小佑科技提出针对云原生应用全生命周期的安全管理解决方案,能够在DevSecOps的全流程为开发运维及安全人员提供完整的安全与管理赋能,
支撑万亿美元规模数字经济基础设施的Linux,终于拥有了两名全职带薪安全工程师。
突如其来的新冠疫情彻底打乱了人们的 日常生活,全球的互联网安全也深受此次疫情影响。在数字时代,疫情、网情、舆情多重因素交织,在物理域、信息域和认知域三重空间中扩...
当前的SIEM规则忽略了MITRE ATT\x26amp;CK框架的大部分内容,给用户带来了风险负担。
本文分析整理了2020年全年至2021年2月份的公开信息,为大家推荐2021年全球范围最值得关注的十家人工智能网络安全创业公司。
针对《电力监控系统网络安全防护导则》中的安全防护体系进行评估指导。
这次的指南发布,可视为NSA对零信任的明确表态。
XDR究竟是什么?我们该怎么突破这团裹挟着创新与混乱的迷雾?
本文主要立足于存储服务的安全访问控制,阐述中通的文件存储服务从简单文件存储ZFS演进到对象存储的过程中是如何保障安全的。
由NeuStar公司国际安理会进行的一项调查证实,域名系统(DNS)的安全性日益受到关注。调查显示,疫情期间,在更多人选择线上购物的情况下,超过四分之三的网络安全专业人员预...
网络安全领域创业投资基本面概述;为什么网络安全行业非常难看懂;网络安全赛道零基础创投入门方法论…
本文是我在探索和学习ATT&CK框架过程中,搭建本地实验环境的粗略过程,和尝试复现ATT&CK Evaluations中APT29的评估过程。
分享攻防场景中的云原生相关漏洞挖掘及漏洞利用实例。
工信部部长肖亚庆在回答记者提出的关于APP数据隐私保护的问题时表示,在个人信息保护过程中,对拒不接受整治的APP要坚决下架。
从美国持续网络训练环境(PCTE)看国内网络靶场技术实践我们发现,国内网络靶场正在成长为网络强国建设的重要支撑,网络靶场作为网络空间安全基础设施,在建设网络强国中发...
2020年DDoS攻击暴增,其中勒索型DDoS攻击一枝独秀,全球超100家金融服务公司遇袭。
该法对破坏计算机数据和计算机系统的保密性、完整性和可用性的犯罪以及其他与计算机有关和与内容有关的犯罪作出了规定。
本文从国防战略、军种战略和作战条令等多维度梳理其作战理论,以期厘清美军网络空间作战能力发展的布局特点,供大家参阅。
2021年1月SANS依例发布了新一年的网络威胁情报调查现状调研报告,报告中网络威胁情报的广义定义大体上并未改变:网络威胁情报(CTI)是分析影响安全运营的恶意人员的能力、...
白皮书显示,未来三年信创产业将开始在重点行业领域全面推广,产业迎来黄金发展期,至2023年我国信创市场容量将突破万亿元。
微信公众号