将安全性嵌入到 DevOps 的集成方法
企业正在采用 DevOps 作为一种开发和运营模式，以促进软件交付和部署的自动化实践。随着这种转变，安全和开发领导者发现，他们的传统软件安全策略无法适应这种新的模式，安全性往往被视为 DevOps 的阻碍因素。情况不一定如此。如果有合适的工具、服务和流程，安全性可以直接融入 DevOps 环境。在本指南中，我们将深入探讨将自动安全扫描嵌入...
查看更多
发布者： 8月 10, 2022
勒索软件给企业造成的真实成本
勒索软件继续主导着 2022 年的威胁形势。企业正面临各种各样的威胁，但勒索软件为威胁行动者提供了一个风险很低但回报很高的独特组合，正因为如此，勒索软件攻击量比前一年几乎翻了一番，而且勒索软件的总成本估计超过 200 亿美元。对勒索软件攻击的最佳防御是通过有效的防范、检测和响应，首先确保您的数据不被窃取或加密。我希望您的组织会发现这份报告很有见地，并希望它能为您组织的各项策略提供指导，确保不被勒索软件所击败。...
查看更多
发布者： 8月 10, 2022
NERC CIP 最佳实践：Tripwire 方法
遵守北美电力可靠性公司关键基础设施保护（NERC CIP）标准的工业运营商知道，实现合规性不是一件小事，需要认真的战略考虑，以确保资源在过程中得到有效利用。通过符合 NERC CIP 合规性标准，这些公司采取了重要的措施来确保他们的 IT/OT 系统免受无意的滥用和故意的网络攻击。反过来，这些安全的系统有助于这些公司确保北美大型电力系统的可靠性。下载此执行简报，探索...
查看更多
发布者： 7月 19, 2022
发布者： 8月 10, 2022
REvil’s Return 带来的教训
勒索软件不只是另一个流行语。它对各种规模的企业和教育机构、政府机构和个人来说都是非常现实的威胁。在本白皮书中，我们将介绍您可以采取的五个步骤，帮助您更好地保护您的公司免受代价高昂的勒索软件攻击。需要知道的事情：2021 年，平均赎金要求上升到 530 万美元。69% 的恶意软件攻击是勒索软件。勒索软件攻击导致您的企业平均停机时间达...
查看更多
发布者： 7月 13, 2022
两全其美：将最佳实践与新安全协议相结合
网络安全是一门不断发展的学科。攻击在变，技术在变，流程在不断调整，新的合规性要求受到监管，而人们需要维系这一切。但这些都不是新的，也不可能有太大的变化。这就是今天安全组织的现状。虽然评估和采用新的安全计划很重要，但同样重要的是，利用经过试验和测试的安全最佳实践，这些最佳实践已被证明能够有效地保护您的基础设施。不要忽视现有的策略，而牺牲了强化您的基础设施并阻止网络攻击的最新尝试。...
查看更多
发布者： 6月 08, 2022
发布者： 7月 13, 2022
探索新领域：Trend Micro 2021 年度网络安全报告
数字化转型使许多企业在 Covid-19 健康危机中得以生存，但也带来了网络安全方面的重大动荡，其影响在 2021 年仍然广泛存在。在我们的年度网络安全报告中，我们回顾了 2021 年出现并持续存在的最关键的安全问题，并提出了见解和建议，旨在帮助企业应对不断变化的威胁环境。
查看更多
发布者： 6月 16, 2022
您的公司在网络安全风险面前有多脆弱？
作为个人和公司，我们如何才能保护我们的企业免受网络攻击？哪些行业的风险最大，我们可以做些什么来应对这些风险？在这篇文章中，我们将讨论您需要知道的关于当前网络安全状况的一切，以帮助您做出明智的商业决策。
查看更多
给企业的 10 个安全贴士
保护您的预算的安全性 消失的预算、鲁莽的用户、被感染的机器、未打补丁的软件——这些是 IT 管理员每天要面对的问题。您怎样才能跟上？您如何确保您能满足对最新技术的需求，同时保持员工的工作效率和网络的安全——所有这一切都在预算之内？下面列出了我们的 10 个安全最佳实践，以加强您的防御。
查看更多
关闭网络犯罪之门：补丁管理最佳实践
补丁管理变得日益重要，因为网络犯罪分子不断发现新的漏洞，这迫使软件供应商频繁地、不定期地发布补丁程序来消除这些漏洞。您部署这些补丁程序的速度越快、效率越高，就能越快消除重大的安全威胁。查看我们的补丁管理最佳实践列表，这将帮助您制定一个紧凑的补丁管理策略，从而最大限度地提高网络安全性，防止运营效率和工作效率受到干扰。...
查看更多
发布者： 6月 15, 2022
情境意识和在远程工作的数字时代保持安全的重要性
情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。
查看更多
阻止勒索软件：来自前线的加急报告
没有哪个组织希望发现他们的环境中正在发生勒索软件攻击，但如果您能迅速发现蛛丝马迹——您将有可能获得阻止它的最佳机会。这本电子书深入探讨了为什么检测攻击者的活动和被称为 ransomOps 的侦察对阻止勒索软件至关重要，以及安全专家为成功打击当今勒索软件战术所采取的许多措施。
查看更多
发布者： 7月 13, 2022
地下网络犯罪中 N 日漏洞市场的兴起和迫近的衰落
地下网络犯罪世界是一个庞大的零日和 N 日漏洞市场，其中漏洞的价格往往取决于它已经发布了多长时间（越新的漏洞越贵），以及该漏洞的补丁是即将发布（零日）还是已经发布（N 日）。在过去的两年里，我们在地下论坛搜索了 N 日漏洞，以确定它们在市场上留存了多长时间。我们还研究了它们的生命周期，以了解恶意行动者是否严格偏爱较新的漏洞，或者也对较旧的漏洞有所利用。我们为期两年的研究对漏洞的生命周期、漏洞买家和卖家的类型以及正在重塑地下漏洞市场的商业模式提供了深入了解。...
查看更多
