全部标签

企业安全

重保案例|一场零失误的重保实战需要几步

突如其来的“重任” 2023年3月的某个早上安全狗安服工程师小明刚到公司。一句“你过来”未落音，小明瞬间从周末
企业安全
- 851
- 0
安全狗4月3日
绿盟云原生CNBAS

一简介 1.1 什么是BAS？ Breach and Attack Simulation（BAS）即入侵与攻击
企业安全
- 956
- 0
zhangjinglei045122年12月28日
金融科技 DevOps 的最佳实践

随着软件技术的发展，越来越多的企业已经开始意识到 DevOps 文化的重要价值。DevOps 能够消除改变公司
企业安全
- 646
- 0
Seal软件22年12月23日
EPSS 解读：与 CVSS 相比，孰美？

通用漏洞评分系统（CVSS）是当前应用最频繁的评分系统以评估安全漏洞的严重性。但是，由于该系统在评估漏洞和优先
企业安全
- 636
- 0
Seal软件22年12月6日
安全配置错误规避指南

在2019 年，安全研究人员发现 Atlassian JIRA 中存在安全配置错误，这是一款全球超过 100,
企业安全
- 338
- 0
Seal软件22年12月6日
企业网络“卫生”实用指南

企业安全文化从根本上说是基于良好的网络卫生（Cyber Hygiene）来建立和发展的，每个企业都必须根据自身
企业安全
- 470
- 0
Seal软件22年11月30日
从 Uber 数据泄露事件我们可以学到什么？

Uber 数据泄露始于一名黑客从暗网市场购买属于一名 Uber 员工的被盗凭证。最初尝试使用这些凭据连接到 U
企业安全
- 694
- 0
Seal软件22年11月25日
5种典型 API 攻击及预防建议

API 帮助跨多个设备互连多个应用程序或软件系统，定义它们可以发出的调用或请求的种类、调用的方式、应使用的数据
企业安全
- 700
- 0
Seal软件22年11月23日
6个tips缓解第三方访问风险

随着开发和交付的压力越来越大，许多企业选择依赖第三方来帮助运营和发展业务。值得重视的是，第三方软件及服务供应商
企业安全
- 11.4k
- 0
Seal软件22年11月21日
DevOps 必备的 Kubernetes 安全清单

Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备
企业安全
- 11.3k
- 0
Seal软件22年11月21日
谈谈攻防演练利剑之社工钓鱼

自2019年起，攻防演练对抗中社工钓鱼攻击开始逐渐受红队们青睐，钓鱼属于社会工程学，社会工程学（简称社工）在红队中占据着…
Web安全
- 48.7k
- 0
雪诺科技22年6月27日
从需求出发，盘点适合用 ZTNA 替代 VPN 的 3 个场景

随着零信任理念的提出，对于零信任网络接入产品 ZTNA 能否取代 VPN 的讨论声音不断。这是一项新技术提出后，在市场…
企业安全
- 15.7k
- 0
雪诺科技22年6月27日
从概念到安全实践：软件供应链基础指南

本文转自： SEAL 安全时至今日，绝大多数的开发者并不是从零开始进行软件开发，而是在创建软件
Web安全
- 32.4k
- 0
Seal软件22年6月16日
助力上海企业战“疫”，锐安信所有SSL证书免费签

为帮助上海企业网站的安全运行，上海锐成特此推出“锐安信SSL证书免费送”的限时活动，全力保护网站以及消费者的数据安全，避…
企业安全
- 1k
- 0
IDC圈圈22年4月11日
创新“多重奏” | 安全狗荣获CSA 2021 安全创新奖

3月9日，由云安全联盟大中华区举办的线上表彰会顺利开展。作为国内云安全CWPP领导厂商，安全狗
企业安全
- 1k
- 0
安全狗22年3月12日
微博企业安全建设浅谈

2022年3月2日，微博安全总监王天结合微博的实践经验积累，以《新环境下企业安全建设漫谈》为主题，参加了“CIS 202…
企业安全
- 1k
- 0
微博安全22年3月9日
Log4j2的JNDI注入漏洞（CVE-2021-44228）原理分析与思考

前言最近Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作
企业安全
- 2.5k
- 0
极盾科技21年12月27日
安芯网盾受邀参加2021网络安全创新发展高峰论坛，CEO姜向前发表演讲

2021年12月16日，由国家信息中心《信息安全研究》杂志社主办的“2021网络安全创新发展高峰论坛”在北京举
企业安全
- 774
- 0
安芯网盾21年12月24日
高级威胁之PowerShell攻击篇

前面，我们讲到了无文件攻击和内存马攻击，这些都是在近年的攻防实战中常见且被攻击者惯用的攻击手段。今天我们拆解一
企业安全
- 862
- 0
安芯网盾21年10月4日
国产化适配再升级，天懋信息与统信UOS完成适配互认

近日，天懋信息核心产品国产化适配又向前迈进重要一步，公司自主研发的天懋专网安全雷达系统、天懋网络违规行为监测分
企业安全
- 883
- 0
天懋信息21年9月11日
网络态势感知是什么？

目前，对网络安全态势感知并未有一个统一而全面的定义，概念上可以大致理解为：网络安全态势感知是综合分析网络安全要素、评估网…
企业安全
- 7.6k
- 0
埃文科技21年6月22日
可信执行环境技术在移动办公安全中的应用

随着移动互联网的飞速发展，使用手机类智能终端进行移动办公变得愈加普遍，5G时代带来了更高的网络带宽和更低的传输时延，进一…
企业安全
- 15.9k
- 0
中孚信息21年2月23日
从OilRig APT攻击分析恶意DNS流量阻断在企业安全建设中的必要性 …

Part1：OilRig攻击的DNS隧道行为简介OilRig也被称为APT34(Crambus，“人面马”组织，Coba…
企业安全
- 94.6k
- 0
指尖安全-小胖20年2月28日
跳出单点思维，从上帝视角感知邮件安全态势

导读利用邮件溯源技术，防守方才可跳出单封邮件检测的思路，宏观感知企业遭受的邮件攻击态势，将单封恶意邮件的对抗升级为邮件攻…
企业安全
- 89.1k
- 0
中睿天下20年1月6日