摘要电力企业数字化转型发展的加快,导致移动应用及终端出现激增,这在一定程度上增加了电力企业所面临的网络安全风险。而目前电力企业在移动应用安全的防护多以安全监测为主,对安全事件的追踪、溯源及应用终端管控...
复杂之眼(MultiEye)申请试用流程
关于我们成都密思听科技有限公司(我们)成立于2021年,核心技术与运营团队由成都大学CDUSEC信息安全战队成员组建而成,致力于提供网络安全高级威胁狩猎、快速应急响应、调查取证与网络安全咨询服务。我们...
零信任的终端安全闭环
1、客户端的零信任防护技术零信任理念有一个基本假设——威胁是始终存在的。所以,在零信任架构中,没有默认的信任。任何东西都默认存在威胁,在经过持续验证,达到一定可信等级前,不能接触企业资源。零信任架构在...
金山V8终端安全系统存在命令执行漏洞
“ 高中时我的一个哥们很喜欢一个女生,但是他十分腼腆,有她的电话都不敢打给她,毕业时我们寝室的哥几个怂恿他叫他表白,他打了一个电话给她,他结结巴巴的说出来自己好喜欢她,要唱首歌送给她,他很有...
深盾终端实验室:防得住未知勒索才称得上EDR!
- 「深」怀绝技之深盾小剧场 -上期深蓝小剧场点此跳转>>>正文字数约3122字预计阅读时间15分钟噢“深盾主要是负责终端安全的研究和应用,跟产品的联系也非常密切。我们是属于响应组,...
用统一微隔离做零信任可以多便宜
零信任应该更便宜作为一种新的网络安全范式,零信任被全球热捧的主要原因之一,就是可以更省钱。相较于传统的基于攻防对抗的亡羊补牢式的网络安全范式,零信任将工作重点转向构建起精细化的最小权限的网络结构。这样...
金山 V8 -V9 终端安全系统漏洞合集
一漏洞背景 最近一个金山的漏洞闹得沸沸扬扬 有人要我分享下,我特意测试了下确实存在两个漏洞,第一个大家都知道的默认密码漏洞。第二个是未授权的上传漏洞...
下一代终端安全管理的关键特征与应用趋势
日前,研究机构Forrester发布《终端安全管理的未来》研究报告,对CISO及其团队如何确保组织终端安全管理工作与时俱进展开研究,报告阐述了下一代终端安全管理系统的六个典型特征,并对今后几年可能影响...
医疗行业屡遭攻击,火绒安全提供专项安防方案
近年来,随着大数据、人工智能、物联网等新技术的应用不断深入,医疗卫生服务获得了新技术的支持,医疗服务水平显著提高,随之而来的是网络安全问题日益突出,医疗卫生机构和企业面临着前所未有的新威胁。2022年...
《混合办公安全白皮书》发布:以零信任应对混合办公工作变革
随着数字化转型的不断深入以及混合办公模式走向常态化,以“持续验证 永不信任”为核心的零信任安全架构,正成为企业应对终端安全风险的重要利器。6月22日,在腾讯安全主办的2022零信任产业发展论坛上,腾讯...
部分终端安全防护软件的 DNSAML 服务存在缺陷
工作来源Computers & Security Volume 116, May 2022, 102687工作背景由于单一端点上的终端安全防护软件缺乏对威胁态势的背景理解、对最新威胁缺乏感知。...
终端安全响应系统(EDR)与传统防病毒软件有何不同?
终端安全响应系统(EDR)是传统终端安全产品在高级威胁检测和响应方面的扩展和补充,通过威胁情报、攻防对抗、机器学习等方式,从主机、网络、用户、文件等维度来评估企业网络中存在的未知风险,以行为软件为核心...
6