❤点击上方 ⬆⬆⬆关注君说安全!❤分享网络安全知识,提升网络安全认知!让你看到达摩克利斯之剑的另一面!“CASB必须与SIEM、EDR、零信任架构等技术结合才能形成协同效应。”大家好,我是JUN哥,一...
网安原创文章推荐【2025/4/4】
2025-04-04 微信公众号精选安全技术文章总览洞见网安 2025-04-04 0x1 用大模型探寻补丁代码的秘密 - 从漏洞挖掘到POC构建之旅大山子雪人 2025-04-04 21:38:54...
从云原生攻防之道看BAS安全验证新方向
0x1 前言本文将深入探讨云安全知识及其在攻防两端的实际应用场景,并全面分析BAS技术在这些场景中的潜在应用。通过阅读本文,甲方安全人员将能够运用模拟攻击测试与修复技术,有效加固组织的安全防线,并根据...
网络安全知识:什么是安全网关?
网络安全等级保护:政策与技术“七一”大合集100+篇攻防演练在即:了解一下红队、蓝队、紫队有什么区别?攻防演练在即:了解漏洞扫描VS渗透测试的不同攻防演练在即:了解漏洞扫描的终极指南攻防演练在即:浅谈...
云访问安全代理(CASB)产品选型的16个关键问题
云访问安全代理(CASB)是一种管理企业端点和云资源之间访问的安全解决方案,可以部署在本地或云端,可以是硬件设备或纯软件,通过代理、反向代理或特定API实现。CASB的应用场景最初,CASB是为了解决...
2024年企业云安全能力建设的10个要点
云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低运营成本以及全天候的数据访问等诸多好处。但研究数据也显示,目前只有4%的企业组织能够为云端资产提供充分的安全保护。在2023年,有...
分析常见的数据存储加密技术(上)
前 言如今全球范围内的数据泄露事件不断发生,面对新的安全挑战与新的合规要求,政企单位的内部安全防护体系正在从“以网络为中心的安全”,升级到“以数据为中心的安全”,数据存储加密技...
2023十大云安全厂商
本文精选2023年业务发展势头预计仍然强劲的10家海外云安全厂商,简要分析其代表产品的功能与优劣。原作者的劣势分析写得不痛不痒,但也可以理解。10家企业包括Fidelis(DevSecOps)、Sky...
企业如何选择CNAPP云安全方案?
Gartner提出的CNAPP(云原生应用程序保护平台)云安全方案在云安全业界掀起了一波热潮,其构想是将所有不同的云安全工具整合到单一方案中(下图):云安全用户已经有了CSPM(云安全态势管理)、CA...
多云环境的风险发现
大家好,我是来自火线安全的刘对。今天主要聊聊租户在多云环境下责任边界的划分。我这边的分享是比较新手向的,也希望通过我的分享,大家能够对多云下的安全责任边界划分和云上的一些概念有更深的理解。前言根据 I...
浅论云访问安全代理CASB的重要性
随着企业IT运营逐渐从本地上云,他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今CASB已推出十年,它是企业安全基础结构的常见组成部分。但是...