保密性

今天的世界基于混合云。业务交互通过数字交互以及 API 在企业内部进行。今天的云原生应用也是混合型的，一些工作负载在私有云中运行，而另一些工作负载则在一个或另一个公共云中运行。混合云的采用率为 58%，许多采用云计算的企业都有一个多重云战略。企业需要高性能的数据分析和人工智能（AI）来保持竞争力。他们需要可以运行传统数据分析和人工智能应用的灵活解决方案。本简报中描述的解决方案由英特尔和...

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

为了准确确定您的组织遭受 DDoS 攻击的风险，您必须了解 DDoS 攻击的最新趋势和防御的最佳实践。如果没有这方面的知识，可能会有很多风险，包括因服务中断或缓解措施不力而导致的成本增加和收入损失。下文将介绍一些关于现代 DDoS 攻击的常见误解和事实，如果您没有意识到这一点，您可能会付出巨大的代价。...

在 Datto 的《全球渠道勒索软件状况报告》中，五分之四的托管服务提供商（MSP）同意他们自己的企业正日益成为勒索软件攻击的目标。随着攻击频率的增加，MSP 在安全最佳实践方面保持领先一步至关重要。以下清单详细说明了哪些安全措施应成为 MSP 的高度优先事项，以降低勒索软件攻击的风险。

勒索软件运营商已经变得日趋成熟，并与民族国家行为者的水平更加接近，勒索软件的威胁对现代企业来说是存在的。阅读本报告，了解关于这些组织是谁、他们如何运作、勒索软件运维（RansomOps）的作用以及 Cybereason 如何用我们的解决方案解决这些高级攻击的更多信息。

科技行业是网络犯罪分子和国家发起的网络间谍组织的首要目标。对科技公司的攻击会影响到其他行业的组织以及个人消费者，因为有如此多的组织和个人依赖它们。这份报告收集了有关科技行业和贯穿其系统的宝贵数据所面临的威胁的最新信息。继续阅读以了解：SolarWinds 的供应链攻击如何影响监管活动；为什么中国的 APT...

根据 IBM 的一项研究，与没有事件响应能力的企业相比，拥有网络安全事件响应计划的企业每次数据泄露的平均成本要低（246 万美元）。由于网络安全事件屡见不鲜，事件响应计划有助于企业在未来更有效地识别、控制和补救漏洞。一个全面的事件响应计划通过协调组织各方面的政策、程序和人员，帮助企业更快地对网络攻击做出响应。该计划应以明确、一致的方式调整所有人员，以尽可能快速有效地降低成本。一个正确制定和维护的网络安全事件响应计划认识到，主动任务与事后活动同样重要。在以下几页中，我们将概述最常见的网络安全事件响应计划步骤...

Web 应用程序并非新鲜事物。Web 应用程序安全同样并非新鲜事物。许多企业十多年来一直在构建和保护基于 Web 的应用程序。然而，在过去的几年里，Web 应用程序的性质已经发生了根本性变化。同时，API 在连接 Web 应用程序和外部资源以及管理内部通信方面已变得越来越重要。我们分析了为什么传统的...

如今，企业安全团队面临着一项艰巨的任务。虽然他们保护企业数据和资源的核心职责没有改变，但在这样做的同时，他们需要使业务线团队和员工个人能够通过云创新和转型来推动增长。如今，安全团队必须通过考虑托管和非托管云应用程序，保护正在转移到外部并被合作伙伴和其他第三方加速访问的数据，并控制越来越多来自主园区以外的用户通过多种设备的访问，来保护其整个网络中数量呈指数级增长的周边环境。最终，IT...

保障和保护数据和端点安全的挑战并不是一项新要求，但如今它比以往任何时候都更加重要。随着从移动设备到物联网（IoT）等新型端点的激增，再加上全球远程员工的浪潮，攻击面迅速扩大，您遇到了一场完美风暴。零信任框架的概念和实施从未如此重要，因为保障和保护端点和数据安全与零信任密切相关。零信任的建立是为了解决...

Microsoft 365 提供了多层次的功能，这些功能都是利用云来使全球的专业人员能够轻松地创建和沟通。但是，在当今的威胁环境中，该应用程序的原生功能是否提供了所需的信息安全性和有效的网络攻击防御？在本指南中，我们研究了 Microsoft 365 内置的网络安全功能，以及在考虑满足我们今天面临的日益增长的风险水平所需的安全态势的强度时，它的不足之处。...

集体防御以全新的强大方式使用协作和威胁信息共享，以降低风险并改善每个企业赖以生存和发展的社会、商业和政府生态系统。然而，虽然集体防御的想法听起来很实用，但可以理解的是，人们对集体防御如何运作、如何操作、以及为什么它更安全、更有益和更需要存在疑问。在本白皮书中，我们将讨论一些常见的问题和误解，并分享我们在网络安全的这一深刻转折点的第一线的经验教训。...

随着政府继续将工作负载转移到云端，许多机构正在努力实现云安全的自动化，并降低云风险。几个重要的挑战必须得到解决。继续阅读以了解更多信息。

没有哪个组织可以避免人为错误 在这本电子书中，您将深入了解通过电子邮件进行的数据泄露和误发，并了解公司如何通过使用电子邮件数据丢失防护（DLP）解决方案来实施安全措施，防止意外发送电子邮件。