无密码身份验证 | IT Corporate

发布者： 8月 10, 2022

加强关键基础设施安全

关键基础设施技术的进步正在为威胁行动者和网络攻击打开大门，这可能会给世界各地的公用事业带来灾难性的后果。特权访问管理解决方案可以帮助关键基础设施运营商和所有者降低风险，加强网络安全并遵守监管要求。本电子书解释了：操作技术和 IT 网络的融合如何为威胁行动者创造了一条道路；描述了软件供应链漏洞的引入；揭示了数字化转型如何扩大攻击面；了解特权访问管理（PAM）如何加强您的关键基础设施并改善您的安全状况，以帮助防止灾难性后果。...

发布者： 7月 05, 2022

共同责任模型解释

在云环境中，您的服务提供商承担了许多运营负担，包括安全性。然而，云提供商只保护云基础设施中由他们直接控制的部分。其他一切的安全性——包括您的操作环境、服务配置、工作负载、网络、用户权限等等——都由您自己决定。这种安全方法被称为共同责任模型。不同的服务提供商之间的责任共担协议各不相同。在本白皮书中，您将了解到如何掌握共同责任并深入了解：从独立于供应商的角度看共同责任是如何运作的；如果您不掌握所有云服务供应商之间的共同责任，您的组织将面临的风险。利用统一的云安全将共同责任模型付诸实践...

伪程序的“零信任”特权

网络漏洞比以往任何时候都更大、更严重。几乎每天都有关于一些新的破坏性网络攻击的头条新闻。随着组织的成长和转型，他们打开了新的攻击面。您可以通过将云、大数据、DevOps 等环境纳入零信任特权策略，降低企业中特权被滥用的可能性，就像您对企业内部资源所做的那样。立即下载，继续阅读。

发布者： 8月 10, 2022

暴力：缓解攻击指南

暴力攻击是指攻击者试图通过结合使用手动和自动程序来识别有效的登录凭据，从而获得对某一环境的访问权限。成功执行后，攻击者使用合法的凭据进入环境，并可以在环境中自由移动，执行攻击前的行动（侦察）、建立立足点、识别漏洞，以及与其最终目标相关的无数其他任务。一个暴力脚本在很短的时间内执行成千上万次猜测尝试。互联网上有一些简单的脚本，为利欲熏心的罪犯提供了低门槛。暴力攻击可以针对网站、端点、云服务——实际上是任何有网络...

发布者： 8月 10, 2022

云网络弹性报告

在云原生应用蓬勃发展的一年后，Tenable 编制了一份报告，重点关注有助于企业更好地保护其基础设施安全的趋势和建议。报告的重点包括：安全团队调整；帮助从业人员适应不断变化的云安全环境的建议；敏捷安全性的实用技巧；保护管道和供应链。阅读该报告，了解最新的云安全见解。

发布者： 8月 10, 2022

SOAR 初学者指南——如何在 30 分钟内实现 5 个安全流程的自动化

现如今，安全分析师被淹没在安全警报中，被单调、重复的安全任务压得喘不过气来——是时候需要一条救命稻草了。幸运的是，您的安全团队可以借助 Splunk SOAR 的安全自动化，从不堪重负到掌控全局。您可以使用流程编排和自动化来减少分析师的繁重工作，简化您的安全操作，并以前所未有的速度对安全事件进行分类、调查和响应。观看此网络研讨会，了解如何构建以下五个自动化操作手册，并开始您的安全流程编排和自动化之旅：调查...

发布者： 8月 10, 2022

一个触手可及的身份验证机构：PingFederate

在您的基础设施中拥有一个身份验证机构，可以让您拥有一个单一可信来源，在整个企业中对任何资产的用户进行身份验证。这是一个身份和访问管理（IAM）的基础方法，它可以使您的企业保持灵活、可扩展和安全，消除孤岛，同时为您的用户创造一个顺畅的体验。这份白皮书是一份指南，将帮助您充分利用您的 PingFederate...

发布者： 5月 30, 2022

身份安全：零信任策略的一个重要部分

零信任是一个安全框架，其目的是通过正确的授权为正确的个人提供完全准确的访问权限，从而实现组织的数字业务，同时确保数据安全的完整性。出于这个原因，身份安全是有效的零信任策略的一个重要部分。我们在电子书中详细分析了这一点。

发布者： 6月 07, 2022

边界消失了。您的安全系统能应付吗？

企业需要转变他们的安全策略，以确保新的工作方式的安全。这需要一种 “从不信任，始终验证 ”的方法，从设备开始，比其他零信任安全方法更进一步。在本电子书中，我们将探讨业界领先的零信任框架，以及使用这种方法的策略如何帮助现代企业在无处不在的工作空间中保持敏捷和安全。

发布者： 6月 15, 2022

情境意识和在远程工作的数字时代保持安全的重要性

情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。

发布者： 8月 10, 2022

微软数字防御报告

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

发布者： 5月 26, 2022

移动钱包采用率的提高影响了对安全性的需求——博客

移动支付的使用量呈上升趋势！根据行业数据，全球有超过 20 亿人使用移动钱包，每年采用移动支付的人增加数百万。2021 年，共有 25.7% 的销售点（POS）支付是使用移动钱包进行的，44.5% 的电子商务交易是使用移动钱包进行的，日益取代了现金和接触式支付。我们的博客分析了移动支付安全的未来。

发布者： 7月 13, 2022

什么是零信任？（真的）

在过去十年中，网络安全一直专注于保护日益脆弱和复杂的架构的挑战。该行业在发现和阻止攻击者方面取得了巨大的进步，但就像消防员在没有阻燃材料的建筑中灭火一样，如果我们要大幅扭转对攻击者的战争，我们的 IT 基础架构的固有安全设计需要改变。零信任提供了更多的内在安全性和更低的风险，使安全投资和活动的效果倍增。我们的...

发布者： 7月 05, 2022

适合每位 IT 管理员的远程访问安全检查表

确保您的远程员工保持安全和高效。找到确保远程员工安全所需的一切：从 IT 管理员的有用提示和工具到员工教育。对于许多组织来说，支持在家工作的选项对于业务连续性至关重要。使用此逐步安全检查表，协助保护您员工的安全，无论他们身在何处。

身份管理 / 无密码身份验证

加强关键基础设施安全

共同责任模型解释

伪程序的“零信任”特权

暴力：缓解攻击指南

云网络弹性报告

SOAR 初学者指南——如何在 30 分钟内实现 5 个安全流程的自动化

一个触手可及的身份验证机构：PingFederate

身份安全：零信任策略的一个重要部分

边界消失了。您的安全系统能应付吗？

情境意识和在远程工作的数字时代保持安全的重要性

微软数字防御报告

移动钱包采用率的提高影响了对安全性的需求——博客

什么是零信任？（真的）

适合每位 IT 管理员的远程访问安全检查表

更多身份管理主题

站点地图

联系我们