传统 - 第 2 | CN-SEC 中文网

浅谈身份认证安全体系

前言本文阅读需要10min，介绍了从SSO到MFA发展的身份认证安全体系的缺陷，再到FIDO对IAM的补充。最终介绍了ITDR（身份威胁检测和响应）等新理念以攻击者视角对零信任方案的补充。从SSO说起...

12月16日55 views评论

随着移动终端的广泛应用，传统终端的概念正在逐渐过时。云计算正不断促进着此项转变。数据是组织中最有价值的资产。当组织完全采用了云模式，那么传统的终端便失去了其效用价值。现代化的应用程序具有跨终端的特点，...

12月12日云安全30 views评论

Gartner曾表示，到2023年，超过50%的B2B交易将通过实时API进行，而不是传统方式。API的市场正在增长，与之相关的威胁形势也是如此。虽然API网关为API安全提供了各种核心功能，在API...

07月08日11 views评论

“零信任”是最近在互联网上流行的安全术语之一，但它意味着什么？为什么安全或IT审计团队应该开始关注这个术语？传统企业关心的是通过部署防火墙、网络代理和其他边界隔离机制来形成分层的防御边界，以阻止恶意行...

05月16日51 views已关闭评论

0x1 本周话题TOP3话题1: 现在企业上公有云，网络架构层面有啥最佳实践吗？比如传统IDC一般搞三个区，DMZ区，内网应用区，数据库区，三个区之间设立防火墙，流量按需开通，这套逻辑能搬到云上去吗...

05月02日39 views评论

如果您受到勒索软件的攻击，完全自动化的高速灾难恢复是一种避免支付赎金的很好的方法。灾难恢复是在清楚恶意软件之后要做的两件事中的第二件。遭受勒索软件攻击后进行灾难恢复的方式有三种：传统恢复、镜像恢复和云...

03月23日24 views评论

随着移动业务快速扩展，物联网、车联网、智慧城市的持续发展，资产防护的安全边界越来越不清晰，传统的边界防护架构越来越显得力不从心。边界安全主要存在的问题有如下几点：• 黑客可以轻松劫持边界内的设备并从内...

02月14日112 views评论

在市场层面，我们总是能看到一些“新型”、“增强”或者“下一代”的字眼。那从这一角度来看，“下一代防火墙”是真的确有此物，还是不过是市场的吹捧？从概念上来看，下一代防火墙确实应该从本质上就和传统的防火墙...

09月28日261 views评论