端点保护 / 杀毒软件

网络犯罪分子正在新的数字表面采用新的攻击方法，包括数字营销。他们正在使用机器人或自动化软件来模仿人类参与营销——利用在付费广告和搜索结果上的虚假点击、虚假网站流量和表格填写以及重定向机器人来赚钱。虽然营销欺诈的成本是真实的，并且得到了证实，但对许多数字营销领导人员来说，这种滥用仍然是看不见的，也是不受阻碍的。随着机器人渗透和穿越数字客户旅程，了解对营销关键绩效指标的真正影响至关重要，包括终身价值（LTV）。...

乌克兰战争在 2022 年上半年占据了头条新闻，我们只能希望它能很快得到和平解决。然而，它对网络空间的影响在范围和规模上都是巨大的，因为网络攻击已经成为一种国家级武器。我们已经发现国家发起的攻击已达到前所未有的水平，黑客主义不断增加，甚至招募私人公民加入“IT 大军”。在这份报告中，我们仔细分析了网络战是如何强化成为实际军事冲突的准备和实施的一个重要部分。此外，我们揭示了这将对世界各地的政府和企业，乃至并未直接参与冲突的政府和企业产生什么影响。...

EDRM 有效地保护数据不被盗窃、滥用或无意中泄露，它减轻了与用户、合作伙伴及供应商合作和信息交流的监管风险。我们的博客介绍了 EDRM 原则和一种典型的数字版权管理系统架构。

在一个没有边界、以远程工作为主导的商业世界中，在轻松协作和数据安全之间找到一个平衡点可能是一项挑战。用户和数据在传统的 IT 防御系统之外运行，而这些传统防御系统隐含着对网络内部人员的信任。“零信任”以“从不信任，始终验证 ”为口号，以保护数据为使命，在使企业能够长期支持远程工作方面发挥着关键作用。本指南带您了解零信任范式，以及在零信任解决方案中需要注意的事项。下载本电子书，了解一下：远程工作是如何颠覆网络安全格局的；为何远程工作人员使用...

我们 Norton Labs 团队重点介绍了三种不同的网络诈骗，展示了网络犯罪分子如何利用心理学入门课程的知识来对付您。这些骗局有什么共同点？有两点。他们扰乱您的感知，并欺骗您接受谎言作为事实。其目的是从您这里窃取钱财或个人信息。阅读我们的博客，了解更多信息...

企业需要转变他们的安全策略，以确保新的工作方式的安全。这需要一种 “从不信任，始终验证 ”的方法，从设备开始，比其他零信任安全方法更进一步。在本电子书中，我们将探讨业界领先的零信任框架，以及使用这种方法的策略如何帮助现代企业在无处不在的工作空间中保持敏捷和安全。

确保您的远程员工保持安全和高效。找到确保远程员工安全所需的一切：从 IT 管理员的有用提示和工具到员工教育。对于许多组织来说，支持在家工作的选项对于业务连续性至关重要。使用此逐步安全检查表，协助保护您员工的安全，无论他们身在何处。

在过去几年中，我们已经与数百家 MSP 签约。我们喜欢问每一位新客户，他们为什么考虑使用 ThreatLocker。一般来说，对策略驱动的零信任端点安全的需求是主要目标。这并不妨碍我们询问他们过去是否遇到过勒索软件、病毒或任何其他恶意软件的问题。立即阅读，了解您应该做的 12 件事来阻止勒索软件。

在 Datto 的《全球渠道勒索软件状况报告》中，五分之四的托管服务提供商（MSP）同意他们自己的企业正日益成为勒索软件攻击的目标。随着攻击频率的增加，MSP 在安全最佳实践方面保持领先一步至关重要。以下清单详细说明了哪些安全措施应成为 MSP 的高度优先事项，以降低勒索软件攻击的风险。

本指南的目的是帮助向公司的每个员工介绍社会工程及其风险。人是有感情的，而社会工程恰好非常有效地利用了这一点。更重要的是，社会工程攻击通常不需要攻击者具备高度的特定技术技能。到目前为止，迫使成千上万的用户放弃敏感信息或执行有害的行动已被证明是相当容易的！不要被愚弄了——您也可能很容易成为一个目标。在下面几页中，您会看到社会工程的趋势概述，以及可能会影响员工在线行为的最常见攻击类型的示例。您还将学习如何识别这些攻击并保护自己和公司。...

阅读本指南，深入了解您如何采取积极主动的措施，使您公司的文件不被挟持。

不可否认，教育用户是保护他们免受网络钓鱼和其他恶意软件侵害的有效方法，但要阻止攻击，需要的远远不止这些。有许多网络风险是无法通过用户教育来降低的——从被错误归类为良性的恶意网站到感染受信任站点的水坑攻击。为了应对这些挑战，企业需要精心设计的反恶意软件，以跨各种攻击途径和感染阶段进行保护。这就是多途径保护的意义所在。据分析人士称，有效的多途径保护必须能够预测、预防、检测、遏制和补救网络攻击。换句话说，他们建议在许多攻击阶段进行安全防护，以防止恶意软件首先加载或执行。这种多途径防御对于有效的分层网络安全策略至...

在当今永远在线、永远连接的数字业务中，对速度和敏捷性的需求导致 IT 团队将传统的企业内部基础架构转变为云原生架构。DevOps 的兴起以及平台即服务（PaaS）和基础设施即服务（IaaS）的使用是这种变化的基础，现在已成为常态。乍一看，云计算中的攻击生命周期似乎与传统网络相似。然而，正如我们在这里讨论的那样，有一些关键的区别，改变了需要考虑的安全方式。...

威胁搜寻是主动搜索驻留在网络上的恶意软件或攻击者的过程。普遍接受的方法是利用安全信息和事件管理（SIEM）解决方案，集中收集来自不同来源——端点、服务器、防火墙、安全解决方案、防病毒软件（AV）等——的日志数据，从而提供对可能表明攻击的网络、端点和应用程序活动的可见性。在本白皮书中，我们将讨论成功完成威胁搜寻所需的最低工具集和数据要求。我们将考虑到，虽然有些读者可以将他们的大部分时间用于威胁搜寻，但像大多数人一样，您用于这项活动的时间和资源有限。好消息是，威胁搜寻是灵活的，任何人都可以做，不管您是每周只花...