安全电子邮件网关：买家指南
随着攻击者创造出新的、更巧妙的方法来欺骗用户并嵌入威胁和恶意软件，保护您的组织免受电子邮件带来的威胁只会变得更加困难。新的威胁和加强保护的需求的共同作用下，推动了基于云的安全电子邮件网关（SEG）的采用，包括电子邮件本身，都在向云迁移。为了帮助您了解更多信息，并帮助企业选择最佳 SEG，此买家指南将详细介绍企业在解决方案中应寻求的十项最重要的功能。...
查看更多
发布者： 6月 09, 2022
2021 年技术行业网络威胁形势报告
科技行业是网络犯罪分子和国家发起的网络间谍组织的首要目标。对科技公司的攻击会影响到其他行业的组织以及个人消费者，因为有如此多的组织和个人依赖它们。这份报告收集了有关科技行业和贯穿其系统的宝贵数据所面临的威胁的最新信息。继续阅读以了解：SolarWinds 的供应链攻击如何影响监管活动；为什么中国的 APT...
查看更多
发布者： 8月 10, 2022
发布者： 5月 27, 2022
构建还是购买？回答这个永恒的技术问题
一个永恒的技术问题似乎是：“构建还是购买？”这个问题的提出场合通常是：技术能力足够成熟，有一些开源选项并且有明确的市场需求，但还没有成熟到存在一个已经经过很多年发展的整个学科，有少数供应商提供一系列的解决方案，并由行业专家进行排名。威胁情报平台（TIP）正处于这个拐点上，安全团队正在问自己，“我们应该构建还是购买...
查看更多
发布者： 7月 15, 2022
2022 年趋势：大数据是个大问题
之前，在《2022 年趋势》中，我们讨论了人工智能在网络安全领域的成熟，如何帮助推动安全产品的检测、保护和响应能力的改善。在实施人工智能时，最流行的方法之一是使用机器学习，它依赖于大数据，也就是今天博客的主题。
查看更多
发布者： 7月 22, 2022
监管评估的演变：建立网络和运营弹性
监管评估，如 CBEST、TBEST、TIBER、iCAST 和 CORIE，不仅仅是为了保持合规性而进行的打勾练习。通过在现实的、以威胁情报为主导的攻击模拟中对组织进行评估，它们提供了一个建立防御能力并将网络攻击对核心业务服务的破坏降到最低的机会。监管框架目前适用于金融机构、电信提供商、政府机构和民用核能部门。预计还有更多的关键行业将采用这些框架。本指南旨在通过以下方式帮助这些组织最大限度地提高他们从监管评估中获得的价值：说明他们如何利用监管评估的结果来推动防御能力和网络弹性的提高；解释他们在监管机构主...
查看更多
发布者： 6月 07, 2022
令人担忧的勒索软件趋势没有逆转的迹象
众所周知，在疫情期间，勒索软件威胁在数量和大胆程度上都急剧上升。威胁行动者利用了突然向远程工作的转变和由此产生的安全漏洞。现在，工作世界开始进入一个永久的无处不在的工作空间，您可能认为勒索软件的趋势会开始逆转。根据 Ivanti 的一份新报告，并非如此。该报告详细介绍了 2022年 第一季度的勒索软件趋势，其结果令人沮丧。这里有几个亮点（或者说，不足）。...
查看更多
发布者： 7月 12, 2022
水务部门：应对 IT 安全的基本问题
随着数字化转型带来风险的转移，水和污水处理设施在其现代化进程中正面临着一个关键时刻。网络安全不仅在水务部门是一个日益严重的问题，而且在所有行业都是如此。解决如此重大的问题需要采取社区和合作的方式，以帮助水务设施创建网络安全文化，包括解决基本问题、评估风险、公开分享威胁情报、管理漏洞、监视网络，并确保供应链的安全。在本白皮书中，我们考虑了...
查看更多
发布者： 7月 06, 2022
2022 年网络预测
2021 年，由于疫情持续蔓延，网络威胁格局出现了巨大的破坏，最大的变化是变化本身和新趋势的出现。那么，2022 年会发生什么？BAE Systems Applied Intelligence 威胁情报主管 Dan Alexander和 BAE Systems, Inc. 高级解决方案架构师 Kyle...
查看更多
发布者： 7月 15, 2022
人工智能驱动的威胁防御是网络安全的下一个前沿阵地
不可否认的是，仅在过去几年里，现代网络安全的格局就发生了巨大的变化，而且变化速度很快。今天，安全自动化——特别是由人工智能（AI）和机器学习（ML）在威胁检测、威胁分析、威胁搜寻和威胁响应方面推动的自动化——已经成为网络安全领域最活跃的发展领域之一。在我们的白皮书中，我们分析了 AI 驱动的：威胁检测、威胁搜寻和威胁响应；用户行为分析；网络流量分析；使用数据科学进行威胁检测；安全运营和事件响应中的自动化。...
查看更多
发布者： 6月 08, 2022
痛苦与进步：网络安全与商业风险调查
尽管一些组织做出了最大的努力和投资，但由于他们的 IT 安全和商业风险职能部门之间存在着组织、操作甚至文化上的差异，因此他们仍然遇到了困难。这些差距可以从安全和风险团队描述他们的环境、挑战，甚至他们彼此之间的关系中看到。2018 年初，RSA 委托 Enterprise Strategy Group（ESG）执行了网络安全与商业风险调查，以了解更多关于...
查看更多
发布者： 8月 10, 2022
构建您的 MSP 安全产品
作为托管服务提供商(MSP)，您的客户已经期望您能保持他们的网络安全。但是，您是如何提供安全产品/服务的？您有内置的标准服务吗？您是否在未让客户知道的情况下增加了新的产品/服务？您的客户是否确切地了解他们与您的合作关系包括哪些内容？随着网络安全的发展，回答这些问题可能会变得更具挑战性，但您不需要独自完成。在本指南《构建您的...
查看更多
发布者： 5月 26, 2022
阻止勒索软件：来自前线的加急报告
没有哪个组织希望发现他们的环境中正在发生勒索软件攻击，但如果您能迅速发现蛛丝马迹——您将有可能获得阻止它的最佳机会。这本电子书深入探讨了为什么检测攻击者的活动和被称为 ransomOps 的侦察对阻止勒索软件至关重要，以及安全专家为成功打击当今勒索软件战术所采取的许多措施。
查看更多
