全部标签

企业安全

绿盟云原生CNBAS

一简介 1.1 什么是BAS？ Breach and Attack Simulation（BAS）即入侵与攻击
企业安全
- 574
- 0
zhangjinglei045122年12月28日
金融科技 DevOps 的最佳实践

随着软件技术的发展，越来越多的企业已经开始意识到 DevOps 文化的重要价值。DevOps 能够消除改变公司
企业安全
- 438
- 0
SEAL22年12月23日
EPSS 解读：与 CVSS 相比，孰美？

通用漏洞评分系统（CVSS）是当前应用最频繁的评分系统以评估安全漏洞的严重性。但是，由于该系统在评估漏洞和优先
企业安全
- 460
- 0
SEAL22年12月6日
安全配置错误规避指南

在2019 年，安全研究人员发现 Atlassian JIRA 中存在安全配置错误，这是一款全球超过 100,
企业安全
- 167
- 0
SEAL22年12月6日
企业网络“卫生”实用指南

企业安全文化从根本上说是基于良好的网络卫生（Cyber Hygiene）来建立和发展的，每个企业都必须根据自身
企业安全
- 336
- 0
SEAL22年11月30日
从 Uber 数据泄露事件我们可以学到什么？

Uber 数据泄露始于一名黑客从暗网市场购买属于一名 Uber 员工的被盗凭证。最初尝试使用这些凭据连接到 U
企业安全
- 535
- 0
SEAL22年11月25日
5种典型 API 攻击及预防建议

API 帮助跨多个设备互连多个应用程序或软件系统，定义它们可以发出的调用或请求的种类、调用的方式、应使用的数据
企业安全
- 550
- 0
SEAL22年11月23日
6个tips缓解第三方访问风险

随着开发和交付的压力越来越大，许多企业选择依赖第三方来帮助运营和发展业务。值得重视的是，第三方软件及服务供应商
企业安全
- 2.9k
- 0
SEAL22年11月21日
DevOps 必备的 Kubernetes 安全清单

Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备
企业安全
- 2.9k
- 0
SEAL22年11月21日
谈谈攻防演练利剑之社工钓鱼

自2019年起，攻防演练对抗中社工钓鱼攻击开始逐渐受红队们青睐，钓鱼属于社会工程学，社会工程学（简称社工）在红队中占据着…
Web安全
- 22.5k
- 0
雪诺科技22年6月27日
从需求出发，盘点适合用 ZTNA 替代 VPN 的 3 个场景

随着零信任理念的提出，对于零信任网络接入产品 ZTNA 能否取代 VPN 的讨论声音不断。这是一项新技术提出后，在市场…
企业安全
- 7.2k
- 0
雪诺科技22年6月27日
从概念到安全实践：软件供应链基础指南

本文转自： SEAL 安全时至今日，绝大多数的开发者并不是从零开始进行软件开发，而是在创建软件
Web安全
- 15.3k
- 0
SEAL22年6月16日
助力上海企业战“疫”，锐安信所有SSL证书免费签

为帮助上海企业网站的安全运行，上海锐成特此推出“锐安信SSL证书免费送”的限时活动，全力保护网站以及消费者的数据安全，避…
企业安全
- 923
- 0
IDC圈圈22年4月11日
创新“多重奏” | 安全狗荣获CSA 2021 安全创新奖

3月9日，由云安全联盟大中华区举办的线上表彰会顺利开展。作为国内云安全CWPP领导厂商，安全狗
企业安全
- 898
- 0
安全狗22年3月12日
微博企业安全建设浅谈

2022年3月2日，微博安全总监王天结合微博的实践经验积累，以《新环境下企业安全建设漫谈》为主题，参加了“CIS 202…
企业安全
- 908
- 0
微博安全22年3月9日
Log4j2的JNDI注入漏洞（CVE-2021-44228）原理分析与思考

前言最近Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作
企业安全
- 1.9k
- 0
极盾科技21年12月27日
安芯网盾受邀参加2021网络安全创新发展高峰论坛，CEO姜向前发表演讲

2021年12月16日，由国家信息中心《信息安全研究》杂志社主办的“2021网络安全创新发展高峰论坛”在北京举
企业安全
- 633
- 0
安芯网盾21年12月24日
高级威胁之PowerShell攻击篇

前面，我们讲到了无文件攻击和内存马攻击，这些都是在近年的攻防实战中常见且被攻击者惯用的攻击手段。今天我们拆解一
企业安全
- 668
- 0
安芯网盾21年10月4日
国产化适配再升级，天懋信息与统信UOS完成适配互认

近日，天懋信息核心产品国产化适配又向前迈进重要一步，公司自主研发的天懋专网安全雷达系统、天懋网络违规行为监测分
企业安全
- 634
- 0
天懋信息21年9月11日
网络态势感知是什么？

目前，对网络安全态势感知并未有一个统一而全面的定义，概念上可以大致理解为：网络安全态势感知是综合分析网络安全要素、评估网…
企业安全
- 7.4k
- 0
埃文科技21年6月22日
可信执行环境技术在移动办公安全中的应用

随着移动互联网的飞速发展，使用手机类智能终端进行移动办公变得愈加普遍，5G时代带来了更高的网络带宽和更低的传输时延，进一…
企业安全
- 15.7k
- 0
中孚信息21年2月23日
从OilRig APT攻击分析恶意DNS流量阻断在企业安全建设中的必要性 …

Part1：OilRig攻击的DNS隧道行为简介OilRig也被称为APT34(Crambus，“人面马”组织，Coba…
企业安全
- 94.4k
- 0
指尖安全-小胖20年2月28日
跳出单点思维，从上帝视角感知邮件安全态势

导读利用邮件溯源技术，防守方才可跳出单封邮件检测的思路，宏观感知企业遭受的邮件攻击态势，将单封恶意邮件的对抗升级为邮件攻…
企业安全
- 88.9k
- 0
中睿天下20年1月6日
高效的安全，对企业践行DevSecOps的5条建议

近年来，在DevOps模型的指导下，将开发和运维团队结合在一起的公司在以更快的速度发布代码方面取得了普遍的成功。但这一趋…
企业安全
- 26.3k
- 0
悬镜AI安全19年9月12日