文章来源:安全圈被告单位:成都给速科技有限公司被告人:余某1,男,1988年出生,初中文化被告人:余某2,男,1992年出生,初中文化2014年11月,余某1、余某2出资成立成都给速科技有限公司,余某...
网络安全风险管理入门
Gartner 将 IT 风险定义为“可能导致计划外、负面的业务成果,包括 IT 故障或滥用”。负面的业务结果可能是由于由此产生的中断而导致的任何财务或声誉损失。IT 风险基本上是业务数据、关键系统和...
SRC威胁情报挖掘
原文作者:lan3et原文地址:https://xz.aliyun.com/t/11119目录什么是威胁情报src会收取什么样的漏洞情报如何挖掘漏洞情报几个src提交情报的感受什么是威胁情报从各大乙方...
云安全架构连载之三-超大型企业混合云安全架构最佳实践
更新背景目的最近笔者对于超大型企业的混合云安全架构有了更深入的了解,笔者想借此机会,讲透彻超大型企业的混合云安全架构里面会猜到的坑,以及我心目中的理想的解决方案和彻底解决安全风险问题的解决方案。希望能...
云安全架构连载之一-Azure整体架构及安全亮点详解
更新背景目的其实说心里话做了这么多年云安全,对于国外三大云厂商(AWS、Azure、GCP)的实际关注点一直在变化。看来看去觉得未来安全上能有比较大作为的还是Azure,根本原因有很多,包括Azure...
通过安全标记实现工控云环境的精细化安全管理
点击蓝字关注我们牛品推荐第四十期基于标记的强制访问行为控制体系随着城市轨道交通信息化高速发展,智慧城市轨道云平台建设已经成为必然趋势,各项业务系统上云,对轨道交通行业的数据安全保障工作提出了新的挑战,...
自由职业者如何学会挖掘小众业务n
最近看到朋友圈越来越多的朋友选择做自由职业了,刷到一些视频关于职场贩卖焦虑,35岁找不到工作啊,被pua啥的。所以之前说过任何一份工作,都是前人做过的,你离开后也会有后人来做。一份工作关键不是你做了多...
技术干货 | 中通宝盒—安全与业务深度融合实践
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
渗透测试业务逻辑之业务接口调用
0x00:前言上周做渗透,有一个 sql 注入,负责安全审核的人给开发说你们的程序既然还有 sql 注入,我一年也看不见几个。这句话让我又再次深刻的认识到,渗透测试常规的一些注入跨站漏洞不如以前那么盛...
记一次硬件安全业务探索
之前和一个懂点硬件的朋友聊了聊,其实我还是挺看好硬件市场的,没精力弄。 原文始发于微信公众号(我的安全梦):记一次硬件安全业务探索
标准解读 | 互联网新技术新业务:正在冉冉升起的网星
互联网新技术新业务是近几年国家规定的一项安全评估, 类似于等级保护测评、信息安全风险评估,但目前来说管理力度没有前两项那么强,暂时也没有提出不做企业会受到什么惩罚。接下来,就《YD/T 3169-20...
企业网络安全领导者的角色正在重新定义
如今,企业网络安全领导者(安全和风险管理,SRM)需要投入更多的精力,以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策,而组织也开始设立在网络安全领导者职责范围之外的执行委员会。G...
17