搜索结果 - 安全内参 | 决策者的网络安全知识库

Gartner：2019年七大安全和风险管理趋势

趋势洞察 FreeBuf 2019-03-08

Gartner将这七大趋势列为“顶级（Top）”，依据是它们在安全生态体系中尚未广泛铺开，但作为可持续战略预计将产生巨大的行业影响并改变产业的面貌。

云安全落地、数据安全兴起：RSA 2019中国军团概览

安全会议安全牛 2019-03-07

为让RSA大会的信息安全关注者了解现场展会情况，安全牛特别采集并汇总了国内参展企业亮点及业内大咖分享。

广发证券数据治理的探索与实践

金融保险金融电子化 2019-03-11

广发证券从2016年开始启动数据治理工作，全面构建数据治理管理体系，推动治理体系的有效运转与技术能力的落地应用，逐步实现长效的数据治理机制。

市场观察：等保2.0新增信息安全市场空间详细测算

专家观察计墨社 2019-03-10

等保2.0即将落地，从产品端和服务端进行测算，新增市场需求超过百亿，行业迎来明显边际改善，利好全产品线的行业头部公司。

DGI《数据治理框架》全文中文翻译

大数据 5iDG 2019-03-08

《数据治理框架》是国际数据治理研究所（DGI）早在多年前就公布的研究报告。

企业透视：身份治理领导者SailPoint

互联网赛博安全 2019-03-07

作为连续5年被Gartner评为“身份治理领导者”的企业，SailPoint保持着高收入增长率和95%以上的客户保留率。

欧洲网络与信息安全局报告：漏洞披露经济学

漏洞信息安全与通信保密杂志社 2019-03-05

报告将经济学概念和特征应用到信息安全领域，并进一步详细分析了漏洞披露流程中，个人、组织、结构和规范等不同层面对漏洞披露行为的激励作用，继而提出漏洞披露生态环境建...

联合国航空机构隐瞒重大黑客攻击

交通物流安全牛 2019-03-11

位于蒙特利尔的联合国航空机构国际民航组织(ICAO)在2016年11月曾遭受其历史上最严重的网络攻击，并隐瞒事实长达数月，致恶意软件扩散至整个航空业。

BJA报告：《视频证据：资源和最佳实践的执法指南》

公检法丁爸情报分析师的工具箱 2019-03-10

2015年4月，美国司法援助局 (Bureau of Justice Assistance) 联合全球战略解决方案工作组发布了报告《视频证据：资源和最佳实践的执法指南》。

SOAR的好处

安全运营安全牛 2019-03-08

SOAR主要为安全团队提供定制化的流程和控制，弥合并加速有效网络威胁的调查与缓解。安全运营团队的大量日常事务性工作也可以借助SOAR加以自动化。

从DoS到APDoS：DDoS攻击进化史

网络攻击安全牛 2019-03-08

一个DDoS趋势是在攻击中使用多个攻击向量，也称为高级持久拒绝服务(APDoS)。例如，APDoS攻击可能涉及应用层，例如对数据库和应用程序的攻击以及直接在服务器上的攻击。

谷歌发布Backstory：可能取代SIEM的PB级遥测数据平台

安全运营安全牛 2019-03-07

Backstory基本上就是威胁态势版“谷歌”，能够摄入、保留和处理大量威胁数据以进行即时分析。Chronicle首席执行官 Stephen Gillett 将之描述为“以PB为单位思考时代的首款全球...

浅谈美国国家网络靶场NCR (National Cyber Range)

国家安全中国保密协会科学技术分会 2019-03-07

作为国家网络安全综合计划的重要组成部分，NCR被称为新世纪的网络“曼哈顿工程”，旨在保证美国的网络霸权，确保美国在当今正在发生或未来即将发生的网络战中处于绝对主动地...

聚焦RSAC2019：“信任”(Trust)缺失，如何才能“更好”(Better) ？

安全会议中国信息安全 2019-03-06

RSA大会各项主题演讲逐渐展开，在技术与政策路径的选择中，今日的主题演讲都在回应如何通往“Better”（更好）的未来，而网络空间信任（Trust）的缺失则成为目前最大的障碍。

美国执法情报共享融合：发展轨迹、特点与关键成功因素

公检法丁爸情报分析师的工具箱 2019-03-06

情报共享与融合是当前执法情报领域的重点、热点与难点问题,美国在推进执法情报共享与融合方面作了卓有成效的探索,其做法和经验对推动我国执法情报工作有重要参考价值。

技术层面看2019 RSA创新沙盒十强产品

趋势洞察绿盟科技研究通讯 2019-03-06

本文是从技术角度解读创新沙盒这十家公司的产品。

宜信SDL的深入探究与实践

安全建设宜信安全应急响应中心 2019-03-06

本文将主要描述宜信SDL方案、推进思路，以及对相关问题解决过程与思考，为业内同行新增一个参考案例。

马民虎教授：立法保护个人信息应强化技术在执法中的作用

专家观察华商网 2019-03-06

很多情况下，个人信息在不经意间就被收集了。对这种情况，需要执法手段有所突破，要用技术执法手段来发现企业是否侵犯个人信息。

长亭科技陈宇森：RSAC 2019 Innovation Sandbox小记

专家观察长亭安全课堂 2019-03-05

长亭科技联合创始人兼CEO陈宇森记录的Innovation Sandbox现场实录。

汇总：2019年两会，关于AI的提案都在这儿了

人工智能机器之能 2019-03-05

小编根据已有资料，对各位人大代表、政协委员关于AI的提案、建议进行了全面汇总。