安全背景云安全是构建可靠数字化基础设施的核心要素，随着云计算的快速发展，越来越多的企业将其应用和数据迁移至云平台。尽管云计算为企业带来了许多灵活性和成本效益，但云安全问题也随之而来，选择适合的安全服务...
03月17日14 views评论aws
数据保护
云平台安全能力介绍
03月17日14 views评论aws
数据保护
03月17日14 views评论aws
数据保护
关于网络安全指标的思考
作者简介--------------------------------------------------------Vivian：某证券公司安全总监李维春：某证券公司安全总监阿肯：20+年安全老兵...
01月27日33 views评论安全人员
网络安全
中小企业及创业公司信息安全建设指南
注：本文以问答的形式来形成这份“中小企业及创业公司信息安全建设指南”，文中探讨了信息安全之于公司发展前期、团队建设、安全运营阶段及安全价值的各方面问题，助力企业做好信息安全建设。一、公司发展前期一家公...
01月22日27 views中小企业及创业公司信息安全建设指南已关闭评论信息安全
渗透测试
基于MITRE Engage模型的网络安全能力建设思路
编者荐语本文创新性地将MITRE Engage模型引入网络安全建设实践，以其独特的优势为突破口，为网络安全防护提供了全新的视角和路径。梁晴 . 基于MITRE Engage模型的网络安全能力建设思路[...
12月24日24 views评论mitre
网络安全
厦门银行主机安全运营体系建设实践
作者厦门银行汤姿平劳模工作室厦门银行信息技术部 黄于秦随着商业银行业务的发展，主机规模持续增长，给安全团队运营工作带来极大挑战，传统的运营手段已经无法适应业务规模的快速发展，主要体现在主机资产数量多、...
11月21日24 views评论安全能力
安全运营
安全左移与右侧的防护
以上内容纯属今日交流的有感，仅代表个人观念和感想。 长久以来，网络安全技术产品和市场需求都聚焦于在“右侧”防护，即在各种系统、业务已经投入使用的网络环境外围或边界，检测进出的流量、行为等是不是存在风险...
11月14日15 views评论安全能力
网络安全
如何破解网络安全行业的颓废之势？（系列之一）
安小圈第531期网络安全 行业不少朋友读了《网络安全行业颓废的根本原因：从“技术活儿”变成了“销售活儿”》，希望我能够给出一些破解之法或者建议。于是，有了这次的这篇，希望可以抛砖引玉，引发大家的思考和...
10月25日17 views评论安全运营
网络安全
零信任体系化能力建设（4）：应用安全与开发部署
¤ 写在前面 ¤欢迎加入权说安全讨论群这里有一群热爱技术、善于思考的小伙伴从攻克技术难点出发挖掘网安行业发展趋势定期输出热点解读、技术分析等各式干货扫描添加客服为好友，邀您进群THE AUTHORS本...
10月07日115 views评论安全测试
零信任
工具 | 一款想替代并超越burpsuite的网络安全单兵武器
免责声明本工具仅面向 合法授权 的企业安全建设行为与个人学习行为，如您需要测试本工具的可用性，请自行搭建靶机环境。在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请...
09月10日60 views评论burpsuite
网络安全
网络安全运营介绍
网络安全运营是什么？如何将现有的安全防护工作做得更好的这个过程就是安全运营的核心体现，换句话来说，安全运营的核心就在于提升和持续输出价值，对于企业网络安全防护建设来说，如果只按照等保标准开展那企业的安...
08月07日安全百科87 views评论企业
安全运营
热议红蓝对抗，探索数据安全新路径
2024年攻防演练活动正如火如荼进行中，无数红蓝队伍在虚拟世界里展开一场场激烈的「战斗」，以实战化的方式检验企业安全能力。基于此，7月25日，FreeBuf在北京维景国际大酒店，策划了一场攻防演练大会...
07月26日89 views评论攻防演练
数据安全
企业安全运营工作介绍
现阶段大部分企业中安全运营主要负责网络安全监控、事件响应和威胁情报分析，通过实时监测和分析网络流量和安全事件，快速识别和应对潜在的安全威胁，更多是发现和防范内外...
07月06日企业安全47 views评论企业
安全事件