本文将在入侵与防御的角度,讲一下昆明供电局的实战攻防应对之策。
零信任,不是没有信任,而是基于数字身份更安全地访问需要被防护的数字资源。
零信任帮你可以缩小攻击面,降低勒索病毒带来的伤害。如果你不希望有一天要靠备份文件重建系统的话,最好还是尽早实施零信任或类似架构为好。
虽然所有的实名访问场景都可以逐步升级到零信任网络的安全框架下,但是在很长的时期内传统安全和零信任的混合状态会一直存在。
Airbnb没有对VPN的安全性做出太多抱怨,主要对VPN的性能和体验感到不满,他们希望找到一个用户体验和安全的最佳平衡点。
本文介绍了使用PwDump工具获取密码Hash、使用Mimikatz工具抓取Windows密码、Windows密码暴力破解等多种方法。
完善应急响应预案和演练机制仍然是大中型政企机构日常管理运营的重要工作之一。
攻击者利用该漏洞可远程执行系统命令,获得目标服务器的权限。
防护导则对电力监控系统安全防护建设具有极强的指导意义和参考价值。
工商银行经过多年的摸索和实践,形成了一套较为完备的信息安全管理框架和安全防护技术架构,从管理、运营和技术三个层面构建了严密的安全防护网,有效保护了银行信息系统及...
本文根据recorded future公司发布的MITRE ATT&CK统计报告,介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营团队提供参考。
美国国家标准与技术研究院给出了零信任和零信任体系的定义、遵循的原则,介绍了零信任体系的逻辑组件和处理方法的变化,分析了零信任体系的安全威胁,可以为我国广大企事业...
员工安全意识和行为将决定企业安全最终能够达到的高度。
本文介绍了IPTV的技术、网络及当前IPTV存在的安全问题,提出了针对IPTV的安全建议,以期达到降低攻击风险的目的。
要在网络弹性方面取得进展,需要克服两个障碍:一是缺乏衡量网络弹性的手段;二是缺乏能够自主执行网络防御行动的人工智能代理。
容器应用飞速普及,上云趋势不可阻挡。但容器安全固有的五种风险:启用微服务、依赖不安全基础镜像、容器可见性不完整、容器通信不受限、容器配置不安全,仍需公司企业加以...
知名可穿戴设备制造商Garmin遭勒索软件攻击,WastedLocker就是罪魁祸首,这是款什么样的勒索软件呢?
由于对ERP数据保护缺乏足够的安全控制和可见性,企业遭遇数据泄露只是时间问题。
据Gartner在2020年一季度的预测显示,全球2018-2024年信息安全市场中,云安全及其相关子领域的年复合增长率在30%左右,其发展速度远远超过其它类型的安全产品。
当前勒索软件攻击在技术手段、对抗溯源、目标选择、勒索策略等方面显示出越来越强的针对性,特别是一些专门针对工业控制系统的勒索软件不断被曝光,这种动向应该引起网络安...
微信公众号