特权访问管理(PAM)

发布者： 7月 05, 2022

共同责任模型解释

在云环境中，您的服务提供商承担了许多运营负担，包括安全性。然而，云提供商只保护云基础设施中由他们直接控制的部分。其他一切的安全性——包括您的操作环境、服务配置、工作负载、网络、用户权限等等——都由您自己决定。这种安全方法被称为共同责任模型。不同的服务提供商之间的责任共担协议各不相同。在本白皮书中，您将了解到如何掌握共同责任并深入了解：从独立于供应商的角度看共同责任是如何运作的；如果您不掌握所有云服务供应商之间的共同责任，您的组织将面临的风险。利用统一的云安全将共同责任模型付诸实践...

发布者： 8月 10, 2022

在威胁搜寻和威胁检测中使用 MITRE ATT&CK™。

威胁搜寻是主动搜索驻留在网络上的恶意软件或攻击者的过程。普遍接受的方法是利用安全信息和事件管理（SIEM）解决方案，集中收集来自不同来源——端点、服务器、防火墙、安全解决方案、防病毒软件（AV）等——的日志数据，从而提供对可能表明攻击的网络、端点和应用程序活动的可见性。在本白皮书中，我们将讨论成功完成威胁搜寻所需的最低工具集和数据要求。我们将考虑到，虽然有些读者可以将他们的大部分时间用于威胁搜寻，但像大多数人一样，您用于这项活动的时间和资源有限。好消息是，威胁搜寻是灵活的，任何人都可以做，不管您是每周只花...

发布者： 6月 15, 2022

情境意识和在远程工作的数字时代保持安全的重要性

情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。

发布者： 8月 10, 2022

加强关键基础设施安全

关键基础设施技术的进步正在为威胁行动者和网络攻击打开大门，这可能会给世界各地的公用事业带来灾难性的后果。特权访问管理解决方案可以帮助关键基础设施运营商和所有者降低风险，加强网络安全并遵守监管要求。本电子书解释了：操作技术和 IT 网络的融合如何为威胁行动者创造了一条道路；描述了软件供应链漏洞的引入；揭示了数字化转型如何扩大攻击面；了解特权访问管理（PAM）如何加强您的关键基础设施并改善您的安全状况，以帮助防止灾难性后果。...

发布者： 5月 26, 2022

移动钱包采用率的提高影响了对安全性的需求——博客

移动支付的使用量呈上升趋势！根据行业数据，全球有超过 20 亿人使用移动钱包，每年采用移动支付的人增加数百万。2021 年，共有 25.7% 的销售点（POS）支付是使用移动钱包进行的，44.5% 的电子商务交易是使用移动钱包进行的，日益取代了现金和接触式支付。我们的博客分析了移动支付安全的未来。

无密码的未来报告

每家公司都必须成为一家科技公司，才能在今天的竞争环境中生存和发展。但是，当组织正在进行创新和转型，找到更好地与客户接触的方法，并保护他们的员工和数据免受各种威胁时，由于新的挑战，对技术的信任正在减弱。组织面临着快速创新的压力，安全、隐私和同意方面的问题困扰着用户对我们所依赖的大部分技术的信心。

发布者： 8月 10, 2022

云网络弹性报告

在云原生应用蓬勃发展的一年后，Tenable 编制了一份报告，重点关注有助于企业更好地保护其基础设施安全的趋势和建议。报告的重点包括：安全团队调整；帮助从业人员适应不断变化的云安全环境的建议；敏捷安全性的实用技巧；保护管道和供应链。阅读该报告，了解最新的云安全见解。

发布者： 8月 10, 2022

微软数字防御报告

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

伪程序的“零信任”特权

网络漏洞比以往任何时候都更大、更严重。几乎每天都有关于一些新的破坏性网络攻击的头条新闻。随着组织的成长和转型，他们打开了新的攻击面。您可以通过将云、大数据、DevOps 等环境纳入零信任特权策略，降低企业中特权被滥用的可能性，就像您对企业内部资源所做的那样。立即下载，继续阅读。

发布者： 6月 13, 2022

什么是勒索软件以及如何帮助防范勒索软件攻击

了解现有勒索软件的类型，以及围绕这些攻击的一些注意事项，可以在很大程度上帮助保护自己不成为勒索软件的受害者。阅读我们的文章，了解更多。

自适应多重身份验证

本白皮书概述了 Okta 自适应多重身份验证（MFA）解决方案。对于希望保护应用程序和数据且安全意识强的企业来说，Okta 自适应多重身份验证解决方案是一个全面而简单的强身份验证解决方案，它提供策略驱动的上下文访问管理，支持广泛的现代因素，利用成千上万企业的大数据洞察力，并与企业需要的应用程序和 VPN...

发布者： 8月 10, 2022

暴力：缓解攻击指南

暴力攻击是指攻击者试图通过结合使用手动和自动程序来识别有效的登录凭据，从而获得对某一环境的访问权限。成功执行后，攻击者使用合法的凭据进入环境，并可以在环境中自由移动，执行攻击前的行动（侦察）、建立立足点、识别漏洞，以及与其最终目标相关的无数其他任务。一个暴力脚本在很短的时间内执行成千上万次猜测尝试。互联网上有一些简单的脚本，为利欲熏心的罪犯提供了低门槛。暴力攻击可以针对网站、端点、云服务——实际上是任何有网络...