搜索结果 - 安全内参 | 决策者的网络安全知识库

网络风险管理：业务团队与安全团队之间的空白

安全管理安全牛 2019-03-01

业务经理想要得到实时网络风险管理指标，但网络安全团队只能交付技术数据和阶段性报告。这中间的空白需要得到填补。

企业透视：特权访问管理领导者CyberArk

互联网赛博安全 2019-03-01

CyberArk自称是唯一一家100%专注于特权访问安全的上市公司，并被Gartner评为“特权访问管理”领域的“领导者”。目前CyberArk仍保持30%以上的营收年增长率。

ITIF报告：美国需要人工智能国家战略的原因及其应有前景

人工智能互联网研究前沿 2019-03-01

报告解释了制定人工智能国家战略对于提高美国国际市场竞争力、加强国家安全以及提高人工智能社会效益具有至关重要的意义。同时，它为美国国会和政府制定人工智能国家战略提...

数据被污染很可怕？看看蚂蚁金服的数据治理之道

大数据蚂蚁金服科技 2019-02-27

介绍了蚂蚁金服数据架构体系的数据质量治理体系，此外还着重介绍了数据质量实施的相关内容，以及蚂蚁的数据质量治理实践与所面对的实际挑战。

“水滴”来袭：详解Android Binder内核通杀漏洞

漏洞 360核心安全 2019-03-06

去年8月份我在对Android Binder驱动代码进行安全审计的时候，发现了一枚如同《三体》中“水滴”一般的内核通杀漏洞(CVE-2019-2025)。基于这个漏洞，我们实现了对Pixel全系手...

火眼：中国企业可以成为全球网络安全标杆

专家观察安全牛 2019-03-05

FireEye CTO Grady Summers撰文称，中国公司与世界其他地方的公司企业一样面临网络安全挑战，且中国企业面临的网络安全挑战还被某些因素放大了。

制造业IT-OT安全的5个融合解决方案

制造业安全牛 2019-03-05

专注未来的制造商可以参考德勤分享迪尔公司的成功战例，避开一些早期陷阱，打造一个更安全、更赚钱的环境。

新任首席信息安全官手册：准备好啃硬骨头

安全管理安全牛 2019-03-05

今天的隐私及监管需求、威胁涵盖范围，以及恶意员工行为，都要求首席信息安全官(CISO)往自己的战术手册中再添新招。

安全内参首发：Axonius斩获RSAC2020创新沙盒冠军

安全会议安全内参 2019-03-05

在有着“全球网络安全风向标”之称的创新沙盒环节，Axonius在十个入围项目中表现突出，斩获该项目的冠军。

从投资角度看2019 RSA创新沙盒比赛十强

安全会议安全内参 2019-03-05

2019年RSA大会已进入倒计时，整个安全圈都在期待着这一顶级盛会。而每年RSA上的重头戏 – 创新沙盒比赛（RSA Innovation Sandbox Contest），更是吸引了无数人的眼球。

智库报告：摩洛哥王国网络就绪度概述

国家安全信息安全与通信保密杂志社 2019-03-04

网络就绪指数2.0被用于评估摩洛哥应对网络风险的准备程度，该指数为摩洛哥提供了一份可操作的蓝图，以期更好地了解本国对于互联网基础设施的依赖性和存在的漏洞，并评价其...

CTF顶级工具与资源

安全运营安全牛 2019-03-04

网页一搜就能搜出很多CTF资源列表，其中很多都托管在GitHub上。

高校如何部署一个安全可溯源的IPv6校园网？

教育科研 Dr.COM城市热点 2019-03-01

校园网基础网络的IPv6改造，不是简单的网络设备改造，需要解决很多细节才能建立安全的IPv6网络。

网络安全企业的估值模型初探

金融保险信息安全与通信保密杂志社 2019-02-28

本研究在传统企业估值方法的基础上，根据网络安全企业的特点和发展趋势，基于不同的企业生命周期，提出了不同发展阶段的网络安全企业的估值方法。

Gartner：2019年十大安全项目简评

趋势洞察专注安管平台 2019-02-28

跟2018年相比，前5个项目基本不变，第6个商业邮件失陷则是在反钓鱼项目基础上做了修订，全新上榜的包括暗数据发现、安全事件响应和安全评级服务，而容器安全则是隔年再次上...

FireEye CTO：中国企业面临与美国企业相同的网络威胁

专家观察 E安全 2019-02-28

和全球其他地方的公司一样，中国公司都面临相同的网络挑战。

WinRAR漏洞利用升级：社工、加密、无文件后门

病毒木马奇安信威胁情报中心 2019-02-27

360威胁情报中心截获了多个使用WinRAR漏洞传播恶意程序的样本，并且我们还观察到了多个利用此漏洞进行的APT攻击活动。

雷电接口设备预警：Thunderclap攻击可读取内存敏感数据

漏洞代码卫士 2019-02-27

Thunderclap 漏洞使得攻击者能够拥有对机器内存的直接且不受限的访问权限，因为这些端口具有底层且权限特别高的直接内存访问权限 (DMA)，从而为任意恶意外围设备提供多于常...

一文了解供应链安全：为什么应该小心第三方供应商

安全运营安全牛 2019-02-27

企业安全的薄弱环节可能在于合作伙伴和供应商，本文讲述了如何了解和减轻这种风险。

Android通过FIDO2认证，未来将支持无密码认证

安全运营 E安全 2019-02-27

Android操作系统现在已经通过FIDO2认证，这意味着有一天密码可能会在移动系统中被彻底清除。