开发的Cookie审计工具是如何在200多个网页平台上检测用户是否同意被收集这些数据的行为的。

Dropbox的工程师们介绍了一种基于Playwright技术的审计工具，该工具能够检测超过200个网页上的用户cookie同意设置相关行为。该工具会针对每个页面执行三项测试：针对美国用户的测试、针对欧盟用户的测试，以及检测全球隐私控制相关设置的测试。Cookie相关的规则并未被编写在代码中；此外还有一款辅助工具可以用于查找当前正在使用的URL地址。每周发布的报告会将可能存在的违规行为与误报区分开来。 作者：丹尼尔·柯蒂斯

阅读全文
技术实践

适用于Azure的LocalStack现已进入公开测试阶段：安全设置已被保存，但尚未被强制执行。

LocalStack已向公众免费开放了其Azure模拟器。该模拟器能够在本地运行Azure服务，并且能够直接使用现有的ARM、Bicep及Terraform配置文件，而无需进行任何修改。根据其官方文档，该模拟器对不同服务的支持程度各不相同，但有一个共同的特点：配置信息会被保存并原样返回，然而对于访问控制规则、TLS加密机制以及网络规则的执行功能，则并未被实现。 作者：Steef-Jan Wiggers

阅读全文