TechTarget安全 > 技巧

技巧

  • 如何抵御云端DDoS攻击？

    2016-12-22

    随着分布式拒绝服务攻击的频率和规模的不断提升，云端服务供应商可能会在带宽争夺战中成为攻击者们的更加关注的目标……

  • 最大化威胁情报价值：正确衡量威胁情报指标

    2016-12-21

    威胁情报服务能够产生价值，但企业必须首先确定如何正确地衡量威胁情报指标。在本文中，Char Sample为大家解释了实现这一目标的最佳途径。

  • 如何处理云端特权用户管理？

    2016-12-19

    很多企业正在试图保护员工使用的各种云应用和服务中的用户账户，这样做是因为：攻击者越来越多地通过钓鱼攻击和路过式下载等方式获取云账户和登录凭证，以试图获取对企业IT环境的访问权限。

  • 数据混淆技术能有效地防止数据泄漏吗？

    2016-12-05

    数据混淆技术提供了不同的方式来确保数据不会落入错误的人手中，并且，只有少数个人可访问敏感信息，同时还可确保满足业务需求。

  • 实施虚拟化：管理员应避免五大安全错误

    2016-11-27

    如今，有约50%的服务器负载在虚拟机上运行，并且在未来的几年还要增加。虚拟化带来很多好处，也不可避免地带来许多由其自身产生的威胁……

  • 混合“白+黑”名单方法是如何帮助企业加强安全的？

    2016-11-23

    企业不应该仅仅依靠黑名单或白名单，而应该同时部署这两者。理想的解决方案是混合白名单-黑名单方法，结合这两者的优势……

  • 对企业来说，云端自行加密是可行之道吗？

    2016-11-21

    服务提供商可在需要的情况下访问加密数据。例如，当服务提供商收到执法部门访问数据的请求时，他们对访问数据并没有技术屏障，尽管数据被加密。同样地，服务提供商在技术或管理保护（密钥管理、过期或密钥访问）方面的缺陷可能会使数据处于风险之中。

  • 信息安全风险管理要素

    2016-11-15

    保护信息是一个业务问题，解决方案并不只是部署技术（防火墙和防病毒网关等），然后不管不顾，并全权依赖保护。企业必须采取积极主动的方法来发现及保护其最重要的资产，包括信息、信息技术和关键业务流程……

  • 如何避免成为勒索软件的受害者？

    2016-11-02

    勒索软件的一个问题是，如果它足够复杂，任何律师或安全专家都不能阻止企业或个人遭受攻击，必须支付赎金才可以使用户访问文件……

  • 从微软Office 365 SAML 2.0漏洞中应吸取哪些教训？

    2016-10-27

    今年4月，在微软Office 365 SAML 2.0中发现一个漏洞，该漏洞或可使攻击者绕过该平台的身份验证，最终导致对用户账户的潜在未经授权的访问。那么，企业可从Office 365 SAML漏洞中吸取哪些教训呢？

共3319条记录

分析 >更多