标签: 风险评估
-
威胁情报:算了吧 数据才不是越多越好
2015-06-29 | 翻译:张程程大多数时候,人们一般认为对于威胁情报来说数据越多越好,但iSight首席执行官John Watters则建议企业质量和上下文内容才是风险评估的重要所在。
-
企业需要避免的十大IT风险评估错误
2013-10-22在企业试图对IT的安全作出更好的决策时,最重要的就是IT风险评估。然而,虽然企业进行了风险评估,但他们经常出现一些错误,大大降低了风险评估的效果。
-
安全无止境 防护要适度
2012-06-05安全无绝对,企业必须从一个被动的接受者向一个主动出去者转变。首先要对公司的信息系统进行全面的风险评估,其次根据评估结果。
-
预防比补救更省成本
2012-05-28泄露出去的数据信息就如泼出去的水,势难收回。那么如何做好充分的准备呢?最重要的就是要对企业进行全面的风险评估。
-
选购网络犯罪预防方案的六大要点(上)
2012-03-27 | 作者:茫然在考查网络犯罪预防方案的过程中,企业客户应当考虑多种需求。除了高效地预防欺诈这种核心需求,还需要解决部署成本、管理难度、客户影响、合规要求等问题。
-
如何通过定位企业安全缺陷来确保数据安全
2012-03-26 | 作者:Nick Lewis在本文中,我们将提供一个蓝图,帮助哪怕是最独特的机构作自我评估,如何量化风险,如何使用度量标准来排列各种预防数据泄露措施的优先次序。
-
专家视频:重整你的数据保护力度
2011-10-25 | 作者:David Sherry本视频将分解一个现代的攻击,为你详细解释攻击者的目标是什么,以及如何执行攻击,帮助你在现有环境下重新评估风险。
-
你该怎么办?当安全产品遭遇安全威胁时
2011-04-17 | 翻译:核子可乐当安全产品企业本身也需要利用种种途径来购买其产品的漏洞描述时,事态到底会变成什么样?大多数人都会误以为我们的安全保障工具本身是安全的,但实际情况却不是这样。
-
Linux服务器系统最佳安全实践
2011-02-20 | 作者:King Ables为了保护基于Linux的计算机资产免于这些威胁,像许多其它以安全为核心的过程一样,你必须知道你想保护什么以及别人可能会如何尝试获取访问。
-
五步评估你的安全状态
2010-11-23 | 作者:Lenny Zeltser | 翻译:Sean预算、时间以及人员限制要求公司有选择性地进行信息安全人力物力的投入。你如何确定哪些地方需要重点进行安全改进呢?
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。