特权账户往往能够访问到企业中最重要的数据和信息，因此会成为攻击者竞相追逐的目标。为了保障数字化业务的安全开展，组织必须对各种特权账号的使用情况和异常行为进行有效的监控和管理。但在实际应用中，企业要真正...
05月24日14 views评论最佳实践
零信任
特权访问管理应遵循的10个最佳实践
05月24日14 views评论最佳实践
零信任
05月24日14 views评论最佳实践
零信任
前端性能分析工具利器
作者：basinwang，腾讯 PCG 前端开发工程师大型项目容易遇到性能问题,一般来说，当我们遇到性能瓶颈的时候，才会开始去进行相应的分析。分析的方向除了业务本身的特点相关之外，常见的还可以借助一些...
05月18日20 views评论javascript
最佳实践
RSAC2023丨云原生事件响应的10个最佳实践
随着云原生技术与产业的发展，云原生安全成为网络安全创新热点。如何通过云原生的方式开展云上事件响应？我们来看看在RSAC2023大会上，AWS提出的提升云原生事件响应成熟度的10个最佳实践。1. &nb...
05月16日28 views评论云原生
安全
基于OpenTelemetry和Jaeger的Go语言链路追踪最佳实践
在当今云原生应用程序的世界中，链路追踪成为了一项至关重要的任务。当一个请求中，请求了多个服务单元，如果请求出现了错误或异常，很难去定位是哪个服务出了问题，这时就需要链路追踪。当系统架构从单机转变为微服...
05月12日19 views评论go语言
最佳实践
5种API安全最佳实践 搭建更完善的防护体系
近年来，随着企业纷纷积极拥抱数据数字智能的浪潮，作为数据交换重要信道的API正承载着企业越来越复杂的核心业务逻辑和多样化的敏感数据。正因如此，通过API进行业务欺诈、窃取高价值数据等已经成为非法分子的...
05月11日20 views评论安全性
身份验证
网络安全知识：什么是攻击面管理？
2022 年公开披露的数据泄露事件超过 4,100 起，暴露了约 220 亿条记录。犯罪分子可以使用窃取的数据进行身份盗用、金融欺诈或发起勒索软件攻击。虽然这些威胁迫在眉睫，但攻击面管理 (ASM)...
05月08日30 views评论攻击面
资产
云基础设施安全：7个保护敏感数据的最佳实践
您的组织可能会利用云计算的实际优势：灵活性、快速部署、成本效益、可扩展性和存储容量。但是，您是否投入了足够的精力来确保云基础设施的网络安全？您应该这样做，因为数据泄露、知识产权盗窃和商业秘密泄露在云中...
05月04日18 views评论云安全
网络安全
12种最常见的远程工作安全风险及最佳实践
远程工作在世界各地已经成为一种非常流行和普遍的实践，特别是现在公司允许很大一部分员工保持远程工作。然而，尽管这种实践增加了灵活性，提高了工作效率，并增强了工作与生活的平衡，但它也有一个显著缺点——远程...
04月17日12 views评论安全风险
网络安全
网络物理系统安全之CPS安全的政策和政治方面-网络冲突
CPS安全的政策和政治方面在本文的最后一部分，我们总结了一些行业和政府主导的努力，试图提高CPS的安全性，以及如何利用CPS安全的新领域进行攻击和战争。4.3 行业惯例和标准我们通过参考各种行业和政府...
04月14日17 views评论网络安全
网络安全等级保护
GPT&安全（一）｜ChatGPT如何助力安全学习？
ChatGPT助力安全学习如何使用GPT进行安全学习最近ChatGPT的火爆就不多说了，有的小伙伴还在观望，有的小伙伴已经开始将之投入生产了。GPT本身不再赘述，也不擅长，下面我们看看使用GPT-4能...
04月10日17 views评论网络安全
身份验证
关键供应链安全威胁及最佳实践
在如今这个复杂且相互依赖的世界里，没有供应链就很难提供产品或服务。但这种依赖也产生了额外的风险——从声誉损失到重大业务中断。数据显示，2021年，62%的组织受到供应链网络攻击的影响，降低第三方造成的...
03月11日11 views评论供应链
网络安全
浅谈云上攻防系列——云IAM原理&风险以及最佳实践
云上身份和访问管理功能简介身份和访问管理是什么？关于这个问题，Gartner Information Technology Glossary中给出了关于IAM的定义：“Identity and acc...
03月08日29 views评论ment
最佳实践
