云安全的 7 个隐藏真相
基于 WithSecure 顾问、威胁猎人和事件响应人员的广泛、最新的知识和经验，该报告展示了攻击者是如何绕过云安全的——以及您可以做些什么来阻止他们。在这份报告中，我们揭示了云安全的一些隐藏真相——有些是司空见惯的，有些是比较隐晦的--并提出了一个确保用户、数据和系统安全的成功公式。下载《云安全的...
查看更多
发布者： 8月 10, 2022
发布者： 6月 13, 2022
发布者： 6月 07, 2022
7 种身份安全最佳实践
毫无疑问，安全专业人士正在寻找下一代身份安全解决方案，以解决当今在提高效率的同时降低安全风险的挑战。有了适当的解决方案，您的组织可以变得更安全、更高效、节约成本，并减轻无效做法和策略带来的挫折感。我们已经确定了您在制定身份安全策略时应该遵循的七个最佳实践。
查看更多
发布者： 8月 10, 2022
发布者： 8月 09, 2022
网络攻击趋势：Check Point 2022年年中报告
乌克兰战争在 2022 年上半年占据了头条新闻，我们只能希望它能很快得到和平解决。然而，它对网络空间的影响在范围和规模上都是巨大的，因为网络攻击已经成为一种国家级武器。我们已经发现国家发起的攻击已达到前所未有的水平，黑客主义不断增加，甚至招募私人公民加入“IT 大军”。在这份报告中，我们仔细分析了网络战是如何强化成为实际军事冲突的准备和实施的一个重要部分。此外，我们揭示了这将对世界各地的政府和企业，乃至并未直接参与冲突的政府和企业产生什么影响。...
查看更多
安全从这里开始——实现身份安全的七个简单变化
这本电子书《安全从这里开始：身份——实现身份安全的七个简单变化》评估了身份安全可以而且应该是什么样子。它深入研究了几乎每个组织所面临的最紧迫的身份管理和帐户生命周期管理问题，并为您所面临的 IAM 挑战提供了可操作、可负担且可持续的最佳实践。了解如何在您的组织加速实现其目标的同时提供安全性。在这本电子书中，您会发现：您可以在不影响服务或安全性的情况下整合云资源。最佳实践——身份安全应该和可以是什么样子的；几乎每个行业的组织都面临的...
查看更多
特权访问管理（PAM）的风险管理最佳实践
访问管理包括所有活动，以确保只有经过批准的用户才能在允许的时间内访问其工作职责所需的资源。为了实现这一目标，有必要回答以下问题：谁是系统的经批准用户？他们执行哪些工作活动？他们是特权用户还是标准商业用户？他们需要哪些权限？所需的身份认证过程是什么？一个用户的工作权限和活动是如何被认证/批准的？这些流程和工作活动的监管框架是什么？一旦确定了不同类型的用户——可以包括标准商业用户、承包商、客户和特权用户——最重要的是建立一个特权访问管理（PAM）程序。这是一套控制对关键系统的特权访问的做法、策略和工具。这一点...
查看更多
发布者： 8月 08, 2022
欺诈的新时代：自动化威胁
欺诈者使用机器人和自动化攻击搜索应用程序，寻找任何机会来劫持业务逻辑、接管客户账户并窃取钱财。由于欺诈行为的目标是软件漏洞之外的业务流程弱点，您甚至可能不知道它何时发生，也没有最好的工具来保护您的客户账户、收入和品牌。立即下载此白皮书，了解有关不同类型的网络欺诈以及如何防范它们的更多信息。
查看更多
发布者： 7月 06, 2022
MSP 安全最佳实践：防范勒索软件攻击
在 Datto 的《全球渠道勒索软件状况报告》中，五分之四的托管服务提供商（MSP）同意他们自己的企业正日益成为勒索软件攻击的目标。随着攻击频率的增加，MSP 在安全最佳实践方面保持领先一步至关重要。以下清单详细说明了哪些安全措施应成为 MSP 的高度优先事项，以降低勒索软件攻击的风险。
查看更多
发布者： 6月 15, 2022
情境意识和在远程工作的数字时代保持安全的重要性
情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。
查看更多
发布者： 8月 10, 2022
一个触手可及的身份验证机构：PingFederate
在您的基础设施中拥有一个身份验证机构，可以让您拥有一个单一可信来源，在整个企业中对任何资产的用户进行身份验证。这是一个身份和访问管理（IAM）的基础方法，它可以使您的企业保持灵活、可扩展和安全，消除孤岛，同时为您的用户创造一个顺畅的体验。这份白皮书是一份指南，将帮助您充分利用您的 PingFederate...
查看更多
发布者： 8月 10, 2022
SOAR 初学者指南——如何在 30 分钟内实现 5 个安全流程的自动化
现如今，安全分析师被淹没在安全警报中，被单调、重复的安全任务压得喘不过气来——是时候需要一条救命稻草了。幸运的是，您的安全团队可以借助 Splunk SOAR 的安全自动化，从不堪重负到掌控全局。您可以使用流程编排和自动化来减少分析师的繁重工作，简化您的安全操作，并以前所未有的速度对安全事件进行分类、调查和响应。观看此网络研讨会，了解如何构建以下五个自动化操作手册，并开始您的安全流程编排和自动化之旅：调查...
查看更多
