云配置错误(Cloud misconfiguration)指的是云环境中可能会对有价值的信息和资产构成风险的任何错误、故障或缺口。当组织没有正确配置基于云的系统时,就会发生这种情况,造成网络暴露、安全...
基于分类分级结果指导数据安全管控措施落地实践
自《数据安全法》落地执行以来,以分类分级为基础对数据进行差异化的管理和防护,成为数据安全行业的共识。此前我们通过《如何从数据分类分级出发,精准管控持续保障数据安全运营》,详尽展示安华金和数据安全运营平...
诸子笔会2022 | 肖文棣:安全的过与不及
自2022年5月起,“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘,我们在坚持大原则、大框架、主体规则基础上,优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”,自拟每月主题,在诸子...
LastPass 称黑客窃取了4天的内部访问权限
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士LastPass 公司指出,8月攻击者获得对该公司内部系统的访问权限,四天后被检测且清除。LastPass 公司的首席执行官 Karim ...
密码解决方案厂家LastPass 的开发系统曾被突破
最近,LastPass称,其与 Mandiant 合作完成了调查和取证过程。调查显示,威胁行为者的活动仅限于 2022 年 8 月的四天。在此期间,LastPass 安全团队检测到威胁行为者的活动,然...
生产环境中的容器运行指南.pdf,更新10份安全文档
更新10份信息安全文档。1-ATT&CK手册(修改版).pdf【DeadEye 安全团队,411页】2-主机安全能力建设指南2022.pdf【青藤云安全&中国信通院,38页】3-中国云...
VED (Vault Exploit Defense)开源实现
VED进化过程赛博堡垒之前的文章中介绍了Linux内核安全的现状和挑战以及云原生和车联网方案中第三方Linux内核安全方案的场景。赛博堡垒致力于为运行(GNU)-Linux系统的平台和基础架构构建全栈...
金融实践群精华回顾之四-测试环境安全管理漫谈
目录:篇一:浅谈root账号安全管理篇二:供应商及人员安全管理篇三:金融实践群精华回顾之三 - 职业欠钱理解的安全运营篇四:测试环境安全管理漫谈篇五:流量层检测的未来何去何从?篇六:安全资产管理篇...
Elkeid 企业版 v1.7.1 正式发布
Elkeid 经过多个版本的迭代打磨,现正式对外发布我们的第一个企业版本。Elkeid 是一个主机安全解决方案,通过该方案可以一站式解决的企业生产环境内服务器的安全问题,相较于传统的主机安全类产品,E...
实现容器安全管理的最佳实践
随着Docker、Kubernetes技术的成熟,容器也成为时下最火的开发理念之一。它是云原生概念的重要组成部分,正迅速成为云原生生态系统中部署计算和工作负载的不二选择。云原生计算基金会(CNCF)最...
谷歌公开了内部管理Infra层的两个工具的Paper
随着企业的逐步成熟,他们会开发更多工具。在Google,我们持续创建新的外部和内部服务,以及支持这些服务的基础架构。从2013年起,我们开始放弃之前用来更新和维护服务的简单的自动化工作流。每个服务都要...
零信任实践分享
背景介绍本文的作者是陈志杰,2015至2020年有幸参与了谷歌生产环境零信任(Zero Trust in Production Environments)的理论和实践。在此背景下开发的Binary A...
5