账户管理策略定义账户：用户ID（有时称为用户名）和密码的任意组合，用于授予授权用户访问计算机、应用程序、网络或任何其他信息或技术资源的权限。安全管理员：负责监视和实施系统的安全控制和过程的人员。{单位...
12月11日73 views评论员工
账户
网络安全策略：账户管理策略
12月11日73 views评论员工
账户
12月11日73 views评论员工
账户
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
关于Polaris Polaris是一款针对Kubernetes的开源安全策略引擎，可以帮助广大研究人员通过验证和修复Kubernetes的资源配置，来审查Kubernetes集群是否遵循了最佳安全实...
08月31日69 views评论kubernetes
集群
HW之流量告警分析思路
一、流量告警分析中常见的问题 1.安全告警DDOS 实时安全威胁日志在单位时间内大批量触发，导致安全管理人员高强度工作，在分析某安全事件过程中新的告警事件出现导致处置不及时给网络带来安全隐患。 2.误...
08月06日271 views评论流量
白名单
云安全案例15: 亚马逊云供应链攻击的三大提权路径
Wiz研究团队对在亚马逊云环境中提供给第三方供应商的权限进行了广泛的研究， 结果应该是一个警钟：82% 的公司给第三方供应商提供高度特权的角色76% 的公司存在允许完全接管帐户的第三方角色超过 90%...
05月29日66 views评论供应商
权限
七层强大网络安全策略
针对组织的网络安全威胁逐年增加。然而，通过分层的网络安全方法，公司可以应对现代威胁。分层网络安全策略是利用不同的技术和协议在网络的各个部分之间建立防御的策略。这七层中的每一层都与其他层协同工作，为环境...
05月02日72 views评论网络
网络安全
检测浏览器扩展的数据收集行为与其声明的隐私策略的不一致性
原文标题：Detection of Inconsistencies in Privacy Practices of Browser Extensions原文作者：Duc Bui, Brian Tang...
04月17日24 views评论数据类型
文档
如何进行弱口令扫描
如何进行弱口令扫描1 弱口令扫描概述一：存在场景协议：RDP、SSH、Telnet、FTP等应用：各种操作系统、数据库、Web应用系统等设备：服务器主机、路由器、交换机、网络打印机等二：常见扫描产品H...
04月13日83 views评论ip地址
口令
防火墙运营审计六步曲
防火墙是现代网络安全架构体系的关键性组成部分，为入站、出站的网络流量充当把关员，已经在企业网络中大量应用。然而，很多组织却忽视了非常重要的一点：防火墙系统只有在正确的策略配置并不断运营优化的前提下，才...
04月12日78 views评论信息
防火墙
【实用】Linux安全基线检查脚本
脚本功能： 检测密码设置策略的口令生存期是否符合规范 检测密码设置策略的口令更改最小间隔天数是否符合规范 检测密码设置策略的口令最小长度是否符合规范 检测密码设置策略的口令过期前警告天数是否符合规范 ...
03月28日安全工具52 views评论密码
脚本
CSA CISO研究报告： 零信任的部署现状及未来展望
零信任理念已经存在了十多年。然而对需要保护IT系统的企业来说，这个术语及其实施方式的关注度显著增加。国际云安全联盟CSA发布调研报告《CISO研究报告：零信任的部署现状及未来展望》，本次调研的目的是使...
11月15日85 views评论安全
用户
网络安全应急响应执行策略
微信公众号：计算机与网络安全▼1、网络安全应急响应工作专人担纲策略网络安全应急响应的组织保障对整个应急工作至关重要。由于网络安全应急响应是伴随着近年来互联网的迅速普及和渗透而引起各方重大关切的课题，因...
10月20日应急响应100 views评论网络
网络安全
ATT&CK中的攻与防——T1059
前言 为什么会有此篇文章，随着攻防大环境的深入，ATT&CK攻防矩阵也逐渐步入各个企业视野，越来越多的企业采用ATT&CK矩阵来作为反入侵检测，但是笔者很少看到有文章具体分析每一条策略...
08月30日72 views评论windows
攻击者
5