TechTarget安全 > 技巧

技巧

  • 如何处理云端特权用户管理？

    2016-12-19

    很多企业正在试图保护员工使用的各种云应用和服务中的用户账户，这样做是因为：攻击者越来越多地通过钓鱼攻击和路过式下载等方式获取云账户和登录凭证，以试图获取对企业IT环境的访问权限。

  • 数据混淆技术能有效地防止数据泄漏吗？

    2016-12-05

    数据混淆技术提供了不同的方式来确保数据不会落入错误的人手中，并且，只有少数个人可访问敏感信息，同时还可确保满足业务需求。

  • 实施虚拟化：管理员应避免五大安全错误

    2016-11-27

    如今，有约50%的服务器负载在虚拟机上运行，并且在未来的几年还要增加。虚拟化带来很多好处，也不可避免地带来许多由其自身产生的威胁……

  • 混合“白+黑”名单方法是如何帮助企业加强安全的？

    2016-11-23

    企业不应该仅仅依靠黑名单或白名单，而应该同时部署这两者。理想的解决方案是混合白名单-黑名单方法，结合这两者的优势……

  • 对企业来说，云端自行加密是可行之道吗？

    2016-11-21

    服务提供商可在需要的情况下访问加密数据。例如，当服务提供商收到执法部门访问数据的请求时，他们对访问数据并没有技术屏障，尽管数据被加密。同样地，服务提供商在技术或管理保护（密钥管理、过期或密钥访问）方面的缺陷可能会使数据处于风险之中。

  • 信息安全风险管理要素

    2016-11-15

    保护信息是一个业务问题，解决方案并不只是部署技术（防火墙和防病毒网关等），然后不管不顾，并全权依赖保护。企业必须采取积极主动的方法来发现及保护其最重要的资产，包括信息、信息技术和关键业务流程……

  • 如何避免成为勒索软件的受害者？

    2016-11-02

    勒索软件的一个问题是，如果它足够复杂，任何律师或安全专家都不能阻止企业或个人遭受攻击，必须支付赎金才可以使用户访问文件……

  • 从微软Office 365 SAML 2.0漏洞中应吸取哪些教训？

    2016-10-27

    今年4月，在微软Office 365 SAML 2.0中发现一个漏洞，该漏洞或可使攻击者绕过该平台的身份验证，最终导致对用户账户的潜在未经授权的访问。那么，企业可从Office 365 SAML漏洞中吸取哪些教训呢？

  • 如何处理网络基础设施的带外管理？

    2016-10-19

    前不久，美国计算机紧急预备小组联手美国国土安全部向网络安全专业人员发布了国家网络安全感知系统建议，其中包含6个建议方法以缓解对网络基础设施设备的威胁，包括带外管理……

  • 生死狙击：阻止恶意SSL通信六要点

    2016-09-26

    SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求……

共3307条记录

分析 >更多