本文主要以国外知名IAM(身份访问与管理)厂商PlainID公司的视角,思考了IAM架构现代化的问题。
针对当前全球广泛存在的贸易保护主义和网络供应链风险问题,美国东西方研究所近日发布了《化解技术民族主义:管理网络供应链风险的安全与信任方案》。本文为报告摘要翻译,...
6月5日,由奇安信集团发起的北京网络安全大会虎符安全20人论坛北京站正式举办。
收购瀚思科技升级政企安全,360“大安全”棋局再落关键一子。
悬镜安全专注DevSecOps软件供应链持续威胁一体化检测防御,旗下产品主要覆盖从威胁建模、威胁发现、威胁模拟到检测响应等关键环节的开发运营一体化敏捷安全产品及以实战攻...
包括XDR、DMARC、无口令认证、远程办公安全、自动化风险评估。
本文总结了五个技巧,可帮助安全分析师在安全自动化时代领先一步。
威胁情报如何定位、如何规划评估、如何选型?本文将展开探讨。
国防高级研究项目局希望通过“安全硅片自动实现”项目防范半导体芯片面临的四类最常见风险:侧信道攻击、硬件木马、逆向工程和供应链攻击。
用友NC最新的6.5版本中存在JAVA反序列化远程命令执行“0-Day”漏洞,利用该漏洞可完全获取主机控制权限,造成OA平台内的敏感数据泄露。
美国网络安全产业处于产业生命周期的“成熟发展期”,中国网络安全产业正处于“初步发展期”阶段,并在迅速逼近“快速成长期”阶段。
本文从证券行业数据安全从业人员的视角,分享数据安全实践的历程和建议优先聚焦领域:法规监管驱动、体系参考模型、建设与运营关键举措,最后提出了数据安全与产品、开发体...
由于安全人员短缺,73%的企业在去年至少经历过一次入侵事件,47%的企业则达到了三次。
2020年3月,信长城逆势完成A+轮千万级融资,该融资由长春一汽富晟集团有限公司投资。
这起数据泄露事件被指严重性较低,因为多数被泄信息已公开,而 JRD 门户网站本来就是 Joomla 专业人员的目录。然而,哈希密码和 IP 地址本身并未打算公开。
以色列是仅次于美国的全球第二大网络安全产业强国,拥有400多家网络安全企业和50个跨国公司研发中心,而独具特色的人才培养模式是以色列网络安全产业创新发展的重要动力和...
攻击者能够使用该漏洞成功绕过网络安全解决方案、防火墙,然后扫描公司的内部网络。另外,也可执行其它类型的攻击,如DDoS 攻击、提取数据等。
IT运维服务外包是一把“双刃剑”,应做好风险管控。
为验证自己的言论,DopplePaymer 勒索软件团伙在其所运营的一个暗网门户上发布了20份文档。另外,该团伙还加密了 DMI 内部网络的2583个服务器和工作站清单。
SOAR的产品这几年出现了很多,下面就介绍其中比较流行的15款。
微信公众号