NIST正在加快《零信任架构》标准推进的步伐,认为更多的组织/机构能够受益于零信任架构。
通过SD-WAN的网络可见性和丰富的应用数据库,来识别哪些是使用最多的应用,哪些是不允许的应用,各自的风险级别又是怎样。再比如,与CASB和CWP结合,提供更多的威胁检测与...
欧盟网络安全机构ENISA发布《医院网络安全采购指南》,推荐了十种使卫生部门更好抵御网络攻击的良好做法。
开源网络安全联盟发布一种新的通讯语言框架 OpenDXL Ontology,旨在改变网络安全工具之间一盘散沙的局面。
RSA大会的主题从去年的“Better”变为“Human Element”,意味着人在未来安全行业发展中将发挥不可或缺的作用。
Dragos发布的2019年度ICS漏洞态势报告,披露了438个影响工业控制系统(ICS)漏洞。
美国国家安全档案馆拿到6份网络司令部文件,披露了针对ISIS开展的网络攻击行动“发光交响乐”的众多细节。
RSAC2020前夕,Barracuda首席技术官Fleming Shi先生与Barracuda企业发展高级副总裁Atul Tiwary先生在旧金山接受安全内参特约记者的采访。
从1995年开始,每年的RSA大会都会选定一个独特的主题,主题取决于与信息安全相关的具体贡献或说明。会议主办方会设计一个故事并将其贯穿整个会议。
本文分别解读了后量子密码与量子密钥分发的实现原理、关系区别与发展现状。
本文重点分析美国海军信息战平台研发背景、作战赋能、推广方式和测试改进情况。
本文从十强公司的具体产品特征,来思考他们是如何解决具体难题以及评判分属赛道。本文已分析四家公司,未完待续…
邬贺铨院士围绕“大数据助力疫情防控”主题深入剖析了大数据在支撑服务疫情防控相关工作中发挥的重要作用。
两家开发安全厂商BluBracket与ForAllSecure的产品详析,它们在做比较创新的产品方向——代码安全管控和模糊测试。
据统计,“快Go矿工”(KuaiGoMiner)变种已攻击上万台电脑,受害最严重地区为江苏、山东和广东。
报告围绕固件攻击的发展过程及未来趋势,从固件和硬件攻击的兴起、攻击动机、固件攻击的基础、攻击向量、恶意技术、案例分析等进行了研究,重点分析了攻击者策略、攻击向量...
“人”不仅是安全的终极目标,也是安全的核心手段和最危险的攻击面。安全的本质是对抗,而对抗的核心是人与人的对抗。
水利部出台推进智慧水利顶层设计;水利网信补短板前期工作取得积极进展;《水利网络安全管理办法》印发施行,首次就网络安全问题开展约谈…
笔者将以容器逃逸为切入点,从攻击者角度(容器逃逸)到防御者角度(缓解容器逃逸)去阐述容器安全实践,从而缓解容器风险。
根据应用场景和实现机制,数据脱敏技术可分为静态数据脱敏和动态数据脱敏。
微信公众号