ITPub博客

在全球范围内，根据公开报告的事件统计，2021年勒索软件造成的损失预计超过200亿美元。按照过去的边界安全防护架构，勒索软件一旦突破边界防护，就可以随意地横向移动，在几秒钟内就可以传播到整个网络中。 目前，安全行业将解决勒索软件的关注焦点集中在微隔离框架上。微隔离策略只允许授权的流量，可以消除内网中90-99%不安全的连接路径。在微隔离框架下，每个服务器、操作系统、容器都成为一个传感器，

等保测评全称是信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

导语：容器技术可以极大地提高开发效率，但也会使企业面临潜在的风险。由于容器环境的复杂性和动态性，容器安全不同于传统的安全方法，容器安全包括了应用程序的构建到运行时基础设施的所有环节的安全，需要不同的安全策略。 一、常见的容器安全威胁有哪些：容器安全需要综合使用工具、策略和流程来遏制安全威胁，并应用于容器的整个生命周期，包括了构建过程、运行时环境和平台（Kubernetes和主机操作系统）

2017年一次迄今为止最大规模的勒索病毒席卷全球，并在短短3天之内影响近百个国家，一些医院、银行、学校、加油站因此陷入瘫痪，直接影响了人们的工作和生活。今天小编就为大家讲解下勒索病毒以及防护。

危则变，变则通，通则久，网络攻防是一场此消彼长的动态平衡较量。

28日，国家计算机病毒应急处理中心披露美国国家安全局（NSA）所属的又一款网络攻击武器“酸狐狸”漏洞攻击武器平台，重点攻击目标指向中国。

90%的攻击事件都利用了未修补的漏洞，且攻击手段不断变化。在攻防演练中，防守方该从何处着手进行有效的漏洞管理呢？

近日，中央全面深化改革委员会第二十六次会议召开，会议审议通过了包括《关于构建数据基础制度更好发挥数据要素作用的意见》在内的四份文件。

凭借先进的技术水平、突出的应用示范效果，以及产业带动性，青藤万相·主机自适应安全平台入选本次解决方案。

在攻防演练实战中，蓝队的各个工作模块并不是彼此孤立的，而是各部分协同工作，形成一条完整的防守工作链。

安全人员可以以ATT&CK框架为切入点，验证自身环境内的检测范围，并根据攻击者的TTP对未知威胁进行狩猎，以此来加强防御能力。

容器已经成为黑客重要的攻击目标，但是目前非常缺乏有效的安全手段。 不管是在真实网络实战中，还是在相关的攻防演习中，以容器为代表云原生基础设施都将是攻防双方必争之地。

为了将蓝队从防不胜防的Webshell攻击中解脱出来，青藤特推出雷火SaaS账号免费使用的活动。