标签: 安全评估
-
如何用移动应用评估来提高企业安全性?
2017-06-08面对海量的应用,对企业来说,确定哪些应用用于企业用途是十分困难的。即使是最有用的应用都可能会增加企业安全风险,因此,安全团队需要将移动应用评估作为其工作的一部分……
-
PCI 2级商户可以进行PCI合规自评估么?
2012-04-27 | 作者:Mike ChapplePCI自评估问卷是企业每年都要进行的评估,哪些企业必须让具备资格的安全评估人员执行?哪些企业可以自己评估?
-
水涨船高 我眼中的外部安全扫描
2012-04-08 | 作者:王长龙陈谨运Atsec认为定期为企业对外提供服务的基础设施进行安全扫描或者安全评估,并根据评估结果进行切实整改能够有效的降低企业来自外部的安全风险。
-
渗透测试助力PCI DSS合规建设
2011-12-05 | 作者:atsec信息安全陈谨运渗透测试通过模拟来自恶意的黑客或者骇客攻击,评估计算机系统或者网络环境安全性的活动。本文介绍了渗透测试的流程和方法,以及具体实施过程的准备措施。
-
PCI DSS合规建设ASV扫描介绍
2011-12-01 | 作者:atsec信息安全陈谨运本文介绍了PCI DSS合规建设以及ASV扫描。授权扫描服务商(ASV)是经过PCI SSC认可的,为商户和服务提供商的对外提供服务的互联网环境执行脆弱性扫描的组织。
-
防范网页挂马攻击 从WEB站点安全评估开始
2011-01-11 | 作者:ITren对WEB站点进行安全评估是Web安全防范处理过程中非常重要的一个环节,它应当贯穿站点的整个生命周期。本文介绍如何进行WEB站点安全评估。
-
网上银行安全防护指南
2010-10-17网上银行又称网络银行、在线银行,是指银行利用Internet技术,通过Internet向客户提供开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券等传统服务项目,使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说,网上银行是在Internet上的虚拟银行柜台。虽然网上银行为大家提供了便利,但它也存在着许多安全风险,威胁着企业和用户的财产。本技术手册将向大家介绍常见的网上银行风险、网上银行安全评估与认证技巧以及网上银行安全技巧,帮助金融机构、企业和用户更好的了解网上银行安全。
-
WEB安全审计与渗透利器:WebRavor(附图)
2010-03-02本文介绍了WEB安全审计与渗透利器WebRavor的配置和使用方法。WebRavor作为一款WEB和数据库安全审计和渗透测试工具是……
-
安全服务:We are ready!
2008-05-15 | 作者:赵晓涛安全市场形势出现了新变化,在”利好”的形势下,安全服务的价值重新提上日程。对用户而言,专业的安全评估、技术分析、应对措施、策略制定都将成为安全服务的新亮点。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。