身份联合(identity federation)技术则为增强所有应用系统的身份管理和验证提供了一种新的解决思路。
苏宁银行开展以元数据为基础的数据安全分类分级管控工作,依靠数据管控平台数据治理成果(元数据)、数据安全管理平台、数据脱敏工具,开展敏感数据识别、数据表/字段定级...
本文以零信任为切入点,分析美方推动零信任的过程,剖析并提炼网络安全创新的规律特点,以期为我国网络安全的创新发展提供参考。
2023年“数字场景应用”赋能“数字政府、数字经济、数字社会、数字生态”等领域的数字化转型作用更加凸显。数字场景需以数据为核心驱动力,需通过数据模型驱动业务主体、服务客...
安全漏洞管理系统应以解决金融行业软件安全风险认定标准问题为目标,提供漏洞基础风险评价、运行环境风险评价、应用系统风险评价等功能。
交通银行建设数据安全管控系统升级项目,旨在以数据安全交换平台为基础,以整体数据安全运营为目标,建设全方位的安全管控系统功能。
谷歌专门针对目前漏洞管理生态系统的不足,出台一些更透明度的制度和措施。
外部攻击面管理(EASM)已经从一种独立的能力发展成为一种功能,可以满足各种关联安全市场的威胁暴露要求。
VentureBeat根据产品策略、客户推荐、收入增长等指标评选出2023年海外市场最具潜力的20家零信任创业公司。
增长受挫,克服困难,砥砺前行。
低版本JDK下利用此漏洞可能导致远程代码执行,高版本JDK下可能导致敏感信息泄露。
我们以密码的角度从这三点出发来谈谈如何应对,以及由点到面如何防护。
这些创业公司主要聚焦正在发生剧变的三大热门安全领域:身份和访问管理(IAM)、应用安全/DevSecOps和第三方风险。
国内目前针对盗用CDN流量的违法行为主要适用罪名是非法控制计算机信息系统罪和破坏计算机信息系统罪,但也有人主张适用盗窃罪。
Cybersixgill基于从深网、暗网和明网中收集的大约1000万份情报,为持续洞察网络犯罪活动和趋势提供了较充分的数据支持。
零信任在强调终端设备、用户和会话的信任度和安全性的同时,也扩展了终端安全的应用场景和功能。
本文试图从社会治理的视角阐述网络恐怖主义的主要特征、行为演化及应对策略。
四家联合作战云能力(JWCC)项目承包商——亚马逊Web服务、谷歌、甲骨文和微软公司都收到了一份价值380万美元的任务订单,以开展JWCC概念的早期测试。
以持续有效进行数据安全防护为核心,既要把握好与业务之前的紧密联系,又要兼顾效率与稳定可靠之间的平衡。
微信公众号