TechTarget安全 > 技巧

技巧

  • SIEM功能如何用于实时分析？

    2016-08-31

    很多企业主要依靠安全信息和事件管理技术（SIEM）来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析……

  • 关于信息安全评估，需要get的重点

    2016-08-29

    即使周期性持续地执行，安全评估也不是解决所有安全问题的完美方法。然而，可以肯定的一点是，如果选择忽视这些重要工作，历史悲剧肯定会再一次重复……

  • 移动认证安全简要指南

    2016-08-25

    在移动电话使用的早期阶段，其管理和安全保证都遵循着企业标准。如今，移动设备数量激增，并由不同的人和企业所使用和拥有。然而，许多运行着关键任务的设备是由不同的安全供应商和技术来保障其安全的。

  • 七步解决关键SSL安全问题及漏洞

    2016-08-18

    近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。那么如何解决关键SSL安全问题及漏洞呢？总共分七步……

  • DDoS攻击类型探讨及应对

    2016-08-07

    分布式拒绝服务（DDoS）攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性……

  • 雇佣前黑客：这是企业安全的解决之道吗？

    2016-08-03

    如今有些企业开始雇佣更多的黑客来帮助他们改善安全态势。虽然黑客拥有很高的技能，但这真的是好主意吗？这一战略的利弊是什么？真的有道德黑客吗？

  • Rowhammer漏洞致“比特位翻转”，如何解决？

    2016-07-27

    读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语，但其实他们指的是存在于动态随机访问存储（DRAM）——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞……

  • 多重认证并非固若金汤，谁是救命稻草？

    2016-07-14

    就像是所有的安全措施一样，多重认证并不是一种保护凭据的万全之策。但是，理解多重认证局限性的风险是减轻威胁的首要一步……

  • Kali Linux渗透测试五步曲

    2016-07-12

    Kali Linux的设计目的是渗透测试。不管渗透测试者的起点是白盒测试、黑盒测试，还是灰盒测试，在用Kali或其它工具进行渗透测试时，需要遵循一些步骤。

  • 如何能在遭遇勒索软件攻击时硬气地“拒绝支付”？

    2016-07-10

    在勒索软件攻击事件发生之前就彻底地思考响应策略是非常关键的。准备好一套清晰的响应计划帮助企业决定是否需要为被劫持或加密的数据支付赎金，有助于理性地对付攻击，并制定最佳决策。

共3311条记录

分析 >更多

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]

  • 2025年7个企业网络安全挑战

    对企业安全团队来说，上一次“轻松”的一年是什么时候？肯定不是去年，也不是近十年，甚至不是在这个世纪。在最近的记 […]

  • 2025年身份安全和数据安全预测

    2025年即将到来，现在是时候看看网络安全分析师对新年的预测啦。 2024年初，笔者成为Informa Tec […]

  • 4种类型的访问控制

    完善的身份和访问管理（IAM）策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时，这些 […]