▌写在前面Joshua Penny 是一名高级威胁情报分析师,拥有5年在Bridewell公司以及教育和研究部门从事CTI工作的经验。原文链接:https://medium.com/@joshuape...
阿里云发生全球性故障,云集中风险该如何化解?
关注我们带你读懂网络安全阿里云12日发生的全球性故障再次将“云集中风险”推上风口浪尖。这一公有云史上罕见的事件不仅影响了数以万计的企业和服务,也引发了对云服务集中化趋势的深刻反思。2023年11月12...
云计算基础知识点~公有云、私有云、混合云~IAAS、PAAS、SAAS~~~
点击上方蓝字,关注我们云计算基础概念一、云计算的服务模式 在云计算中,一般我们部署的所有应用都遵循统一的分层结构,应用程序是最终呈现给用户,用户通过应用程序的界面保存或创建出...
上云后,应用程序应该如何部署安全解决方案?
随着数字化转型不断加速,各行各业的企业都不得不赶上数字化进程,以更好地适应接下去将要大力拓展的数字时代。因此,在应用程序方面做好必要的防范,对数字化转型而言至关重要,这不是一项容易的任务,因为当下的应...
一种云服务商供应链安全评估实践分享
从 2020 年 12 月的太阳风 SolarWinds 供应链攻击,到 2021 年 11 月苹果、推特和亚马逊遭受到开源日志组件 Log4j 内重大漏洞引发的供应链攻击,一系列供应链安全事件的发生...
2023年云安全投资最大热点:CIEM
关注我们带你读懂网络安全在即将到来的2023年,越来越多的CISO必须面对这样一个现实:只有在帮助企业实现收入增长的基础上,才有可能获得更多安全预算。因此,CISO需要重点关注如何确保多云安全,因为只...
从云评估看云平台供应链安全
点击蓝字关注我们 文 | 中国电子科技集团 首席专家 张建军云计算服务安全评估工作已经开展了一段时间,这期间全球云计算技术和产业都发生了很多变化,除了技术的进步、商业模式的演进外,开源软件供...
等保小知识之云服务模式!什么?你还不知道有什么区别?
做等保的时候,云租户和云服务商责任怎么划分呢?云服务三种模式有什么区别?我是云租户,服务模式和我有什么关系?我服务器在xxx云平台,我怎么做等保?麻了,这些问题是不是时常困扰着你?我是不苦,三分钟带你...
多云环境的风险发现
大家好,我是来自火线安全的刘对。今天主要聊聊租户在多云环境下责任边界的划分。我这边的分享是比较新手向的,也希望通过我的分享,大家能够对多云下的安全责任边界划分和云上的一些概念有更深的理解。前言根据 I...
同态签名的妙用:云数据完整性审计技术(一)
随着数据规模增长,越来越多的用户选择将他们的文件外包存储在第三方的云服务器上。然而,数据的外包会带来一系列的安全问题,例如云服务器的硬件故障、黑客入侵篡改等会导致用户数据的损坏。更严重的是,云服务器为...
如何实现云安全合规,亚马逊云科技3大理念5层防护构筑云上堡垒
如果说在几年以前还有人会因安全问题而忧虑是否上云时,那么现在来看,几乎没有人再因安全问题而打退堂鼓。 当然,这并不表示现在的云已经安全了。而是在当今不得不上云的时代,已经不是要不要上云的问题...
云计算安全扩展要求-(七)安全建设管理
安全建设管理安全建设管理对云计算环境安全建设过程提出了安全控制扩展要求,涉及的安全控制点包括云服务商选择和供应链管理。控制点1.云服务商选择a)安全要求:应选择安全合规的云服务商,其所提供的云计算平台...
3