技术干货 | 两家云原生安全实战案例分享(制造业&金融)
云原生化成为企业数字化转型的高效方式,各大行业开始加速云原生化步伐。我们今天通过金融和制造业行业的两大实战案例,来看企业如何做好云原生全生命周期的安全,保护系统安全,降低安全风险。 由于云原...
GB T 41578-2022 电动汽车充电系统信息安全技术要求及试验方法
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
【密码测评】GB-T 39786-2021 信息安全技术 信息系统密码应用基本要求
【密码测评】GB-T 39786-2021 信息安全技术 信息系统密码应用基本要求提示:按照去年考查范围,39786标准有4个单选1个多选。利刃信安攻防实验室是一家专业的网络安全公司,致力于提供高效、...
浅析美军雷霆穹顶零信任项目
2023 年 2 月 15 日,美国国防信息系统局(DISA)宣布 Booz Allen Hamilton 公司完成了零信任项目“雷霆穹顶”(Thunderdome)的原型设计,美国国防部、DISA ...
2023十大云安全厂商
本文精选2023年业务发展势头预计仍然强劲的10家海外云安全厂商,简要分析其代表产品的功能与优劣。原作者的劣势分析写得不痛不痒,但也可以理解。10家企业包括Fidelis(DevSecOps)、Sky...
标准应用 |GB/T 35273中个人信息保护政策相关条款技术解析(下)
上篇:标准应用 |GB/T 35273中“个人信息保护政策”相关条款技术解析(上)对App“个人信息保护政策”需包括哪些内容进行了解析和举例说明。在此基础上,本篇将依据《GB/T 35273》的b)-...
网络安全等级保护:第三级与第四级安全管理制度要求异同点
第三级与第四级基本上呈现逐级增强的特点,第四级较第三级等级保护对象需要对抗更高级别的威胁,实现更高级别的目标,具备更高级别的安全保护能力,因此第四级等级保护对象比第三级要求是增强的,具体表现为三个方面...
安全完整性等级(SIL)问答
轨道交通行业中,对于信号系统、车辆子系统等安全相关的系统有安全完整性(SIL)等级的要求,需要进行通用产品层安全评估和工程特定应用项目安全评估,已经形成了行业共识。对于初次了解SIL的人,在实际应用中...
浅谈云上攻防系列——云IAM原理&风险以及最佳实践
云上身份和访问管理功能简介身份和访问管理是什么?关于这个问题,Gartner Information Technology Glossary中给出了关于IAM的定义:“Identity and acc...
云原生安全2.X 进化论系列|云原生安全2.X未来展望(4)
↑ 点击上方“安全狗”关注我们随着云计算技术的蓬勃发展,传统上云实践中的应用升级缓慢、架构臃肿、无法快速迭代等“痛点”日益明显。能够有效解决这些“痛点”的云原生技术正蓬勃发展,成为赋能业务创新的重要推...
思维导图:政务信息系统定义和范围GB∕T 40692-2021
思维导图下载:GB-T 39276-2020 网络产品和服务安全通用要求网络安全等级保护:从第三级防雷击测评项引发的一点点思考网络安全等级保护:第三级与第四级安全物理环境差异化要求网络安全等级保护:移...
388