搜索结果 - 安全内参 | 决策者的网络安全知识库

巨头独善其身普通公司无奈挣扎？企业安全需要开放式的数据解决方案

安全运营安全牛 2018-09-28

如果安全数据能以组织良好的标准格式加密存储在企业控制下的数据保险柜里，这将不仅仅能驱动内部安全团队大量全面分析各种各样的网络安全用例，还能驱动服务提供商在数据拥...

大型活动中的安检排爆工作及技术保障研究

公检法警察技术杂志 2018-09-27

通过对大型活动中安检排爆工作的需求分析及成功案例经验总结，对安检点的组成、安检设备布设方案、技术培训及运维保障进行了系统的阐述。

漏洞管理的定义与最佳实践

安全运营安全牛 2018-09-27

漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。

全面身份化：零信任安全的基石

安全运营奇安信身份安全实验室 2018-09-26

默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，引导安全体系架构从网络中心化...

从黑客攻击日本加密货币交易所损失6000万美元看全球监管

区块链 E安全 2018-09-25

企业安全战略TOP3：目标、流程与培训

安全管理安全牛 2018-09-25

49%的受访者认为，在未来，企业应为业务经理增加网络安全目标和安全评估。41%的受访者称，自家公司应记录并正规化网络安全流程。40%的受访者称，应为IT员工提供更多网络安...

微软首次公开Windows漏洞的分类和处理方式

漏洞安全牛 2018-09-21

近日，微软首次向安全研究界公开发布了两份文件，详细介绍了其对Windows安全漏洞的分类和处理方式。

数据安全服务商数篷科技获500万美元Pre-A轮融资

投融资猎云网 2018-09-21

数篷科技研发人员大多来自BAT等一线互联网公司。创始人团队来自百度，创始人兼CEO刘超为前百度系统部高级技术总监，联合创始人兼首席科学家吴烨博士为前百度主任架构师、企...

千万不要低估SOAR

安全运营安全牛 2018-09-27

将安全分析师与不同安全产品的交互加以编排和自动化，能获得很高的投入回报。

美国白宫发布《量子信息科学国家战略概述》

国家安全全球技术地图 2018-09-26

量子信息科技（QIS）将引领下一场技术革命，给国家安全、经济发展、基础科研等带来重大变革。

从美国国防部工业基础能力调查趋势看美国国家科技工业基础的新高度

工业互联网机工情报 2018-09-26

从2013年以来，美国国防部工业基础调查出现了一些新的趋势，这些新趋势体现了美国构建国家科技工业基础新的价值取向和新高度，值得关注与研究。

SOC大改造

安全运营安全牛 2018-09-26

今天的安全运营中心就是在用新兴技术减少警报数量，以及增强老式的人力协作。

谷歌白皮书首次描述了其针对客户的事件响应流程

安全运营安全牛 2018-09-23

该白皮书显示，谷歌公司已经实施了一个“四步走”方针来应对数据事件——即通过违反Google安全性，导致其正在处理的客户数据遭遇泄露、篡改或破坏的行为。

三种IAM部署模式：哪种最适合你的公司？

安全运营安全牛 2018-09-23

每个身份及访问管理平台部署模式，无论是现场部署还是云端部署，都有各自的取舍和不同资源要求。

为何俄罗斯只公布10%的已知漏洞？

国家安全 E安全 2018-09-23

Recorded Future认为，尽管 FSTEC 宣称 BDU 适用于开发人员、安全专家、测试实验室或其它组织，但分析却显示其主要针对俄罗斯政府及基础设施所使用系统的安全漏洞。

GDPR驱动下一个技术十年

趋势洞察安全牛 2018-09-22

GDPR从来都没有想驱动哪一种特定技术。尽管如此，GDPR无疑会在下一个十年里影响信息技术的发展。

恶意挖矿监测运营实践和典型样本预警

安全运营安全客 2018-09-21

本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法，从实践的检验来看有非常好的效果，挖矿相关行为会持续产生规律性告警，客户端及网络流量一侧也能准确捕捉到挖矿...

下一代EDR应该叫做XDR

安全运营安全牛 2018-09-21

EDR很大程度上只关注检测，如果你不是专家，EDR对响应其实帮助不大。而XDR检测与响应并重。

美国用于命令与控制的网空攻击装备解析

国家安全网信军民融合 2018-09-20

在本期中，我们将对美方用于命令与控制的网空攻击装备与设施进行介绍，展现美方隐蔽而强大的命令与控制能力。

毒云藤（APT-C-01）军政情报刺探者揭露

APT 360威胁情报中心 2018-09-20

从2007年开始至今，360追日团队发现毒云藤组织对中国国防、政府、科技、教育以及海事机构等重点单位和部门进行了长达11年的网络间谍活动。