利用零信任事件确保混合环境的安全
今天的员工团队不再受限于物理办公室的范围。公司正在向远程工作人员开放资源，转向云应用程序，并取消安全团队以前采用的隔离保护方法。我们不能再依赖内部防火墙和网络上的中心点来分析威胁和阻止恶意流量。现在是时候摆脱这种城堡护城河的方法了。加入 Kontex，我们将与主题专家 Crowdstrike 和 Zscaler...
查看更多
发布者： 8月 10, 2022
SOAR 初学者指南——如何在 30 分钟内实现 5 个安全流程的自动化
现如今，安全分析师被淹没在安全警报中，被单调、重复的安全任务压得喘不过气来——是时候需要一条救命稻草了。幸运的是，您的安全团队可以借助 Splunk SOAR 的安全自动化，从不堪重负到掌控全局。您可以使用流程编排和自动化来减少分析师的繁重工作，简化您的安全操作，并以前所未有的速度对安全事件进行分类、调查和响应。观看此网络研讨会，了解如何构建以下五个自动化操作手册，并开始您的安全流程编排和自动化之旅：调查...
查看更多
是时候通过挑战挑战者来推动变革了
过去的一年证明了恶意攻击者的纯粹意志力，他们在渗透和成功方面达到了新的高度。就像我们在会走路之前通过爬行来进化生命一样，恶意攻击者年复一年地磨练他们的技能，一次又一次地入侵，以变得更快、更强。虽然 2020 年勒索软件每次攻击的金额达到几百万美元，但2021年证明了恶意攻击者在成功实现其目标时真正拥有的贪婪胃口。立即阅读，了解如何通过挑战挑战者来推动变革。...
查看更多
安全的特权访问危机：您是否忽略了攻击者最重视的东西？
该电子书探讨了特权访问危机背后的原因，帮助您评估您的特权访问管理策略的效果，并建议重新思考您的策略——能够更好地满足混合企业的需求的特权访问管理策略。我们将探讨如何通过“零信任”策略和成熟的最佳实践来加强贵公司的身份识别成熟度，从而降低您的安全漏洞风险。
查看更多
发布者： 7月 06, 2022
英国国家网络战略：BAE Systems 响应
新版《英国国家网络战略》是网络政策和雄心的一个关键时刻。在此，我们反思过去五年的变化，我们在此期间学到了什么，以及新战略将如何推动国家网络防御的必要演变。新版《英国国家网络战略》已经发布。在综合评估的基础上，在 2016 年国家网络安全战略及其相关投资计划发布五年之后，新战略以经验为基础，反映了当前的环境，为英国国家网络防御制定了新的路线。在本文中，我们反思了过去五年的变化，以及我们在此期间对网络安全挑战的认识和英国的响应措施。我们探讨了新战略如何实现英国成为全球网络强国和更安全的网上生活和工作场所的愿望...
查看更多
发布者： 8月 09, 2022
SASE 供应商选择的陷阱：功能还是战略成果
在与 1000 名 IT 专家交谈后，我们了解到，只有当 SASE 满足您所需的业务成果时，才能获得成功。然而，供应商选择中最常见的陷阱是查看功能列表，而不是考虑最终目标。了解为什么不连贯的工具不等于成功，以及为什么重点必须转移向可操作的业务成果。
查看更多
发布者： 7月 05, 2022
实用的 DevSecOps 采用：协调安全性和 DevOps 的原则和最佳实践
一个云帐户可以包含整个数据中心的基础设施、应用程序、数据、用户访问控制等。这些系统如果没有适当的安全保护，就会引入新的、不熟悉的可攻击表面，使您的公司处于危险之中。随着 DevOps 团队加速将软件交付到云中，InfoSec 努力确保应用程序堆栈的安全性。DevSecOps 是一种安全的 DevOps...
查看更多
威胁情报平台在实施扩展检测和响应中的作用
在企业一头扎进扩展检测和响应（XDR）投资之前，值得探讨的是我们所说的 XDR 是什么，它如何与现有工具匹配，以及在哪些方面可以利用威胁情报平台来帮助企业弥补他们现在所拥有的和有效 XDR 的理想未来状态之间的差距。
查看更多
发布者： 8月 10, 2022
五个关键步骤：政府的完整安全风险和合规性生命周期
在当今不断变化的环境中保持安全性和合规性是一项永无止境的任务。为了管理这项任务，最成功的政府组织采用了一种促进持续改进的系统方法。Tripwire 是一家为联邦安全性、合规性和 IT 运营提供企业级基础控制的领先供应商。我们听取了客户的意见，了解他们为确保其安全和合规性计划得到持续改进而部署的流程。其结果被提炼成这个五步安全风险和合规性生命周期，它回答了以下问题：我们网络的安全性和合规性如何？我们今天必须解决哪些首要问题来提高安全性和实现合规性？谁负责，他们做得怎么样？下载此分步指南，以降低风险和证明合规...
查看更多
发布者： 8月 10, 2022
发布者： 8月 10, 2022
在威胁搜寻和威胁检测中使用 MITRE ATT&CK™。
威胁搜寻是主动搜索驻留在网络上的恶意软件或攻击者的过程。普遍接受的方法是利用安全信息和事件管理（SIEM）解决方案，集中收集来自不同来源——端点、服务器、防火墙、安全解决方案、防病毒软件（AV）等——的日志数据，从而提供对可能表明攻击的网络、端点和应用程序活动的可见性。在本白皮书中，我们将讨论成功完成威胁搜寻所需的最低工具集和数据要求。我们将考虑到，虽然有些读者可以将他们的大部分时间用于威胁搜寻，但像大多数人一样，您用于这项活动的时间和资源有限。好消息是，威胁搜寻是灵活的，任何人都可以做，不管您是每周只花...
查看更多
发布者： 7月 15, 2022
在您的 SASE RFP 中要问的首要问题
迁移到云交付架构可能会令人望而生畏。找到一个能够满足您在旅途中的需求的 SASE 提供商至关重要。但是，您如何确保您找到了能够满足您的需求的合适提供商？首先要直接询问您的需求以及提供商如何满足这些需求。
查看更多
消除 VPN 的 4 个好处
您所知道的企业边界已经不复存在。虚拟专用网络（VPN）漏洞无处不在，过时的访问解决方案不仅繁琐费时，而且还允许对企业网络和应用程序进行无保护的访问。管理层和 IT 从业人员早已认识到这一点，但有效的替代方案要么稀缺，要么在范围和成本上令人望而生畏。值得庆幸的是，这一市场现在已经改变。下载本白皮书了解更多信息！...
查看更多
