特权访问管理 (PAM) 工具可提供一些重要的安全性和合规性优势,便于企业构建业务案例。
本文结合多年的网络空间安全运营经验,从安全运营认知、监管控一体化运营、智慧协同方面探索解决上述问题。
成都·世界信息安全大会以 “信息时代、安全发声” 的理念,打造信息安全产业打造国际交流平台。
从AI创新融合的新趋势、AI技术的发展和腾飞、中国在全球AI的地位以及AI如何重塑各行业四大方面,深入阐述了全球AI发展现状及未来。
信息通信网络和技术的快速发展,在给人们工作、生活带来便利的同时,也为不法分子利用通信网络实施违法犯罪活动提供了可乘之机。
石油化工行业的网络信息系统长期以来一直是网络攻击的重要目标,安全运营的要求高、责任大、任务重。
创建安全代码的理论车载斗量,真正实现安全开发的企业却寥寥无几,很多公司都苦于难以实际运用安全开发。
安全就是,如果你操作起来有点烦,那可能跟安全有点沾边了,如果你操作起来想摔鼠标,想骂人,恭喜你,很安全了。
自从一年前写过《我理解的安全运营》之后,这一年来,安全运营这个词有一种火了的感觉。
安全主管可以根据各项指标作出决策,只要指标不属于以下糟糕指标范畴即可。
本文从提升威胁感知能力、构建网络防御体系、提高对网络攻击的应变能力、整合各有关政府部门的组织职责等角度,分析并总结《国家网络安全战略2016-2021》的实施进展。
本文揭秘ATT&CK框架的12个使用方式和6个使用场景,让你对安全有更多的认知。
以知识为中心的情报智能,其基本机理和理念就是“理解、关联、洞察、预测”。
本文从机密计算的技术背景、关键问题、蚂蚁的新一代可信编程中间件以及典型应用场景等方面展开。
在“五眼联盟连通性”播客特别节目中,我们通过三个关键技术领域的视角来研究跨越陆地,海洋和空中领域的现代战争的变化:卫星通信、战术数据链和网络安全。
安天CERT从整体架构、威胁框架、同源关联等角度复盘震网事件,思考检测引擎与威胁情报面临的挑战。
超过三分之一的受访者所在的企业和组织中只有2~5名专职的SOC人员。
研究员对CIA网络武器库中相关Implant进行了复盘分析,并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。
攻击者通过利用了泛微e-cology OA的最新漏洞进行初始渗透,并通过从一些白网站下载后续的恶意代码。
从本文可以窥探老美的网络作战能力,以及一些攻击细节。
微信公众号