如何加强终端的安全管理,抵御外来攻击,确保数据得到有效保护是金融行业面临的重要课题。
本文围绕开放银行三种业务场景下数据安全风险与对策进行初步分析与探究,浅析不同场景下的数据安全解决方案,为金融信息安全建设提供借鉴参考。
本文分析近年来零信任安全创新发展脉络,聚焦本届RSAC大会零信任安全与云原生安全、开发安全、数据隐私安全相结合的最新动态。
以美国国防部体系结构框架为基础,提出了适合于网络空间安全体系结构设计的框架,给出了具体的体系结构建模流程,为网络空间安全体系设计提供了参考。
本文针对企业内网存在的对高威胁可持续性攻击抵御能力不足、横向渗透攻击难以防御以及内网僵尸网络难以根除等问题,对能源企业内网所面临的复杂威胁进行分析,提出了能源企...
业界的下一代端点安全技术已经形成了一套核心设计目标和产品方向,代表着零信任时代端点安全的未来发展趋势。
美国网络司令部寻求解决六大领域26项挑战问题。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
设计了基于可信计算的网络纵深防护体系,探讨了该体系在云计算平台中的应用可行性,并重点分析了授权决策过程,能够有效解决传统安全机制自我防护能力弱、被动防护的问题。
该指南将确保技术产品的构建和配置方式能够防止恶意网络行为者访问设备、数据、连接基础设施。
美国网络安全与基础设施安全局针对日益增多的云安全需求,发布《云安全技术参考架构》,旨在为行业建立更加成熟和全面的安全标准。
OWASP基金会日前列举出Kubernetes的十大安全风险,并提供了缓解这些风险的建议。
传统的漏洞管理策略完全不符合当代现实。以扫描和修补为中心的方法太慢、太分散、太费力且成本太高。网络安全企业必须超越现状,采用新一代工具和技术,将剧本从救火转变为...
制造商需要在申报文件中证明,自己开发的设备在设计上是安全的,必须制定策略来监控和维护该设备上市后和设备生命周期内的安全性,建立并维护软件物料清单,并提供必要的文...
在人工智能、量子计算等领域新开展多个项目,以推动量子计算机的安全性与计算性能的大步提高,并重点发展网络防御、态势感知以及新型漏洞的处理能力,强化防御、突出攻击,...
本文将在以上安全管理要求基础上,从软件开发生命周期角度考虑,分析软件开发过程中的主要安全要素,探索性提出更加系统化、结构化的安全要求,从而确保安全措施在软件开发...
网络防御矩阵提供了一个现成的结构来叙述故事的两面性,向利益相关者展示哪里的安全是强大的,哪里需要额外投资。
《防止恶意使用远程监控和管理软件》发布。
该框架的主要目的是在欧盟个人、企业与教育机构之间建立对网络安全人才的共同理解,使之成为培养高质量网络安全人才的宝贵工具。
应坚持发展和安全同步,强化管理和技术结合,推动构建网络安全协同联动和一体化保障体系,确保新型智慧城市安全有序并高质量运行。
微信公众号