技巧
-
大数据安全分析:学习Facebook的ThreatData框架(下)
2014-07-30什么是ThreatData框架?它是如何工作的?信息安全专业人员可以从中学到什么用以更好地管理企业面临的威胁?
-
大数据安全分析:学习Facebook的ThreatData框架(上)
2014-07-30什么是ThreatData框架?它是如何工作的?信息安全专业人员可以从中学到什么用以更好地管理企业面临的威胁?
-
BYOD中的MDM安全策略:数据为先 设备次之
2014-07-28移动设备安全远落后于移动设备技术的进步,为了弥补这一间隙,企业应该添加适当的第三方安全控制到移动设备作为移动设备管理(MDM)战略的一部分,本文提供了关于MDM安全战略做法的几个实用的技巧,以期更好地保护移动设备和数据。
-
安全Web网关评估:企业应当想清楚的10个问题
2014-07-23在企业了解安全Web网关设备的优点和缺点后,企业需要对该技术是否适合其环境进行评估。本文列出了企业应当想清楚的10个问题,以确定安全Web网关(SWG)是否对企业有好处,以及完整的SWG供应商清单以供参考。
-
如何控制在云计算中使用虚拟化带来的安全风险?
2014-07-23在云计算中使用虚拟化会带来哪些潜在威胁?如何实施最佳的安全控制以缓解这些威胁呢?
-
统一威胁管理(UTM)中的分层防御
2014-07-22UTM系统提供了一种更方便的分层防御方法,因为现在只需要部署、管理和监控一个产品。网络活动的检查与分析只需要发生一次,不会重复执行多次,而且不同的防御层次可以互相共享信息,共同改进检测准确性。
-
如何防御黑客利用Metasploit发起的攻击?
2014-07-21Metasploit是怎样工作的?为什么企业愿意使用它?如何采取一些控制措施防止黑客使用Metasploit窃取组织内部信息?
-
统一威胁管理系列(二):使用UTM降低成本、减少延迟并加快安全功能的部署
2014-07-16这是探讨UTM优势系列文章的第二部分。在第一部分中,我们讨论了UTM如何帮助减少安全事故,下面我们将继续探讨UTM给企业带来的其他好处。
-
保护云中的数据:亟待解决的五大安全难题
2014-07-09仔细权衡如何保护基于云计算的数据也应该作为企业整体安全策略的一部分纳入到企业的考虑范围。而保护应用免受分布式拒绝服务(DDoS)攻击的影响则是最值得关注的事。
-
白名单助力高级恶意软件防御(二):实际应用
2014-07-08对于想要添加可靠的防御层以低于不断变化的威胁的企业,白名单技术是一种不错的选择,特别是对于端点反恶意软件产品经常无法检测的零日攻击。
分析 >更多
-
4种类型的访问控制
完善的身份和访问管理(IAM)策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时,这些 […]
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而,由于其重要性以及提供数据和资源访问的能力,它们经常成为攻击者的目标。 A […]
-
端口扫描攻击:这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开,以允许接收来自其他设备的数据包,端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施,用于帮助保护企业云基础设施。它为云服务提供商(CSP)及其客户提供安全基线 […]