技巧
-
探讨PCI DSS遵从:利大还是弊大?(二)
2011-03-28PCI DSS的批评者能与该标准的支持者共同相处吗?本视频中,解释了通过研究PCI DSS遵从的影响可以学到什么,从而收集数据并在需要该标准的地方改善应用。
-
云计算安全问题可破解?
2011-03-27云计算的方法最初没有考虑安全性的设计。这无异于说云计算天生就不安全。难道云计算的安全性问题真的是如生俱来,无法改变吗?答案是否定的。
-
使用Nagios工具 免受网络问题困扰
2011-03-27就Nagios的可配置性、强大的报表和扩展性来说,如果只允许使用一个开源网络监控工具的话,我会选择它。Nagios有什么优势使呢?为什么选择它呢?
-
探讨PCI DSS遵从:利大还是弊大?(一)
2011-03-27PCI DSS有效吗?会带来意想不到的结果吗?本视频中,Mike Dahn和451Joshua Corman讨论了PCI DSS是如何改变安全形势以及该标准是如何提高的相关问题。
-
浅谈木马的十大潜伏“诡招”
2011-03-24木马既然如此厉害,那么就让我们了解一下木马,看看他们经常会藏匿于哪里呢?本文介绍木马的十大潜伏“诡招”。
-
高度警惕以窃取身份信息为目标的税务申报诈骗
2011-03-24过去五年间,全球纳税申报表失窃案件层出不穷,许多受害者因此遭受身份信息被盗和错失退税之苦。本文将介绍一些常见、但鲜为人知的税务诈骗伎俩。
-
将生物特征验证与活动目录进行整合
2011-03-24关于生物识别技术一项值得注意的抱怨是,它与现有的企业网络结合得不好。不过,情况已经改变了。现在的许多生物识别设备都能够与微软的活动目录整合。
-
基于签名的杀毒软件并未死去 但更大的问题隐约逼近
2011-03-21这是毋庸置疑的事实:信息安全业界早已听到基于签名的杀毒软件的垂死之声。但完全地脱离病毒签名支持可能不是个好主意。
-
源代码审查案例
2011-03-20通过在代码级解决问题,你可以减少安全性相关的设计、编程缺陷或其他有严重危害的缺陷。本文将介绍代码审查的几种方式和优缺点。
-
详解DDoS攻击技术
2011-03-17通常情况下,人们对DDOS的认识是知道它可以利用无用流量占据网络中的所有带宽,导致出现数据拥塞,从而无法进行正常工作的情况,但这只是冰山一角。
分析 >更多
-
对于ASM,CISO角色可增加运行时安全、令牌化
攻击面管理(ASM)是不断发展的网络安全领域,ASM旨在识别内部和外部漏洞,提供建议,并观察新出现的威胁。如果 […]
-
了解SBOM格式:企业指南
软件物料清单(SBOM)列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库,该标准清单通过提 […]
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]