思维导图 | CN-SEC 中文网

英国技术保障指南之开发新的保证方法

开发新的保证方法NCSC的新技术保障方法的特点是专注于明显降低系统中网络安全风险的结果。这些结果可能包括“技术受到保护，防止未经授权的访问”或“技术不能默默默认不安全地运行”。基于结果的方法使供应商能...

22小时前安全闲碎1 views 评论

阅读全文

安全闲碎

八张信息安全工程师必备的思维导图

以下图片点击可放大安全工程安全配置计算机网络基础密码学网络安全系统安全应用安全安全法规和标准文章转自twt企业IT社区扫码加个好友进渗透测试技术交流群请备注：进群原文始发于微信公众号（HA...

01月23日5 views 评论

阅读全文

供应链安全

供应链安全指南：了解关心的内容并确定其优先级

英国的供应链网络安全评估供应链安全指南：了解组织为何应关注供应链网络安全供应链安全指南：确定组织中的关键参与者和评估风险最常见的20种网络安全攻击类型网络安全等级保护：信息系统安全运维管理指南思维导图...

01月17日3 views 评论

阅读全文

企业安全

缓解内部威胁：了解并保护关键资产

最佳实践：了解并保护关键资产内部风险管理计划（IRMP）最基本的功能是保护为组织提供竞争优势的资产。根据国际标准化组织（ISO）55000，资产是对组织具有潜在价值的东西，组织对此负有责任。在《常识指...

01月17日1 views 评论

阅读全文

安全百科

什么是 Windows LAPS？

Windows 本地管理员密码解决方案 (Windows Local Administrator Password Solution 简称：Windows LAPS) 是一项 Windows 功能，可...

01月17日0 views 评论

阅读全文

安全文章

攻防演练之蓝队防守三部曲二

在实际防护工作中，无论是面对一般的网络攻击，还是面对有规模，有组织的高级攻击。对于防护方，都是对防护方网络安全防护的直接挑战，而在实际攻防对抗环境中，蓝队一般分三个步骤进行安全防护的工作：一是防护准备...

01月17日3 views 评论

阅读全文

制度法规

网络安全等级保护：安全管理制度测评PPT

等级保护工作开展，基本上是从两个方面十个层面展开的，两个方面是技术和管理，从《网络安全等级保护基本要求》看，安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心为技术维度的内容，而安全...

01月16日6 views 评论

阅读全文

安全新闻

安全公司发现西门子PLC中无法修补的硬件漏洞

固件安全公司 Red Balloon Security 的研究人员发现了一个影响许多西门子可编程逻辑控制器 (PLC) 的潜在严重漏洞。利用这个被追踪为 CVE-2022-38773 的漏洞可能允许攻...

01月16日18 views 评论

阅读全文

安全漏洞

微软2023年1月份于周二补丁日针对98个漏洞发布安全补丁

2023年的1月份的第二个周二，如期而至。微软在 2023 年发布的第一个补丁星期二修复程序共修复了98 个安全漏洞，其中包括该公司表示正在被积极利用的一个漏洞。本月，微软发布的 98 个新补丁，解决...

01月16日4 views 评论

阅读全文

安全文章

一张图告诉你，搞漏洞需要哪些技能？

今天，在看雪论坛上看到一个网友总结的二进制漏洞分析技能思维导图，我感觉总结的非常不错，打算向二进制、逆向分析、漏洞挖掘方向发展的同学可以关注一下：原作者：看雪坛友-有毒原文始发于微信公众号（天驿安全）...

01月14日12 views 评论

阅读全文

安全新闻

SAP 2023年的首个安全更新解决了关键漏洞

SAP 本周宣布发布 12 个新的和更新的安全说明，作为 2023 年 1 月安全补丁日的一部分，其中包括 7 个解决严重漏洞的“热点新闻”说明。被评为“热点新闻”的安全说明中有四个是SAP 书中严重...

01月13日14 views 评论

阅读全文

安全新闻

福布斯：组织为2023年制定的六项网络安全预测

最高管理层和董事会不能再忽视网络威胁和漏洞带来的业务风险。让我们在预期的经济衰退背景下探讨六个重要的网络安全考虑因素。尽管预期会出现经济逆风，但组织无法承受网络风险和相关网络投资放缓的后果。专注于解决...

01月12日9 views 评论

阅读全文

在线咨询

微信