美国国家安全局（National Security Agency，NSA）日前公布了一个 Windows 10 的漏洞，该漏洞使 9 亿多台 PC 易受到攻击。在 NSA 发现并披露了该漏洞后，微软于近日发布了 Windows 10 和 Server 2016 的补丁程序。Windows 10 是目前世界上使用最广泛的操作系统，已安装在超过 9 亿台 PC 上
一流的 EDR 系统不仅可以检测、分析和验证常见威胁，还需要对无文件攻击、零日威胁和APT攻击提供有效的溯源。比如，通过分析黑客进攻的时间、路径、工具等所有细节，其特征提取出来，自动上传并到 “沙箱” 的隔离测试区域 “引爆”、“验伤”，然后再进行遏制、清除、恢复和优化等。
SOAR 是 2019 年安全市场上最火热的词汇之一。特别是下半年以来，各大安全媒体以及各个厂商都开始频繁地发表 SOAR 概念相关的文章。在 2019 年 12 月举办的第四届的北向峰会上，SOAR 也被参会者投票评选为关注度排名第二的威胁与安全举措，仅次于数据安全和治理。
随着时代的演变，我们已经进入中国制造2025阶段，众多的企业日常生产都依赖于财务、OA、ERP、生产制造系统等等信息化系统，但是存在例如勒索病毒破坏、人为误删除破坏、硬件设备故障、云业务商服务故障等等众多的风险，这些都会对数据安全与业务连续性造成巨大破坏。
NSA发现了“一个非常严重的安全漏洞”，存在问题的漏洞位于一个名为crypt32.dll的Windows组件中，这时管理Windows数字证书的组件之一，他人可以通过该漏洞伪造软件的数字签名，从而洗白恶意软件，由于该组件早在20多年前的Windows NT 4.0中就引入了Windows系统，所以理论上所有版本的Windows系统均会受到此漏洞的影响。
由于给机器提供了更多可学习的内容，它们将能够更好地识别这些模式和异常，并提供恰当的控制。我们希望在目前零散的市场中看到越来越标准化的方法。
