技巧
-
CISO：你真的了解你的企业安全架构吗？
2017-06-19关注安全装备是实现透明性的首要一步。这些问题包括：在针对每种安全风险时，企业安全架构中的产品如何有效地完成任务？每种产品或服务的准确率如何？ 这些产品真正地满足企业的安全合规需求吗……
-
如何用移动应用评估来提高企业安全性？
2017-06-08面对海量的应用，对企业来说，确定哪些应用用于企业用途是十分困难的。即使是最有用的应用都可能会增加企业安全风险，因此，安全团队需要将移动应用评估作为其工作的一部分……
-
“安全即代码”：整合安全团队和DevOps团队
2017-06-05随着云计算开发和部署变得越来越快且越来越灵活，安全团队意识到，保护云应用和系统部署的唯一有效方法是开发可整合到部署管道的安全控制，以及尽可能自动化……
-
移动应用热修复终结：这对企业安全意味着什么？
2017-06-04苹果公司最近开始通知部分移动应用开发人员，称其违反了苹果的使用条款，主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。
-
被忽视的Web安全漏洞：如何识别和解决？
2017-05-22在Web安全方面，面对各种安全漏洞，IT和安全专业人员通常采取防御措施，而缺少积极主动的措施。
-
云隐私：基础功能和值得关注的新兴技术
2017-05-21为了实现云隐私保护，您需要了解当前可用的选项和功能，以及了解正在开发的未来的新技术……
-
企业如何构建用户行为分析功能？
2017-04-11现在每个企业每天都会生成海量日志数据，涉及用户行为、服务器活动、应用和网络设备等。然而，企业却无法从这些日志数据中获得洞察力……
-
企业该如何平衡隐私性和安全性？
2017-03-20在企业中，隐私和安全往往会发生相互冲撞的现象，那么企业该如何更好地平衡二者呢？为了顺利协调二者，企业需要更好地理解隐私和安全各自的界定以及连接二者的有效方式……
-
降低勒索软件攻击风险，企业可采取哪些措施？
2017-03-09预防是先苦后甜的做法，前期费工夫以后会少了诸多麻烦。如果前期预防工作都没做到位，等真正遭攻击时再懊悔也来不及了，毕竟攻击者不是慈善家，而世上亦没有后悔药。
-
关于勒索软件防御，你需要知道的几个事实
2017-03-07对于攻击者来讲，勒索软件是非常盈利的一块市场。而对于受害者，即使是不支付赎金，代价也十分高昂，因为要面临很多间接成本，例如停机和系统恢复、事件分析和响应以及审计等……
分析 >更多
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而，由于其重要性以及提供数据和资源访问的能力，它们经常成为攻击者的目标。 A […]
-
端口扫描攻击：这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开，以允许接收来自其他设备的数据包，端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施，用于帮助保护企业云基础设施。它为云服务提供商（CSP）及其客户提供安全基线 […]
-
RSAC 2024大会：信息安全从业人员应携手抵御攻击者
今年RSA大会的主题是“可能的艺术”，在大会上，RSAC执行主席兼项目委员会主席Hugh Thompson发表 […]