随着组织持续进行数字化转型而移往云端，自然会面临日益复杂的环境和不断增多的身份账号和相应的安全需求。生产环境的增加和复杂化，使得如何保护特权的访问变得更据挑战性。特权访问管理PAM尽管复杂，但解决方案...
10月30日24 views评论pam
特权访问管理
斯元国际精选｜Delinea PAM特权访问管理
10月30日24 views评论pam
特权访问管理
10月30日24 views评论pam
特权访问管理
Linux测评延展知识 — sudo与su
知识宝库在此藏，一键关注获宝藏上述更新到访问控制这一块，那么在运维人员日常工作中权限是绕不过的话题，sudo每年能力验证基本都考察，所以这期简单介绍一下sudo与su，这两个权限相关命令。2022年能...
10月13日12 views评论pam
passwd
2023HVV 第9天 | 攻防演练姿势总结
请点击上面 一键关注！内容来源：天虞实验室近期攻防演练活动频繁，本文主要分享一些攻防演练中信息收集到拿下主机权限的姿势。0x01 前言近期参加了好几场攻防演练，跟着团队里的小伙伴学到了很多东西，针对...
08月17日42 views评论信息收集
网络安全
攻防演练姿势总结
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。家人们现在只对常读和星标的公众号才展示大图...
07月24日63 views评论信息收集
攻防演练
关于特权访问管理（PAM）应用发展的6大看点
2023年度Gartner安全和风险管理峰会于6月初在美国马里兰州成功举办，该会议向来是网络安全行业发现技术创新和应用趋势的盛会，今年也不例外。在今年的峰会上，与会专家和参会嘉宾广泛讨论了如何在快速变...
06月21日77 views评论网络安全
零信任
Gartner：关于特权访问管理（PAM）应用发展的6大看点
2023年度Gartner安全和风险管理峰会于6月初在美国马里兰州成功举办，该会议向来是网络安全行业发现技术创新和应用趋势的盛会，今年也不例外。在今年的峰会上，与会专家和参会嘉宾广泛讨论了如何在快速变...
06月19日20 views评论网络安全
零信任
导致PAM工程延期的主要原因：服务账户
特权访问管理（Privileged Access Management，PAM）是用来预防管理员账户身份威胁的常见解决方案。PAM的概念从理论上来讲是近乎完美的，将管理员凭证放入保险库，定期进行密码轮...
06月13日14 views评论可见性
身份验证
特权访问管理应遵循的10个最佳实践
特权账户往往能够访问到企业中最重要的数据和信息，因此会成为攻击者竞相追逐的目标。为了保障数字化业务的安全开展，组织必须对各种特权账号的使用情况和异常行为进行有效的监控和管理。但在实际应用中，企业要真正...
05月24日22 views评论最佳实践
零信任
操作 linux 文件提权
扫码领资料获网安教程免费&进群0x00 前言目前基本年更，工作中的太多东西不太敢放到博客中了，就是平时随手放笔记里的东西可能会拿出来更新一下。本篇博客主要是总结 Linux 上通过写文件或者类...
05月04日48 views评论pam
passwd
【安全研究】SkidMap挖矿木马研究
↑ 点击上方 关注我们近日，安全狗威胁情报中心监测到多起“Skidmap”挖矿木马事件。经研判，这些病毒感染事件是攻击者经Redis未授权访问漏洞攻击的方式植入挖矿木马“SkidMap”导致...
05月04日28 views评论加密货币
恶意软件
特权访问管理（PAM）Top10
特权访问环境的问题是复杂、多样的，多年来它一直在不断发展，以支持不断变化 的企业IT用例。在此背景下，特权访问管理的使用不再局限于系统管理员和根管理员 ...
04月27日22 views评论pam
硬编码
网络安全的三大支柱和攻击向量
全文约5000字 10图表 阅读约5分钟BeyondTrust公司（连续4年Gartner特权访问管理象限之领导者）的首席技术官和首席信息安全官Morey Haber（莫雷·哈...
02月03日18 views评论pam
网络安全
5