-
2022年有关数据保护的零信任分析
所属栏目：[安全] 日期：2021-12-17 热度：130
近年来，发生的数据泄露事件变得越来越普遍。从2021年1月1日到2021年9月30日，全球各地发生了近1300起数据泄露事件，这和2020年全年相比高出近20%，而在此期间，由于很多人在家远程工作，数据泄露事件的破坏程序比以往任何时候都要严重。 网络攻击者为了获利[详细]
-
计划生育协会网站的漏洞使患者遭受更多的攻击
所属栏目：[安全] 日期：2021-12-17 热度：158
计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击，网络攻击者拿走了至少40万名患者的个人健康信息。 在一份提交给加利福尼亚州的数据泄露通知中，该组织表示，它在10月17日发现被黑客入侵，当时它就将该系统进行了下线。随后通过调查确定，入侵者从10月9日开始[详细]
-
安全运营中心减少误报的五种方法
所属栏目：[安全] 日期：2021-12-17 热度：57
Invicti日前进行的调研发现，安全运营团队每年平均耗费10,000小时和约500,000美元来验证不可靠及不正确的漏洞警报。ESG进行的另一项调查发现，组织平均每天从其Web应用程序和API安全工具收到53条警报，其中，近一半(45%)都是误报。 对于安全运营团队来说，误[详细]
-
Kubernetes集群中要监控什么组件？采集哪些指标？
所属栏目：[安全] 日期：2021-12-17 热度：127
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。工作节点则包括kubelet、Container Runtime、kube-proxy、kube-dns以及Pod。你需要监控所有这些组件以确保集群和应用程序的正常运行。 Kub[详细]
-
Microsoft Teams为一对一通话提供端到端加密支持
所属栏目：[安全] 日期：2021-12-17 热度：51
在10月开启公共测试预览之后，微软向所有客户都推送了旗下Microsoft Teams服务提供端到端E2EE支持这一功能。有需要的IT管理员可选择启用和控制端到端加密通话。 微软方面表示，美欧地区的航空航天、制造、电信、服务等诸多行业客户，都在呼吁为Microsoft Team[详细]
-
国外新规杜绝用户联网设备使用默认密码
所属栏目：[安全] 日期：2021-12-17 热度：72
近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码。客户在购买设备时，必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得到[详细]
-
这一场用户分享大会，搞定零信任落地难题
所属栏目：[安全] 日期：2021-12-17 热度：62
10月28日，由深信服、云安全联盟大中华区（CSAGCR）、Intel英特尔携手，落地有声首届零信任用户分享大会云端直播顺利举办，深信服向全行业发出掷地有声的零信任落地之音。 大会特邀云安全联盟CSASDP和零信任工作组联席组长/AppGate首席产品官JasonGarbis献上[详细]
-
API漏洞对全球公司和个人均具有影响
所属栏目：[安全] 日期：2021-12-17 热度：160
Akamai最新报告《API：与每个人息息相关的攻击》分析了与应用程序编程接口（API）有关的、不断变化的威胁态势。API本质上充当了不同平台之间的快速简易管道。便利性和用户体验的重要性导致API成为了许多企业必不可少的工具，但这也使它们成为了对于网络犯罪分[详细]
-
Fortinet凭实力再获SD-WAN领导者？
所属栏目：[安全] 日期：2021-12-17 热度：131
在Gartner最新发布的2021年度MagicQuadrant for WAN Edge Infrastructure(广域网边缘基础设施魔力象限报告)中，Fortinet以最高执行力入围领导者象限，这是Fortinet连续第二年入围此魔力象限领导者象限。 与此同时，在同期发布的CriticalCapability for WAN Ed[详细]
-
三招教企业阻止小流量DDoS攻击
所属栏目：[安全] 日期：2021-12-17 热度：76
很多由僵尸网络驱动的DDoS攻击利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为攻击手段，最终造成严重后果。不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术，从大流量向小流量转变。一项数据显示，5 Gbit/s及以下的[详细]
-
一位SASE用户的体验记录
所属栏目：[安全] 日期：2021-12-17 热度：158
当时吸引我的不是SASE，而是广告词里的办公安全管理。 很长一段时间，我都在烦恼公司的办公安全问题，任何与办公安全有关的信息似乎都是救命稻草。这条广告，自然也是要抓住的。 我知道广告很可能是骗人的，但那一刻我还是上头了 没有硬件设备，3分钟就能上线[详细]
-
VMware加速客户的零信任安全转型历程
所属栏目：[安全] 日期：2021-12-17 热度：168
当今的现代化企业正面临着不断变化的威胁环境和日益复杂的网络攻击。他们需要既能内置、又能以不同方式构建的安全。有超过3万家客户信赖VMware，并相信VMware高效且易于使用的全方位安全解决方案组合能帮助保护他们的企业级、现代化和边缘原生应用。VMware发[详细]
-
Akamai收购Guardicore以拓展零信任解决计划
所属栏目：[安全] 日期：2021-12-17 热度：122
