AWS 周日宣布了一项新服务,为组织提供快速有效的安全事件管理功能。AWS 表示,新的安全事件响应依靠自动化通过 AWS Security Hub 云安全态势管理服务对来自 Amazon GuardD...
一文说明什么是重要信息系统?
本期关键词:重要信息系统 等级保护 一般信息系统 网络安全我们在安排网络安全工作中,常常会用到“重要信息系统”这个概念,今天和大家一起聊一聊这个概念的由来以及工作,有关我国现有一些规范性文献中“重要信...
攻击者利用Windows 11整数溢出漏洞提升权限
Windows 11 中发现了一个严重的安全漏洞,攻击者可以通过整数溢出漏洞获得提升的系统权限。该漏洞影响ksthunk.sys驱动程序,并在最近的 TyphoonPWN 2024 活动中成功演示,并...
AD证书服务漏洞使攻击者能够提权
Microsoft 的Active Directory 证书服务(AD CS) 中存在一个严重漏洞,可能允许攻击者提升权限并可能获得域管理员访问权限。这个被称为 ESC15 或“EKUwu”的新漏洞是...
网络安全知识:什么是端点保护平台?
端点安全已成为各种规模组织最关心的问题。随着网络威胁变得越来越复杂和普遍,端点保护平台 (EPP) 的作用从未如此重要。本文深入探讨了 EPP 是什么、它与端点检测和响应(EDR) 有何不同,以及它为...
等级保护 | 定级备案
等级保护定级备案等级保护定级备案是网络安全等级保护制度中至关重要的一环,它涉及到信息系统安全等级的划分和公安机关的备案过程。本文将详细介绍等级保护定级备案的阶段和流程,帮助企业更好地理解和执行这一制度...
黑客无需激活LED指示灯即可访问笔记本电脑网络摄像头
正如 Andrey Konovalov 所展示的,最近发现了一个影响笔记本电脑网络摄像头的严重漏洞,特别是 ThinkPad X230 型号。该漏洞允许攻击者秘密访问网络摄像头而无需触发 LED 指示...
信息安全手册:系统监控指南
事件记录和监控事件记录策略通过制定事件日志记录策略,考虑到服务提供商与其客户之间的任何共同责任,组织可以提高其在系统上检测到恶意行为的机会。在此过程中,事件日志记录策略应涵盖要记录的事件的详细信息、要...
IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞
IBM 周一宣布修复其产品的多个漏洞,包括数据虚拟化管理器和安全 SOAR 中的两个高严重性远程代码执行 (RCE) 问题。该漏洞编号为 CVE-2024-52899(CVSS 评分为 8.5),存在...
ISO27001 VS等保:都是信息保护,区别是什么
在数字化时代,信息安全已成为组织和企业的重要关注点。随着数据泄露和网络攻击事件的频繁发生,建立有效的信息安全管理体系显得尤为重要。在我国,信息安全等级保护(简称等保)以及国际标准ISO 27001是目...
网络安全等级保护:开展网络安全等级保护工作的法律依据
前几天,探讨了《网络安全等级保护:贯彻落实网络安全等级保护制度的原则》,今天简单谈一下网络安全工作中的法律依据。首先,公安机关作为网络安全保卫工作的法理依据是:《中华人民共和国人民警察法》第六条第十二...
网络安全等级保护:开展网络安全等级保护工作的标准依据
昨天,探讨了《网络安全等级保护:开展网络安全等级保护工作的政策依据》,今天简单谈一下网络安全工作中的国家标准。根据公开资料及有关等级保护书籍,我们整理如下:如前所述,在66号文中,等级保护工作的其中一...
43