TechTarget安全 > 技巧

技巧

  • 对企业来说，云端自行加密是可行之道吗？

    2016-11-21

    服务提供商可在需要的情况下访问加密数据。例如，当服务提供商收到执法部门访问数据的请求时，他们对访问数据并没有技术屏障，尽管数据被加密。同样地，服务提供商在技术或管理保护（密钥管理、过期或密钥访问）方面的缺陷可能会使数据处于风险之中。

  • 信息安全风险管理要素

    2016-11-15

    保护信息是一个业务问题，解决方案并不只是部署技术（防火墙和防病毒网关等），然后不管不顾，并全权依赖保护。企业必须采取积极主动的方法来发现及保护其最重要的资产，包括信息、信息技术和关键业务流程……

  • 如何避免成为勒索软件的受害者？

    2016-11-02

    勒索软件的一个问题是，如果它足够复杂，任何律师或安全专家都不能阻止企业或个人遭受攻击，必须支付赎金才可以使用户访问文件……

  • 从微软Office 365 SAML 2.0漏洞中应吸取哪些教训？

    2016-10-27

    今年4月，在微软Office 365 SAML 2.0中发现一个漏洞，该漏洞或可使攻击者绕过该平台的身份验证，最终导致对用户账户的潜在未经授权的访问。那么，企业可从Office 365 SAML漏洞中吸取哪些教训呢？

  • 如何处理网络基础设施的带外管理？

    2016-10-19

    前不久，美国计算机紧急预备小组联手美国国土安全部向网络安全专业人员发布了国家网络安全感知系统建议，其中包含6个建议方法以缓解对网络基础设施设备的威胁，包括带外管理……

  • 生死狙击：阻止恶意SSL通信六要点

    2016-09-26

    SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求……

  • 关于软件开发安全的CISSP秘籍（二）

    2016-09-21

    对于软件问题，最好的办法是在一开始构建软件开发安全流程。然而，软件程序通常将功能摆在首位，而不是安全性。事实上，从一开始将安全构建到每个软件中要比随后增加安全性更为有效。

  • 关于软件开发安全的CISSP秘籍（一）

    2016-09-20

    对于软件问题，最好的办法是在一开始构建软件开发安全流程。然而，软件程序通常将功能摆在首位，而不是安全性。而其实，从一开始将安全构建到每个软件中要比随后增加安全性更为有效。

  • 制定网络安全计划目标，比方说先……

    2016-09-19

    对于任何目标来说，若想实现它，最重要的是制定计划来确定实现目标的指导方针。网络安全同样也是如此，在这方面，网络安全战备状态是目标，而网络安全计划是第一个任务……

  • 渗透测试人员必备技能：实施渗透测试的HTTP方法

    2016-09-06

    本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

共3313条记录

分析 >更多