《黑客帝国》中有一个经典桥段，墨菲斯给主人公尼奥两片药丸：蓝色代表「从梦中醒来，沉沦虚幻世界，认为看到的只是做了假梦」，红色代表「跟我前进，领你去看真相」。 几乎没有犹豫，尼奥选择吞下红色药丸，探索Matrix矩阵之谜。

而现在企业要解决网络安全问题，在企业面前有红、蓝、紫三颗药丸可以治病，它们的功效分别是验证安全的攻、防和改进增加安全的弹性！

红队服务（模拟真实攻击）

使用现成的威胁样本以及攻击者和受害者属性自动执行测试过程。
在给定的时间范围内应用更多的测试场景。
按需评估提供连续的灵活性。
优先考虑与检测缺陷相关的测试场景，并提供对网络防御能力产生直接影响的见解。
基于 MITRE ATT&CK 框架（安全业界的一种攻防知识框架）的评估。

蓝队服务（验证成功防御）

验证日志机制是否在整个网络中始终如一地工作。
测量与 MITRE ATT&CK 完全一致的检测覆盖率。
揭示安全堆栈的检测能力和配置问题。
评估和增强 SIEM （Security Incident and Event Manager,安全响应和日志管理）平台的警报功能。
减少检测和响应之间的时间。
让所有利益相关者都能看到剩余的风险。
通过检测缓解库实现与 IT SecOps （安全Security和运营Operations的缩写）团队的威胁知情沟通，提高安全控制的检测能力。
通过提供真实的威胁样本和特定的验证能力，增强威胁猎手和事件响应者的能力。
向红队（攻击模拟服务）从业者请求与检测缺陷相关的测试场景，并获得将对网络防御能力产生直接影响的见解。

紫队服务（增加安全弹性）

基于 MITRE ATT&CK 框架的评估。
在给定的时间范围内应用更多的测试场景。
验证日志机制是否在整个网络中始终如一地工作。
为安全评估提供连续性和在按需评估方面获得灵活性。
评估和增强 SIEM 平台的警报功能。
减少检测和响应之间的时间。

本周的一个很重要的瓜，是“母狮”阿曼达·努涅斯/Amanda Nunes曝光自己离开ATT是由于哈里森的原因——

作为前职业选手的宋恩，在这个问题上表明态度，他认为是哈里森的错。

宋恩表示：

““除了考文顿，我从来没有见过像凯拉·哈里森这样声音洪亮的人，但考文顿已经被赶出拳馆了。我确实听到凯拉说，‘我想去UFC，我想我能赢得冠军，我和阿曼达一起训练。’我只是个旁观者，我喜欢这类好戏，但我没有从阿曼达的角度来考虑。”

[挖鼻]宋恩说的有道理，如果从母狮的角度想一想，真的是怒火中烧。

““阿曼达说得很公平，失去你的冠军已经够难的了，还有一个真正的竞争者在同一时间带着同一个梦想出现，试图带走你所拥有的一切，这是一个压力够大的情况。让那个人在健身房里与你并肩而行……但阿曼达什么也没有说，她只是选择离开。”

[doge]最近，看母狮在自己的小健身房里努力训练、带娃、做卫生，看起来确实是比过去在ATT开心了不少。

#格斗# #UFC#

随着日前史密斯因为类固醇被禁赛，以及被UFC开除——UFC作为当今禁药检查最为严格的搏击联盟，根据沙拉·麦克曼/Sara McMann透露，禁药问题在UFC仍然极为严重。

UFC引入USADA作为禁药检测的外部监测机构，在药检问题上已经走在了几乎所有搏击联盟的前面，但麦克曼称：

“我可以告诉你，毫无疑问，有人在用禁药，有时是我打败的人，有时是我没有打败的人，她们的一些队友亲自给我发了信息告诉我她们用药的事情，我不会说是谁，但我想，嘿，我不知道这是否有帮助，但他们肯定在使用禁药，这让我心碎。”

事实上，甚至在赛前发布会上选手们都经常会攻击对方使用禁药，例如佩娜还攻击过ATT集体使用禁药，至于能否被检查出来，其实是个复杂的科学问题。

““从道德上讲，我认为这不好。我不想认识任何用药的人，也不想与他们成为朋友或支持他们。MMA会导致脑损伤或者改变人们的生活，我们在比赛前都签了生死合同，大家应当公平竞争。”

[doge]当然，对于非要用药的人，麦克曼还给了建议，比如可以让用药的人们单独成立一个联盟。

[666]其实可以猜测一下，麦克曼所称的用药的人，指的是谁？

#格斗# #UFC#