近日，Akamai宣布已达成收购总部设于以色列特拉维夫的Guardicore公司的最终协议。在将Guardicore的微分段解决方案添加到Akamai广泛的零信任安全产品组合中之后，Akamai将能够更好地为企业提供全方位保护、抵御攻击者并防范恶意软件和勒索软件的传播。 Guardic[详细]
-
Facebook怎样让隐私保护与个性化体验兼得？
所属栏目：[安全] 日期：2021-12-17 热度：102
我们正在迈向一个更加注重隐私安全的未来，从企业到个人，对于数据安全和隐私保护都越来越重视。另一方面，个性化营销和体验也成为大势所趋，日渐融入人们的日常生活。人们越来越习惯和依赖，基于数据和算法分析而提供给他们的个性化的产品和服务。如何在二者[详细]
-
数据隔离和空气间隙技术 升级数据保护防卫机制
所属栏目：[安全] 日期：2021-12-17 热度：69
IDC的数据表明，在过去一年中，世界范围内超过三分之一的企业机构都曾遭遇勒索软件攻击。不仅如此，其中不少受害企业很有可能会多次经历勒索软件骚扰。时至今日，勒索软件正不断演变进化，企业需要采取多层次的保护措施才能有效降低风险、控制损失。为了应对[详细]
-
没有就不能升Win11 TPM2.0究竟是个啥？
所属栏目：[安全] 日期：2021-12-17 热度：51
Windows 11正式版已于10月5日开始向全球的微软用户免费推送，凡是机器符合升级要求的用户都将收到升级提示，不知道屏幕前的你是否已经升级成功了呢。在此前发布时，Win11升级最低要求中的TPM2.0这一项就引发了广大网友的讨论，如果不支持这一项功能电脑就无法[详细]
-
Citrix从根本上完善应用交付与安全服务
所属栏目：[安全] 日期：2021-12-17 热度：68
一直以来，安全地实现应用交付是 IT 部门必须面对的最艰难的任务之一，但这样的情况将很快得到改善。思杰推出了Citrix App Delivery and Security Service，一款全新的基于意图的云解决方案，可实时实现流程的自动化。作为同类产品中第一款也是唯一一款解决[详细]
-
用深信服SASE计划筑牢5G时代的企业网络安全防线
所属栏目：[安全] 日期：2021-12-17 热度：97
5G新技术的发展进一步加速企业数字化转型，其超高速率、超低延迟、超大连接的特点也对数字化下企业网络安全架构提出更高的要求。 9月28日，在英特尔5G云网融合智能边缘峰会上，深信服SASE业务运营总监邵建华发表了《SASE：5G无边界时代的网络安全建设思路》的[详细]
-
Docker的十大难题是什么
所属栏目：[安全] 日期：2021-12-17 热度：148
本篇内容主要讲解Docker的十大问题是什么，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习Docker的十大问题是什么吧! 1. 最适合容器的使用场景是什么? 在生产环境中，最适合容器化部署的理想应用类型应该是微服务[详细]
-
怎么零成本建造个人专属XSS平台
所属栏目：[安全] 日期：2021-12-17 热度：200
这篇文章给大家介绍怎么零成本搭建个人专属XSS平台，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 0x00 背景介绍 虽然现在网络上有许多免费的XSS平台，但使用体验往往不是很好，经常在配置时需要等待很长的加载时间，其中的脚本也难[详细]
-
docker+vulhub怎么迅速搭建漏洞环境
所属栏目：[安全] 日期：2021-12-17 热度：190
docker+vulhub怎么快速搭建漏洞环境，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 docker的优点 硬件成本低，虚拟化硬件损耗也较低，性能好； 可以做到运行环境快速部署，启动极快，伸缩[详细]
-
如何进行lnmp服务搭建
所属栏目：[安全] 日期：2021-12-17 热度：73
本篇文章为大家展示了怎样进行lnmp服务搭建，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。 一．lnmp 即Nginx网站服务 Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为engine X，是一个高性能的[详细]
-
如何分析搭建找usdt通道接口结算系统开发
所属栏目：[安全] 日期：2021-12-17 热度：93
这篇文章将为大家详细讲解有关如何解析搭建找usdt通道接口结算系统开发，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 为什么都在找USDT通道接口来作支付？ USDT是锚定1：1美刀的稳定币种，意思是每个US[详细]
-
Web安全中XSS Platform搭建及运用实践是怎样的
所属栏目：[安全] 日期：2021-12-17 热度：69
本篇文章为大家展示了Web安全中XSS Platform搭建及使用实践是怎样的，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。 Web安全中XSS Platform搭建及使用实践 一、背景 XSS Platform 是一个非常经典的XSS渗透测试管[详细]
-
Nginx日志及性能排查列举分析
所属栏目：[安全] 日期：2021-12-17 热度：95
这篇文章主要讲解了Nginx日志及性能排查举例分析，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习Nginx日志及性能排查举例分析吧！ 导读 最近一直在做性能排查，思路就是根据分析nginx日志，得到响应耗时的url[详细]
