-
编辑 删除
SaaS安全态势管理的六大挑战
如果企业正在使用一个或多个SaaS平台，那么实行SaaS安全态势管理将是该企业整体安全计划中的关键组成部分。SaaS代表“软件即服务”，意味着业务系统没有安装在本地，需要通过互联网来访问，如何确保系统和数据就是安全的？企业不能仅仅依靠服务提供商为自己做好安全防护工作。
-
编辑 删除
如何实现更有效的特权访问管理（PAM）
特权账号的滥用，可能会使基础设施即服务（IaaS）等系统面临更大的风险。特权访问管理（Privileged Access Management，简称“PAM”）可以对特权账号的访问行为进行统一的管理审计，由此成为一项高优先级的网络防御功能。但有效的PAM需要全面技术策略的支撑，包括对所有资产的特权账户拥有可见性和控制度。
-
编辑 删除
零信任从实践到落地应用的观察与思考
作为一种新兴安全理念和技术，零信任经过近十年的发展，正在从实践迈向落地应用。随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点，在安全牛近期的研究中，我们也就此进行了观察与思考。
-
编辑 删除
常用的云安全防护措施盘点
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈，越来越受到企业的青睐，并得以快速普及。随着越来越多的敏感信息在线存储于云上，人们对业务和数据安全性的担忧也进一步加大。
-
编辑 删除
针对工业基础设施的勒索软件攻击趋势
对于勒索软件组织及其附属机构来说，去年是关键的一年，勒索软件成为工业领域遭受入侵的首要原因。在2021年，遭受勒索软件攻击最多的工业部门是制造业，几乎是其他工业部门的两倍。对此，Dragos在《2021年ICS/OT网络安全年度回顾》中分析了工业基础设施中勒索软件攻击的趋势。
-
编辑 删除
什么是云计算安全？云计算的三种服务模式
云计算安全或云安全指一系列用于保护云计算数据、应用和相关结构的策略、技术和控制的集合，属于计算机安全、网络安全的子领域，或更广泛地说属于信息安全的子领域。
-
编辑 删除
机器学习：安全还是威胁？
机器学习算法已经成为网络安全技术的一个关键部分，目前用于识别恶意软件，减少警报数量，帮助漏洞修补的优先级。然而，研究机器学习或人工智能安全的专家却警告，这些AI算法可能会被攻击者颠覆。
-
编辑 删除
如果云更安全 为什么还是被入侵？
很多资深的安全专业人士都知道，许多甚至是大多数正在运行的容器具有高危或严重漏洞。令人更为不解的是，这些漏洞很多都已经有了可用的补丁，因此可以(但尚未)修复。但云不应该是更安全吗?
-
编辑 删除
数据跨域交换成刚需 志翔科技助力企业数据安全合规
随着《数据安全法》《个人信息保护法》等多部法律的落地实施，我国迎来数据安全和数据合规的新纪元。数据安全和个人隐私方面的监管日益完善，企业对此的重视程度不断提升，数据安全与合规成为了企业的“必答题”。
-
编辑 删除
博览安全圈|周盘点：VMware 多个产品被曝严重漏洞
近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，ITPUB & IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看本周网络安全圈都发生了哪些新鲜事儿 ：
-
编辑 删除
如何在勒索软件攻击爆发前发现“苗头”？
勒索软件是影响较为严重的网络攻击之一，个人和企业深受其害，并继续沦为这种攻击方式的受害者，这并非新现象，就像疫情不会凭空出现一样，勒索软件也不会凭空出现，通常有迹可循。
-
编辑 删除
旧瓶装新酒！新一代IPS的发展与变革
曾经提到网络安全，很多人的第一反应就是防病毒、防火墙、IPS（IDS）这“老三样”。入侵防御系统（Intrusion Prevention System，简称“IPS”）作为过去几十年里应用最广泛、最成熟的网络安全产品之一，在持续监控可疑的恶意活动，检测和预防网络入侵方面发挥了巨大作用。不过，在企业数字化应用日益增多、新安全威胁不断涌现、网络边界逐渐打破的今天，IPS能否延续过去的风光？新一代IPS产品（技术）将如何发展？
-
编辑 删除
大数据时代下如何保障信息安全？
对于“大数据”（Big data）,研究机构Gartner给出了这样的定义。“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力来适应海量、高增长率和多样化的信息资产。
-
编辑 删除
弹性策略将是践行零信任的重要方法
网络攻击威胁日益严峻，SolarWinds、JBS USA和Colonial Pipeline等遭到攻击的事件层出不穷，企业组织不能再依靠传统的防御手段来保护关键基础设施和数据，Log4j漏洞的出现更是警醒着企业组织，攻击者可能已经潜伏在公司的内部网络之中，鉴于这些备受瞩目的事件，为了增强抵御网络威胁的应对能力，许多国家立法力度也进一步增强，例如美国的《关键基础设施网络事件报告法案》、欧盟的《网络安全和信息安全措施通用条例》。
-
编辑 删除
针对企业安全合规的数据交换 志翔至锐通如何做好?
开篇咱们从最近几年火热无比到“乱花渐欲迷人眼”的零信任架构谈起。零信任理念被普遍接受跟云计算息息相关。云计算带来的最大改变之一，是责任边界模糊、用户依赖原有物理设备的管控能力显著降低。特别是数据离开用户牢牢掌握的区域，人、设备、应用都可能不再靠谱，原有的信任模型必须做出改变。
-
编辑 删除
博览安全圈|周盘点：Lapsus$再出手，软件公司Globant“沦陷”
近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，ITPUB & IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看本周网络安全圈都发生了哪些新鲜事儿
-
编辑 删除
WAF 是否真的气数已尽？
网络安全业界关于“Dev（Sec）Ops当立，WAF已死”的断言已经流行了一段时间，WAF（Web应用程序防火墙）真的要退出历史舞台了吗？Dev（Sec）Ops是WAF的掘墓人吗？答案是否定的。尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。
-
编辑 删除
构建云原生安全的6个重要能力
云计算因其与生俱来的可扩展性和灵活性，以及高性能计算能力，获得了大量企业用户的青睐，成为企业关键任务负载的首选项。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。以下是需要关注的6个云原生安全重点能力，这些领域对于安全专业人员、软件开发人员和信息技术专家来说非常重要。
-
编辑 删除
别在意差距 我们缺少的不是技能 而是网络安全常识
“XX，我的电脑又不行了，好像中毒了，你来处理一下” 这可能是在某些公司经常听到的事情。用外行的话来说，我们可能缺乏一些基础常识，从而面临着网络安全技能的差距。
-
编辑 删除
博览安全圈 | 三月份网络安全事件盘点
近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，ITPUB & IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看网络安全圈三月份都发生了哪些新鲜事儿：
