云安全公司Zscaler最近发布的调研报告表明,随着社会工程、勒索软件和恶意软件攻击的不断发展,依赖VPN进行远程访问可致企业面临巨大风险。报告称,超过95%的受访企业利用VPN服务进行安全远程访问,...
转载:零信任安全产品的变与不变
首先定义什么是零信任安全产品。众所周知,零信任是一种全新安全理念,其内涵是消除默认信任构建自适应信任,因此凡是遵循零信任理念并实现零信任核心能力的安全产...
工联安全大讲堂:基于红蓝对抗的企业安全体系建设
之前我在2021年的快手安全沙龙及2019年的CIS等会议上都讲过红蓝对抗的主题,这段时间又有了一些新的认识,就把之前的主题整合优化一下再讲讲。简单说就是红蓝对抗是安全体系发展到一定程度的必经之路,要...
[调研]:97%的企业称VPN易遭网络攻击
云安全公司Zscaler最近发布的调研报告表明,随着社会工程、勒索软件和恶意软件攻击的不断发展,依赖VPN进行远程访问可致企业面临巨大风险。报告称,超过95%的受访企业利用VPN服务进行安全远程访问,...
用统一微隔离做零信任可以多便宜
零信任应该更便宜作为一种新的网络安全范式,零信任被全球热捧的主要原因之一,就是可以更省钱。相较于传统的基于攻防对抗的亡羊补牢式的网络安全范式,零信任将工作重点转向构建起精细化的最小权限的网络结构。这样...
基于动态信任的内生安全架构
摘要:通过研究零信任技术的发展历程和趋势以及该技术的七大支柱能力,剖析传统安全架构特别是在云环境下的劣势与不足。设计了动态信任架构、基于该架构的内生安全模型以及场景下的动态信任技术体系,给出了基于动态...
某大学遭美网袭,网络攻击如何有效应对?
全文共2235字,阅读大约需4分钟。一事件背景近日,有关部门对外界宣布,某大学遭受境外网络攻击的“真凶”是美国国家安全局(NSA)特定入侵行动办公室(TAO)。通过取证分析,技术团队累计发现攻击者在某...
零攻破!零信任如何突破攻防赛重围?
9月16日,首届CSA西塞杯零信任攻防挑战赛成绩揭晓,云山雾隐作为本次比赛的零信任防守方之一,以绝对防御零攻破的成绩被CSA誉为“最佳防御方案”,再一次证明了其产品在零信任领域的领先实力。首届CSA西...
齐向东:构建以零信任为基础数据安全体系 支撑东数西算安全发展
专访部分来源于宁夏日报 9月15日,由自治区人民政府主办,以“数聚宁夏·算领未来”为主题的首届“西部数谷”算力产业大会在银川开幕,嘉宾们齐聚一堂,共话产业新趋势、共谋数字新未来。宁夏日报报业集团的《溦...
零信任,网络安全产品的寓言式创新|安全村
从具象,到象征,再到寓言。随着网络安全行业的发展,产品理念出现了几种不同形态的意义表现。苹果是甜的,柠檬是酸的,曾经我们对产品功能,是有明确预期的。最初出现的杀毒软件,对普通用户来说,价值非常明晰:有...
聚焦零信任|微隔离在大型攻防演练中的应用
↑ 点击上方“安全狗”关注我们9月15日,由中国信息通信研究院主办,中国通信标准化协会云计算标准和开源推进委员会承办,零信任实验室、云计算开源产业联盟协办的会当“零”绝顶·零信任沙龙成功举办。作为国内...
零信任应用的新进化 —— 统一微隔离
一直以来,ZTNA(零信任网络访问)与微隔离两种技术被认为是零信任架构落地的两个重要基石,ZTNA主要用于解决业务外部访问安全接入问题,微隔离则用于解决业务内部流量安全交互问题。但是在这种应用模式中,...
40