企业各类业务“触网”越来越多,特别是近几年,远程办公的大面积铺开,很多企业将原本仅内网使用的业务直接暴露在了互联网中,给网络安全防护方面带来了更多压力。一些没能及时下线的临时业务、一眼难辨真假的仿冒服...
缩小数字攻击面的10种安全控制措施
研究显示,随着远程办公人员数量、云计算应用和SaaS化服务使用量的不断增加,现代企业的数字攻击面也在持续性扩大。尽管这并不奇怪,但值得警惕的是,很多企业的安全团队难以跟上数字环境快速扩张和不断变化的步...
新一代API安全技术需要具备10种能力
在数字化时代,几乎所有的企业都需要依赖大量API进行服务连接、数据传输和系统控制,在此背景下,确保各类API的安全应用也变得越来越重要。然而,有很多企业还没有对API应用存在的安全威胁给予足够重视,这...
零信任数据安全迎来适时转变机遇
90个网络和数据安全相关法律法规打包下载毕业季,谨防日益严重的招聘诈骗网络安全的世界里如何培养良好的安全习惯如何保护不再存在的东西?随着混合远程工作、物联网、API 和应用程序的快速扩展,网络边界的任...
VMware与多个科技巨头宣布推动机密计算标准
结合上周举行的 2023 年机密计算峰会,VMware 宣布与科技巨头建立合作伙伴关系,以加速机密计算应用的开发。机密计算依赖于可信的执行环境,即使在云中和第三方基础设施上,也能确保应用程序和数据的完...
攻击面管理(ASM)技术关键功能与选型建议
您的企业需要监控未知的攻击面吗?答案是肯定的!因为未知的攻击面中含有大量未知的潜在漏洞。但是,随着企业适应和扩大云计算应用规模,他们使用的资产和平台将不可避免地增长和变化,这使得攻击面蔓延也成为当今大...
TOP5 | 头条:2023数据泄漏报告十大发现
TOP5 今日全球网安资讯摘要特别关注2023数据泄漏报告十大发现;安全资讯DARPA研究将敌方部队的微生物改造为监控间...
云渗透:不是典型的内部测试
对于投入云渗透测试世界的经验丰富的渗透测试人员来说,似乎有一条共同的道路。内部(又名假设违规)测试,其目标是证明受感染的用户可以访问云或云中受感染的应用程序的影响。 这条路通常从无知开始,接着是完全的...
持续威胁暴露管理(CTEM)应用实践指南
主动安全防御的理念已经被提出很多年,但是很多安全专家对这种想法似乎已经不再抱有希望,原因是新型的网络攻击始终都在不断变化,攻击者有充分的时间和资源来设计新的攻击策略,以绕过防御、逃避检测。因此,基于拦...
构建持续威胁暴露管理(CTEM)计划的三大挑战及其应对方式
只要是网络安全专业人员,就免不了陷入行业缩写的汪洋大海,CNAPP、CWPP、CIEM……似乎每天都有新的首字母缩写诞生。本文聚焦另一个日渐兴起的首字母缩写词——CTEM(Continuous Thr...
基于行业属性的攻击面管理安全验证方案
2023年4月,全球权威IT研究与咨询机构Gartner在最新发布的2023年9大顶级网络安全趋势报告中,将安全验证作为一大主要技术趋势列入其中。Gartner认为:“到2026年,超过40%的组织将...
3条入侵路径详解,长亭防守实战经验打包.zip
攻击路径一 集约化管理之殇 解决方案 OA系统漏洞 【办公OA系统专项评估】 重点评估办公OA应用及服务器的安全性以及数据泄露的次生风险评估...
36