「云图精英」当前的核心产品为云影安全SaaS安全监控检测平台。早期其从渗透测试为切入点,后公司希望以SaaS化的方式提供服务。
云SIEM(SaaS SIEM)可能并不太适用于国内用户,SOAR、Threat Hunting在国内还处于炒概念和试水阶段。
新欧洲研究所欧洲安全项目主任Aleksander Olech博士最近发布的文章《沙特王国的网络安全》一文,对这个特殊国家的网络安全战略发展态势进行了全方位的分析。
报告从对数据开放共享的基本认识、国外数据开放共享的典型政策、我国数据开放共享的基本情况、数据开放共享面临的问题挑战、加快数据开放共享的对策建议五个方面做了详细解...
本文介绍了适用于证券行业的基于自动化技术互联网系统常态化安全运营具体实践,将被动救火方式的应急响应转变为主动提前预防的风险管理,有效提升了互联网系统安全运营水平...
本文基于 SMPEC 态势感知系统的实践,阐述智慧运维模型的创新点和应用,探讨以数据驱动运维,聚焦从传统运维向智慧运维转型,对全国范围内电力行业和关键信息基础设施安全...
各团队怎样看待与多云环境相关联的安全挑战?企业如何解决这些因素?
车辆网络连接的快速发展正在迅速成为汽车网络安全的最大威胁,紧靠传统的IT网络安全方法已无法解决这个问题。
全球SIEM最新动态:加码SOAR,迎接SaaS时代。
勒索软件伴随着网络犯罪技术的发展而发展,它快速迭代并迅速传播,目前网络勒索已成为对攻击者而言“钱景可观”的优选获利途径,它在全球呈现高发态势和大规模泛滥绝非偶然。
《证券期货业网络安全等级保护基本要求》、《证券期货业网络安全等级保护测评要求》2项金融行业标准。
“按图索骥”:工程化落地数据安全体系。
使用数据脱敏技术,可以有效地减少敏感数据在采集、传输、使用等环节中的暴露,降低敏感数据泄露的风险,尽可能降低数据泄露造成的危害。
本文通过对近年来人工智能安全的政策、技术发展特点及人工智能应用落地所面临的安全威胁进行探讨,提出了一套可参考的安全框架和落地实施方法。
近年DARPA网络安全技术研发部署重点包括高效攻击溯源等威慑类技术,脆弱性分析、高安全系统设计、安全形式化设计与验证、基于密码的系统保护和大规模攻击缓解等保护类技术...
本文从标准应用角度出发,详解标准内容,展示实践案例,供参考。
本文整理了2021年世界各国政府推出的十大最著名的网络安全政策法规和举措。
谷歌表示,某些中间件设备无法处理部分数据包,从而导致异常的连接失败或超时。
首先,以研究大数据资产监管为基础,对资产与安全能力进行安全稽查;其次,结合稽查结果与大数据安全标准,完成风险评估以实现尽早发现平台中所存在的安全威胁。
本文基于小程序在电商领域的应用场景,将常见的安全问题进行分析汇总,整理成安全需求基线,以期不断地完善,然后在更多的业务场景下应用。
微信公众号