防火墙是现代网络安全架构体系的关键性组成部分，为入站、出站的网络流量充当把关员，已经在企业网络中大量应用。然而，很多组织却忽视了非常重要的一点：防火墙系统只有在正确的策略配置并不断运营优化的前提下，才...
04月12日31 views评论信息
防火墙
防火墙运营审计六步曲
04月12日31 views评论信息
防火墙
04月12日31 views评论信息
防火墙
【实用】Linux安全基线检查脚本
脚本功能： 检测密码设置策略的口令生存期是否符合规范 检测密码设置策略的口令更改最小间隔天数是否符合规范 检测密码设置策略的口令最小长度是否符合规范 检测密码设置策略的口令过期前警告天数是否符合规范 ...
03月28日安全工具46 views评论密码
脚本
CSA CISO研究报告： 零信任的部署现状及未来展望
零信任理念已经存在了十多年。然而对需要保护IT系统的企业来说，这个术语及其实施方式的关注度显著增加。国际云安全联盟CSA发布调研报告《CISO研究报告：零信任的部署现状及未来展望》，本次调研的目的是使...
11月15日75 views评论安全
用户
网络安全应急响应执行策略
微信公众号：计算机与网络安全▼1、网络安全应急响应工作专人担纲策略网络安全应急响应的组织保障对整个应急工作至关重要。由于网络安全应急响应是伴随着近年来互联网的迅速普及和渗透而引起各方重大关切的课题，因...
10月20日应急响应56 views评论网络
网络安全
ATT&CK中的攻与防——T1059
前言 为什么会有此篇文章，随着攻防大环境的深入，ATT&CK攻防矩阵也逐渐步入各个企业视野，越来越多的企业采用ATT&CK矩阵来作为反入侵检测，但是笔者很少看到有文章具体分析每一条策略...
08月30日53 views评论windows
攻击者
Windows 11 新默认账户锁定策略可满足等保要求
Win11 版本现在具有默认账户锁定策略，以缓解 RDP 和其他暴力密码攻击，此策略是常规的防护手段，在Win 11之前都需要人为调整策略，以满足等级保护关于账...
07月25日305 views评论windows
密码
HVV攻防演练中如何“防钓鱼”
在众多攻击手法中，钓鱼攻击凭借其“成本低、范围广、高隐蔽”的特点被广泛运用，针对企业的钓鱼攻击也不在少数。HVV期间，钓鱼实战手法可能花样百出，比如在群内分享网安学习资料、利用企业邮箱发送内部邮件。在...
07月14日53 views评论hvv
钓鱼
API NEWS | 如何提高基于云的安全性的开放 API
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：来自 Imperva ...
07月04日14 views评论api
代码
AD（Active Directory） 第三部分-组策略
【实用】HW前Linux安全基线检查脚本
脚本功能：检测密码设置策略的口令生存期是否符合规范 检测密码设置策略的口令更改最小间隔天数是否符合规范 检测密码设置策略的口令最小长度是否符合规范 检测密码设置策略的口令...
06月25日39 views评论root
密码
更新Invicti Standard 6.6.0.36485
Invicti Standard 于2022年6月14日更新，更新详情如下：https://www.invicti.com/web-vulnerability-scanner/changelog/新增...
06月16日200 views评论iast
sql
Asset Scan Engine资产扫描器
01Asset Scan EngineASE(Asset Scan Engine)是一个简单的基于BS的主机、域名扫描器，但它又可以没那么简单。ASE是开源的，扫描的漏洞策略是可自行定制添加的；并且提...
06月09日125 views评论docker
漏洞
6