“甲方”是安在新媒体为诸子云专家会员开设的全新专栏,旨在帮助专家会员及时准确掌握社群动态,了解行业动向,收集最新观点,挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、甲方项目等方面...
信息化项目甲方避坑指东之一
俗语说指南指北指西东,那么西南北都只是过程,最终还是要往东走,所以这篇随笔就叫指东吧。笔者:国际认证信息系统审计师(CISA)软考系统分析师信息化项目避坑,通常乙方的故事写得多了,甲方的故事没几个人说...
企业安全建设 | 安全度量
1 概述我们应该逐步认识到安全不是业务的衍生品,而是必须品,未建设安全的业务都是纸老虎,一触即溃。安全从业人员都有有一种直观的感受,安全建设效果不明显,举例来说某公司今年安全建设投资100w,但是并没...
在不断发展的 SaaS 环境中保护您的组织的 8 个技巧
如今,我们看到企业和组织越来越依赖和采用软件即服务 (SaaS) 工具。然而,这种日益增加的依赖也给安全方面带来了挑战,因为威胁行为者试图利用 SaaS 使用中固有的漏洞——利用其无缝连接和便利性。W...
适合您企业的 25 个基本网络安全技巧和最佳实践
网络犯罪正迅速成为全球最大的威胁之一,影响着各行各业的企业。为了避免破坏性安全漏洞的风险,及时了解最新的网络安全提示和实践至关重要。保护您自己或您的企业免受 网络攻击 可能很困难。但有一些网络安全技巧...
如何在国密算法加密情况下保证安全防护及检测的有效性?| 总第238周
0x1本周话题话题:各位大佬,目前各应用系统通过国密算法对报文进行了加密,使得传统基于规则的WAFIPS等设备无法有效检测,因为报文数据均已加密,最终只有在HIDS上能检出部分风险,但是检测点...
诸子云 | 甲方 :软件正版化怎么做?对接人离职后如何回收权限?
“甲方”是安在新媒体为诸子云专家会员开设的全新专栏,旨在帮助专家会员及时准确掌握社群动态,了解行业动向,收集最新观点,挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、甲方项目等方面...
安全左移是责任左移吗;漏洞重复出现怎么办 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 232期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您...
安全运营和事件管理的10个教训
一起看看卡耐基梅隆大学的《安全运营和事件管理的10个教训》:事件响应是整个政府和行业的一项关键需求,因为网络威胁行为者希望通过级联(通常是灾难性)影响来损害组织内的关键资产。例如,2021 年,一名黑...
做好网络安全管理的8个要点与建议
在网络安全领域中,一直有一个重要的实践原则——“三分技术、七分管理”,即70%的网络安全问题无法通过纯技术手段解决,而是需要依靠组织严格的安全管理制度和检查措施去规避。通过有效的网络安全管理,企业可以...
在企业真实项目中攻防和渗透应该怎么干?项目应该如何交付
期待了几个月的实战课程终于开发好了,从课程规划到备课历时6个月。本课程联合某互联网大厂蓝军研究员、乙方大厂红队攻击手、乙方大厂情报研究员共同研究,倾情打造。实战攻防课程由某大厂攻防实验室攻击手弗西叮开...
关于漏洞闭环管理工具的杂谈 | 总第237周
0x1本周话题话题:大家单位里漏洞是怎么去管理的,包括漏洞发现、评估评级、处置跟踪这些,工作职责会被分解到各个单元还是由安全部门一把抓?A1:我们是安全部门一把抓,只是修复的时候安全部门出具修...
128