▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 216 期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为...
对领导层进行网络安全宣贯
原作者:詹妮弗格雷戈里最近的一项调查显示,只有一半的小企业准备好应对网络攻击,尽管网络攻击的威胁是最令人担忧的问题。小型企业可以提前采取行动来降低风险并加强准备以预防和管理攻击。接近一半的人每天都在思...
大数据业务与技术典型风险场景与应对措施
数据安全风险场景与应对措施系列包含大数据业务安全、大数据技术安全、数据生命周期安全、内部人员安全、第三方合作安全、第三方人员安全六大部分,本文是其中大数据业务与技术安全两部分。数据安全风险场景与应对措...
业务服务器免装插件,使用rsync+nxlog同步+采集应用日志并接入到GrayLog5.1
业务服务器免装插件,使用rsync+nxlog同步+采集应用日志并接入到GrayLog5.1一、场景如下AppServer业务服务器上的应用日志需要接入到GrayLog,进行字段分析及业务日志异常告警...
企业应急响应和反渗透”之真实案例分析
峰会上讲过的议题,整理成文章,以供大家批评指正。对于企业应急响应,我想只要从事安全工作的同学都有接触,我也一样,在甲方乙方工作的这几年,处理过不少应急响应的事件,但是每个人都会有自己做事的方法,在这里...
雷峰网 | 对话青藤云安全万京平:让安全工作更好的走近业务
“云时代,安全变了”这是青藤品牌升级发布会的主题。新时代下,企业业务上云已经成为趋势,安全被重新定义。这一次,青藤云安全也重新定义自己为“青藤,让云更安全”。青藤从成立以来就叫青藤云安全,锚定云安全赛...
选择成为CISO的七个理由
CISO的全称是“首席信息安全官”,随着企业组织对网络安全工作的重视程度不断提升,CISO也逐渐受到众多企业的接受与认可。但是在实际工作中,CISO们在很多时候还是会处于弱势位置,并面临种种困难和挑战...
国内大型支付机构遭黑客攻击,部分用户使用受影响
关注我们带你读懂网络安全移动支付网消息:3月3日,广州合利宝支付科技有限公司(简称“合利宝”)通过“合利宝商户管家公众号”发布声明,表示在前一日(3月2日)遭到黑客攻击,该攻击造成了个别交易的响应速度...
专栏特辑 | 开发安全铁三角纵横谈(七)
开发安全铁三角为了能更好地理解今天所讲,请大家先回顾一下之前“开发安全铁三角纵横谈”内容:专栏特辑 | 开发安全铁三角纵横谈(六)对于重要的系统,还需要考虑业务连续性。(本章节部分大量引用《2021 ...
涨姿势,这两个容器案例中的漏洞问题值得安全人关注
云原生化成为企业数字化转型的高效方式,各大行业开始加速云原生化步伐。我们今天通过金融和制造业行业的两大实战案例,来看企业如何做好云原生全生命周期的安全,保护系统安全,降低安全风险。 由于云原...
业务融合安全,换个角度更容易想明白
点击蓝字关注我们 随着信息化、智能化、数据化、国产化等战略的持续推进,特别是为了提升综合实力和整体竞争力,科技转型成为必经之路。融合发展也就成为科技转型最重要的工作思路。各行各业都在依靠多方位的融合来...
如何配置防火墙之如何开始部署安全策略
前言网络中的流量错综复杂,安全策略的部署不可能一蹴而就,而任何错误的操作都可能影响组织的正常工作,所有的安全人员都对此提心吊胆。在把防火墙接入网络之前,防火墙管理员最大的困惑是,如何开始配置防火墙安全...
17