-
GartnerAI和自动化将是新一代SASE的重要能力
所属栏目：[安全] 日期：2022-06-06 热度：68
近年来，安全访问服务边缘(SASE)技术快速发展，得到了较广泛的行业应用。SASE架构通常包括了SD-WAN、FWaaS、安全Web网关、云访问安全代理(CASB)和零信任网络访问(ZTNA)等核心组件。而Gartner最新的研究预测，人工智能(AI)与自动化技术将成为新一代SASE服务的[详细]
-
影子IT是与SaaS采用有关的首要问题
所属栏目：[安全] 日期：2022-06-06 热度：149
根据科技初创厂商Torii公司日前发布的一份调查报告，69%的科技高管认为影子IT是与SaaS(或云应用)采用相关的首要问题。大多数受访者对其SaaS安全协议进行了例外处理，80%的受访者表示这样做是因为这些应用程序是在IT权限之外采用的。为了应对这些问题和其他Sa[详细]
-
​Akamai 发布全新产品，支持并保障网络生活
所属栏目：[安全] 日期：2022-06-06 热度：123
2022 年 4 月 28 日负责支持和保护数字化体验且深受全球企业信赖的解决方案提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM）在本周发布了一系列新产品，并对安全和计算产品线中的现有产品进行了更新。随着面向开发人员[详细]
-
SaaS间连接或许成为网络安全的重大威胁
所属栏目：[安全] 日期：2022-06-06 热度：123
BetterCloud对500多名IT和安全专业人员进行的调查揭示了大规模SaaS管理的最新挑战，尤其是随着数字化转型的推进IT持续保持这种势头。与2020年平均80个SaaS应用相比，2021年企业使用的应用数量达到110个，同比增长38%。自2017年以来，SaaS应用的使用量增长近7[详细]
-
一些网站https证书出现问题的情况解析
所属栏目：[安全] 日期：2022-06-04 热度：179
有消息说[1]github的TLS证书出现了错误告警。证书的结构很奇怪，在其签发者信息中有一个奇怪的email地址：346608453@qq.com。明显是一个伪造的证书。 对该域名直接进行连接测试，可以看到，TCP连接的目的地址正是185.199.111.153，但其返回的证书却是错误的[详细]
-
浅论云访问安全代理CASB的关键性
所属栏目：[安全] 日期：2022-06-04 热度：111
随着企业IT运营逐渐从本地上云，他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今，CASB已推出十年，它是企业安全基础结构的常见组成部分。但是对于许多人来说，确切地了解CASB的功能，为什么它不[详细]
-
微分段能帮助物联网提升安全性吗？
所属栏目：[安全] 日期：2022-06-04 热度：94
如果将微分段作为物联网安全策略的一部分进行部署，则可以对网络进行更精细的控制，并在出现安全漏洞的情况下实现更好的隔离。 物联网(IoT)可以为企业带来了一些巨大的好处，例如对企业资产和产品的性能有了更深入的了解，改进制造过程，以及提供更好的客户[详细]
-
浅聊工业互联网的安全防护
所属栏目：[安全] 日期：2022-06-04 热度：178
工业互联网满足了工业智能化的发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，在推动未来工业经济发展产生全方位、深层次、革命性的影响的同时，也存在着不可忽视的安全性问题。在未来的发展过程中，传统的安全防御已难以有效应对新的安全威[详细]
-
网络安全 启动千亿蓝海市场
所属栏目：[安全] 日期：2022-06-04 热度：184
