点击↑蓝字关注墨云安全近期,高危漏洞被频频爆出,越来越多的企业面临严重的网络威胁困扰,黑客往往不满足于攻击互联网目标获取的数据,对企业的内网数据也是虎视眈眈。大多数企业内网的安全防护能力远低于对互联网...
浅析IDaaS的发展现状与应用挑战
点击蓝字·关注我们AQNIU访谈嘉宾:刘可记者:张安媛分析师:王剑桥现如今,提起身份管理和访问控制,IDaaS必然榜上有名,随着SaaS化安全应用的不断发展和落地,IDaaS也确实逐渐成为了网安行业中...
SaaS安全态势管理的六大挑战
如果企业正在使用一个或多个SaaS平台,那么实行SaaS安全态势管理将是该企业整体安全计划中的关键组成部分。SaaS代表“软件即服务”,意味着业务系统没有安装在本地,需要通过互联网来访问,如何确保系统...
域名数字证书安全漫谈(4)-假冒证书、DNS劫持、钓鱼攻击
以往,钓鱼网站都是采用跟目标网站相似的域名,这种情况下,钓鱼网站完全可以使用自己申请的证书,直接通过关键词竞价排名等手段将流量吸引过来,达到欺骗用户的目的。这类网站稍加留意,即可发现破绽。那么有没有使...
零门槛运维、安全能力过硬,360企业安全云向中小微企业免费开放
3月1日,360集团推出“360企业安全云”,面向中小微企业免费提供企业级数字安全与管理解决方案,全面助力中小微企业数字化建设。行业人士表示,该产品的推广对资金、技术和人力有限的中小微企业无疑是一大利...
2016,再看云安全
前言我们频繁的从各种文章看到云计算、云安全,相关产品或服务众多,令人眼花缭乱。笔者两年前也曾写过云安全的博客文章,现在又有些新的进展,重新更新一下。为了分清楚云计算和云安全,先弄清楚他们之间的关系。云...
云安全等级保护测评
云迁移需要考虑的事项见云迁移。企业应用上云,涉及的等级保护测评内容包括通用要求和云扩展要求。具体测评项的选取需根据具体的安全方案来确定。以下我们将重温云相关的基本概念,并对云安全等级测评对象及安全责任...
2022年三大SaaS安全威胁
以下是我们所看到的三大SaaS安全态势挑战。—、混乱的错误配置管理有一个好消息和一个坏消息。好消息是,越来越多的企业正在使用诸如GitHub、Microsoft 365、Salesforce、Slac...
新的SaaS安全报告深入探讨CISO在2021年的重点和计划
多年来,安全专业人员已经认识到增强SaaS安全性的必要性。然而,随着2020年软件即服务(Software-as-a-Service)应用程序在2020年的指数级采用,情况又发生了较大的变化。组织管理...
未托管的 SaaS 数据将带来供应链风险
前情提要Saas,Software as a Service。Saas平台是运营saas软件的平台。SaaS提供商为企业搭建信息化所需要的所有网络基础设施及软件、硬件运作平台,并负责所有前期的实施、后...
SRE:“正确做事”的法门
本文是我对SRE实践的介绍,这些实践来自于我组建过的不同SRE团队,这些团队负责管理SaaS平台快速添加特性。为什么选择Site Reliability Engineering(SRE)?处于成长期的...
富士通SaaS攻击事件使得日本政府焦头烂额
威胁攻击者通过入侵富士通的软件即服务(SaaS)平台进入到了其系统内,盗取了几个日本官方政府机构的文件。据分析公司Recorded Future的一篇文章称,这家总部位于日本的科技巨头在得知这次攻击后...
13