特权访问管理 (PAM) 工具可提供一些重要的安全性和合规性优势,便于企业构建业务案例。
本文结合多年的网络空间安全运营经验,从安全运营认知、监管控一体化运营、智慧协同方面探索解决上述问题。
从字面上看,安全运营就是把信息安全这摊事给运营起来,这里面关键是运营。当前,安全运营已成为企业做好安全工作的普遍性需求。
创建安全代码的理论车载斗量,真正实现安全开发的企业却寥寥无几,很多公司都苦于难以实际运用安全开发。
安全就是,如果你操作起来有点烦,那可能跟安全有点沾边了,如果你操作起来想摔鼠标,想骂人,恭喜你,很安全了。
自从一年前写过《我理解的安全运营》之后,这一年来,安全运营这个词有一种火了的感觉。
安全主管可以根据各项指标作出决策,只要指标不属于以下糟糕指标范畴即可。
本文从提升威胁感知能力、构建网络防御体系、提高对网络攻击的应变能力、整合各有关政府部门的组织职责等角度,分析并总结《国家网络安全战略2016-2021》的实施进展。
零信任基于业务场景的人、流程、访问、环境等多维的因素,对信任进行评估,并通过信任等级对权限进行动态调整,这是一种动态自适应的安全闭环体系。
容器安全也是一项端到端的技术,从容器镜像本身的安全性和完整性,到运行容器的软硬件平台的基础设施安全性,再到容器运行时引擎的安全性都需要被照顾到,哪个都可能成为最...
本文整理了一些常见的PE工具、调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具。
在“五眼联盟连通性”播客特别节目中,我们通过三个关键技术领域的视角来研究跨越陆地,海洋和空中领域的现代战争的变化:卫星通信、战术数据链和网络安全。
安天CERT从整体架构、威胁框架、同源关联等角度复盘震网事件,思考检测引擎与威胁情报面临的挑战。
超过三分之一的受访者所在的企业和组织中只有2~5名专职的SOC人员。
研究员对CIA网络武器库中相关Implant进行了复盘分析,并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。
攻击者通过利用了泛微e-cology OA的最新漏洞进行初始渗透,并通过从一些白网站下载后续的恶意代码。
从本文可以窥探老美的网络作战能力,以及一些攻击细节。
本文解析企业在使用容器时最常见的10个问题,帮助大家更好地理解容器部署、工作负载容器化等问题。
本文从机密计算的技术背景、关键问题、蚂蚁的技术突破、以及典型应用场景等方面展开。
科技已经成为金融业经营决策和创新的一个核心动力,建行这几年有这么出色的业绩表现,很大程度上归结为建行在金融科技方面的持续关注和投入。
微信公众号