搜索中心

这篇文章最早写于今年6月，时值FireEye宣布出售产品业务给私募财团STG。笔者作为一个长期关注FireEye的前产品经理，比较感兴趣这次分拆出售的原因以及带给Mandiant未来发展的变化，对此做了进一步分析，现分享给大家。

上月，Gartner 刚发布了 WAF 魔力象限报告。美国初创公司Signal Sciences进入到远见者象限，这也是它首次入选。Signal Sciences是下一代WAF的倡导者，今天在此就其WAF产品做一简单分享。

愿我们心灵跨越时空，永远保持好奇心，保持敬畏感！

现在回想也觉得神奇，我去年居然去了两趟喀纳斯。第一趟算踩点，第二趟收获了星空、银河、晨雾、白哈巴的晨昏，流淌金色的神仙湾、喀纳斯湖栈道徒步偶遇的小松鼠，还有吐鲁克岩画不远处的绝美崖壁。送给这周的亲们。

这篇咨询机构随想有感于和朋友的讨论。部分不负责任的内容，看官看后一笑了之就好。

之前介绍了 Richard Bejtlich 和 Robert M. Lee 就 hunting 术语定义进行的博客辩论。这次讨论还衍生出关于 TTPs 和 IOCs 的问题。今天的分享将围绕这个话题。

PANW 基于 NGFW 的既有技术积累拓展 SASE 领域，获取新的市场增长动力，更为重要的是基于既有优势持续叠加，形成更坚固的护城河。

2018年春节，我和摄影师飞去巴黎，满足了我巴黎博物馆之旅的愿望。此文简单粗暴，以照片为主。

Threat hunting 是近几年业内的热词之一，出现了很多代表性的厂商和产品。在此分享2 周多以前Richard Bejtlich 和 Robert M. Lee 关于hunting 的一场精彩辩论。

Palantir对其核心竞争力Ontology（本体论）的阐释。

“When you come out of the storm, you won’t be the same person who walked in. That’s what this storm’s all about.”

很多年前阅读过一篇文章《定价的力量》，今天在此借用这个标题，分享我个人对产品定价的工作体会。

“用户支出数据证实市场正在全面走软，因此可预见CFO将谨慎给出指引。但面临执行挑战的公司不能躲在宏观背后。”SiliconANGLE的一篇文章给了我们一些线索：宏观逆风下，哪些行业在整体技术支出中表现更优，哪些公司继续逆风而行。

人才短缺一直是安全行业的关键痛点，并将持续存在且可能日益严重。我们看到，国外创新型厂商越来越多通过完善自动化水平、提高人员效率的多种技术来尝试改善这个问题，但有一个关键方法却被大家忽视，这就是增强产品的用户体验UX。

数据只是表象，重要的是现象背后的原因。且数据都有滞后性，是对过去（甚至是几年前）做事结果的呈现，可以用于很好地分析与验证企业业务上的特质与问题。

抱歉之前比较率性，写得比较随意，感觉浪费了大家的时间，现在重新组织了一稿。

刚好周末看到几篇Crunchbase的年终投融资和并购数据分析，从中摘出部分内容，供大家参考。

“期望您在安全战略上看到的大部分内容都是积极的和建设性的。在一个恐惧和消极情绪占主导地位的行业中，我们需要新的和不同的声音。任何批评都会有积极的意图。富有成效的话语推动行业向前发展。” by作者

几年以前，我个人对威胁情报的理解还局限于：它是业界安全理念变革背景下演变出的重要安全能力。随着近几年的了解，威胁情报也处在自身产品的发展阶段，尤其是和安全运营领域的深度结合。

这些前卫的、实验的、艺术的，留下了什么？