「报名」相约字节职场,解密重重惊喜

July 04, 2021

你期待怎样的安全技术沙龙?

还是 开场+议题+圆桌 的固定公式?

如果你也觉得这样略显单调和平平无奇

快来体验 字节跳动** “* *安全范儿** ”* *技术沙龙 吧!

5大亮点,** 比* *夏日的火焰** 还燃**

  • 观众票选** 的* *主题方向
  • 全程爆点的大厂实战干货
  • 开源项目又有新动作
  • 现场互动,赢好礼“开车”回家
  • 满足想象,参观** 字节跳动* *职场
  • 时间:7月10日14:00

    地点:字节跳动职场——北京市方恒时尚中心

    👇👇👇

  • 观众票选主题方向
  • 在“安全范儿”沙龙第三期结束的同时,我们向观众调研了下一期最想听的主题。本次“安全范儿”沙龙第四期的主题正是呼声最高的 「攻防实战」。

    2.全程爆点的实战干货

    我们邀请了4位行业大牛,带来你最想了解的「攻防实战」纯干货。

    《企业红蓝对抗战法实践分享》

    “不讲武德”的红蓝对抗演练案例真实复现,看看字节跳动如何针对0day、webshell实现攻击检测。

    《实战攻防中边界突破检测方案》

    攻击队如何对目标企业发动攻击?黑客又有哪些常用的企业边界突破手段?安全大牛手把手教你实现企业内网横向渗透。

    防守队伍如何见招拆招呢

    在复杂场景下如何实现对边界突破的检测?钓鱼攻击层出不穷,看我怎样智能检测。

    万物互联之IoT安全风险对抗

    实网演练不断升级,在IoT领域的攻防对抗中,如何真正实现对数据安全的保障?

  • 字节跳动HIDS—Elkeid发布新开源组件
  • Elkeid-RASP的“自我介绍”

    Elkeid是一个云原生的基于主机的入侵检测解决方案,可以同时在主机和运行时采集不同维度的数据,对入侵检测提供可靠精准的数据源。

    Elkeid-RASP 则是 Elkeid 安全解决方案运行时的部分数据采集组件,可以精准采集运行时的函数行为。

    (了解详情: https://github.com/bytedance/Elkeid )

    Elkeid-RASP的“与众不同”

    Elkeid-RASP 支持 CPython/Golang/JVM/NodeJS 运行时的数据采集,无需更改业务代码或启动方式,在采集数据上报与配置下发层面兼容 Elkeid 产品栈。同时Elkeid-RASP 可以对运行时的危险函数执行监控,如命令执行、文件读写、网络链接等函数行为。

    Elkeid RASP所采集数据可用于供应链分析,如判断第三方依赖是否夹带恶意代码;或可作为 IAST 的探针进行漏洞挖掘;亦可作为蜜罐/沙箱组件分析后门行为。

    4.现场互动,赢取好礼“开车”回家

    活动过程中,每一个环节都设置了精彩有趣的互动游戏,来到现场的小伙伴们可以充分交流,探讨进步。众多精彩好礼、字节周边相送,比如小米九号ninebot卡丁车,听完议题,开“车”回家!

    5.带你真正走进字节跳动

    议题结束,精彩继续~手握多重好礼的你,还有机会参观字节跳动最新的办公大楼-方恒时尚中心。亲身体验字节跳动员工日常工作及休闲放松的真实职场环境,“安全范儿”沙龙,满足你的所有想象。

    这次沙龙的议题绝对 "** 燃* *" 到爆!

    7月10日14:00,