网络安全等级保护随着《网络安全法》的出台，已经上升一个全新的高度，为人所熟知。2019年5月10日，中国国家标准化管理委员会发布了《信息安全技术 网络安全等级保护基本要求》（以下简称：《基本要求》），...
04月06日93 views评论网络安全
网络安全等级保护
网络安全等级保护：理解最小特权管理基本思想
04月06日93 views评论网络安全
网络安全等级保护
04月06日93 views评论网络安全
网络安全等级保护
信息安全政策必备要素和技巧
组织经常为各种需求创建多个 IT 策略：灾难恢复、数据分类、数据隐私、风险评估、风险管理等。这些文件通常是相互关联的，并为组织提供了一个框架来设定价值以指导决策和响应。组织还需要信息安全策略。这种类型...
04月05日59 views评论信息安全
网络安全
[调研]开发与安全的紧张关系阻碍DevSecOps创新
佛瑞斯特研究所和VMware的一项新研究发现，超过半数的开发人员仍然认为安全妨碍了自己的工作。调查研究数据显示52%的开发人员认为安全策略会抑制创新，反映出企业中安全仍被视为障碍。以上数据出自VMwa...
03月31日34 views评论vmware
开发人员
聊一聊微软的端点安全策略
本文由Roe编译，转载请注明。微软已经不再满足于简单地将Windows上的端点安全性委托给其他软件供应商。该公司发布了多种安全技术，并对其进行了微调或重新命名，这将对业界和Windows用户产生深远的...
03月27日135 views评论windows
漏洞
云计算时代，你应该熟知的10项安全技术
随着移动、云计算和IoT扩展企业网络以及增加端点，安全变得至关重要。安全团队应该时刻保持警惕，还应该了解新技术以帮助保护其企业地域攻击。企业IT面临的威胁仍然处于非常高的水平经常会看到媒体报道大量数据...
03月07日34 views评论云计算
应用程序
2021年API攻击数量激增600%+
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全分析师警告称去年API攻击数量激增，多数企业仍然遵循不正确的解决实践。Salt Security 公司发布报告称去年API攻击流量上涨...
03月03日89 views评论安全
数据
网络分段安全最佳实践
网络分段使组织能够降低网络安全风险，并作为定义零信任安全策略的重要第一步。网络分段创建了零信任安全策略可以强制执行访问控制的网络边界。过去，许多组织仅在网络外围定义安全边界。以下步骤概述了如何在公司网...
01月31日76 views评论网络
零信任
零信任实践分享
背景介绍本文的作者是陈志杰，2015至2020年有幸参与了谷歌生产环境零信任（Zero Trust in Production Environments）的理论和实践。在此背景下开发的Binary A...
12月23日77 views评论代码
访问控制
从业务安全架构层面谈普惠金融安全建设之路 | FreeBuf企业精品公开课 × 宜信
近几年来，互联网技术在金融领域的应用为普惠金融插上了翅膀，依托于移动互联、云计算和大数据等技术，不仅降低了金融服务门槛和成本，提高金融服务效率和体验，更加打开了未来金融创新的“无限想象”。但新兴业务模...
12月22日147 views评论安全
防火墙
诸子笔会｜数据安全之存储安全策略分析
自2021年6月起，安在征文全新“改版”——“诸子笔会，打卡征文”。简单来说，我们在诸子云社群招募“志愿者”，组成“笔友群”，自拟每月主题，互相督促彼此激励，完成每月一篇原创，在诸子云知识星球做主题相...
12月22日218 views评论安全
数据安全
如何建立有效的API安全策略（完结篇）
8、边缘到端点的安全 对于微服务架构，需要考虑“边缘到端点”的安全策略，具体如下图6所示： 如图6所示，外部API网关执行身份认证以及其他功能，例如内容检查，然后使用诸如JSON web令牌之类的标准...
11月18日121 views如何建立有效的API安全策略（完结篇）已关闭评论api
安全策略
网络安全管理制度-（一）安全策略
网络安全管理制度安全策略和安全管理制度安全策略和安全管理制度的正确制定与有效实施对等级保护对象的安全管理起着非常重要的作用，不仅能促使全体员工参与到保障网络安全的行动中来，还能有效地降低由于人为操作失...
09月13日安全闲碎501 views评论安全
安全策略
12