技巧
-
“安全即代码”：整合安全团队和DevOps团队
2017-06-05随着云计算开发和部署变得越来越快且越来越灵活，安全团队意识到，保护云应用和系统部署的唯一有效方法是开发可整合到部署管道的安全控制，以及尽可能自动化……
-
移动应用热修复终结：这对企业安全意味着什么？
2017-06-04苹果公司最近开始通知部分移动应用开发人员，称其违反了苹果的使用条款，主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。
-
被忽视的Web安全漏洞：如何识别和解决？
2017-05-22在Web安全方面，面对各种安全漏洞，IT和安全专业人员通常采取防御措施，而缺少积极主动的措施。
-
云隐私：基础功能和值得关注的新兴技术
2017-05-21为了实现云隐私保护，您需要了解当前可用的选项和功能，以及了解正在开发的未来的新技术……
-
企业如何构建用户行为分析功能？
2017-04-11现在每个企业每天都会生成海量日志数据，涉及用户行为、服务器活动、应用和网络设备等。然而，企业却无法从这些日志数据中获得洞察力……
-
企业该如何平衡隐私性和安全性？
2017-03-20在企业中，隐私和安全往往会发生相互冲撞的现象，那么企业该如何更好地平衡二者呢？为了顺利协调二者，企业需要更好地理解隐私和安全各自的界定以及连接二者的有效方式……
-
降低勒索软件攻击风险，企业可采取哪些措施？
2017-03-09预防是先苦后甜的做法，前期费工夫以后会少了诸多麻烦。如果前期预防工作都没做到位，等真正遭攻击时再懊悔也来不及了，毕竟攻击者不是慈善家，而世上亦没有后悔药。
-
关于勒索软件防御，你需要知道的几个事实
2017-03-07对于攻击者来讲，勒索软件是非常盈利的一块市场。而对于受害者，即使是不支付赎金，代价也十分高昂，因为要面临很多间接成本，例如停机和系统恢复、事件分析和响应以及审计等……
-
如何使用DNS反向映射来扫描IPv6地址？
2017-03-06目前增加的IPv6地址空间不仅提高了对启发式算法的使用（执行IPv6地址扫描时），而且还推动了人们探索替代技术用于查找IPv6节点……
-
解决数据安全问题：企业需有针对性地进行防御
2017-03-01据统计，黑客们利用仅仅是有限的少量应用程序漏洞，但针对这些程序的攻击却占据了绝大多数。如果企业重视监视和防御有限的这些易被攻击的应用程序，攻击者的日子就要难过得多……
分析 >更多
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略，以绕过网络防御，并执行成功的网络攻击。现在，攻击者的重点是AI，它们正在 […]
-
对于ASM，CISO角色可增加运行时安全、令牌化
攻击面管理（ASM）是不断发展的网络安全领域，ASM旨在识别内部和外部漏洞，提供建议，并观察新出现的威胁。如果 […]
-
了解SBOM格式：企业指南
软件物料清单（SBOM）列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库，该标准清单通过提 […]
-
SecOps即将发生变化：你准备好了吗？
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应，而且正在迅速到来。 […]