标签: 未知威胁
-
企业安全防护:防御未知威胁的能力是关键
2016-08-29 | 作者:张程程网络威胁形势只会变得更为严峻,为了在资源有限的情况下最大程度的保护企业安全,部署能够防御未知威胁的产品是摆在企业面前一个重要的课题。
-
不服来辩:为什么相对于美国,中国的公司更容易被黑?
2016-03-31 | 作者:张程程今天是愚人节,考虑到咱们的IT工作者们平时已经过的够苦X了,所以这次咱聊点轻松的话题:说,为什么照比于美国的公司,咱们中国的公司更容易被攻击者“拿下”?
-
定制化恶意软件Dripion来袭 多层安全防护价值突显
2016-03-30 | 作者:张程程在不久前刚落幕的RSA大会上,定制化恶意软件就被作为2016年网络犯罪重点趋势而提出来。无独有偶,日前研究机构赛门铁克发现未知的后门木马程序Backdoor.Dripion,该程序是一种定制化的窃取企业信息的恶意软件,主要针对位于中国台湾地区、巴西和美国的企业进行攻击。
-
删除“噪音”:挖掘安全情报的真正潜力
2014-08-19 | 作者:Johannes B. Ullrich | 翻译:邹铮威胁情报信息源可以帮助企业从内部系统的信号中找出未知威胁,而安全情报则更进了一步。
-
SOC 2.0:下一代安全运营中心先睹为快
2010-11-28 | 作者:Tim Wilson | 翻译:布加迪尽管大企业耗巨资用在技术上,花大量时间用在安全防御上,但还是受到黑客的攻击和恶意软件的感染。很显然,传统的安全方法解决不了问题。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。