其IoT安全平台成功通过基于网络安全等级保护2.0(第三级)的物联网安全评估，成为国内首个通过该评估的物联安全服务平台。该评估由公安部信息安全等级保护评估中心执行完成。 网络安全已经成为网络、计算、存储外的第四大IT基础设施，全球网安产业规模达千亿美[详细]
-
不寻常的网络空间 时空篇
所属栏目：[安全] 日期：2022-06-04 热度：76
全球信息已一键可达，你看到的这篇文章，或许就在前一秒我在千里之外才刚刚发布。如同10年前科技先知们激动人心的预测一样，电子信息和网络科技正在飞速发展、不断创新;然而，科技之光照亮普罗大众时，却又显得那么稀松平常。 人们快餐式的接受日新月异的各[详细]
-
基于代理的防火墙安全性商讨
所属栏目：[安全] 日期：2022-06-04 热度：65
其实一直以来，基于代理的防火墙或Web代理都被认为是一种非常重要的安全组件。但问题就在于，这种类型的代理针对可以帮助用户保证他们的安全吗? 接下来，我们将从以下几个方面来对基于代理的防火墙或Web代理进行探讨。 一、实现 由于基于代理的防火墙其实现[详细]
-
网络安全 互联网新时代的宠儿 你知道多少呢？
所属栏目：[安全] 日期：2022-06-04 热度：191
随着互联网的持续发展，网络安全就变的格外的重要，这段时间也是有个同学在问这个问题，他想要从事这个方面的工作，但是现在不知道怎么学习，论坛上又是众说纷纭，他也是有些懵。这里拿我自己的精力和大家谈谈吧。 我觉得安全就是对于数据的争夺。安全人员想[详细]
-
浪潮来袭 怎样打好5G安全这张牌
所属栏目：[安全] 日期：2022-06-04 热度：187
从2G到4G，移动网络已成为日常生活不可或缺的符号，而5G的到来更将渗透到未来社会的各个领域，它提供了更快的速度，更可靠的连接，成功推动了万物互联的时代。与此同时，5G移动通信技术也将面临新业务、新架构、新技术带来的安全挑战和机遇，以及更高的用户[详细]
-
为何代理和防火墙在现代企业网络中至关重要
所属栏目：[安全] 日期：2022-06-04 热度：186
自从Internet 诞生之初，Web代理已成为安全堆栈的重要组成部分。一方面，代理提供了更多的性能优势和更可靠的安全性，并针对所有类型流量进行风险分析，另一方面，代理提供的分析要比独立防火墙提供的更加具体深刻。Web代理的优点是能够完全打开和检查流量，[详细]
-
企业网络安全支出连续增长但防御效果并不显著
所属栏目：[安全] 日期：2022-06-04 热度：65
如今，企业的网络安全支出一直在增长，但是最近的调查数据表明，整体防御措施并没有变得更加有效。 例如，根据Marsh公司和微软公司在去年年底发布的一份调查报告，2019年网络安全市场规模超过1240亿美元。尽管花费了这么多支出，但网络犯罪在2019年全球各地[详细]
-
零信任时代 VPN会被SDP替代吗？
所属栏目：[安全] 日期：2022-06-04 热度：74
虚拟专用网 (VPN) 面世二十多年，为我们提供了加密的安全通信信道与数据传输渠道，但随着技术和工作场所的彻底变革，VPN作为远程访问解决方案的一些缺点开始暴露出来。 VPN的价值在于它们能够从任何位置提供对企业数据和应用程序(驻留在私有数据中心或IT基础[详细]
-
物联网脚手架系统的几个安全好处
所属栏目：[安全] 日期：2022-06-04 热度：174
据统计，每年有4000多名工人在脚手架事故中受伤。尽管今天的建筑工地比过去安全得多，但它仍然可以变得更安全。如今，脚手架系统中的物联网传感器可以提供优秀答案。 1、位移监测 遵循法规可以防止大量事故的发生，但它们并不能解决所有问题。强风或地震等环[详细]
-
战五渣 四大云WAF实战测试险遇团灭
所属栏目：[安全] 日期：2022-06-04 热度：140
许多企业将Web应用程序防火墙(WAF)默认为保护Web应用程序时的优秀实践或合规性要求。WAF是一种特定的防火墙，旨在识别和阻止Web应用程序流量的攻击。期望防火墙将阻止命令注入攻击、跨站点脚本攻击、协议违规以及其他针对Web应用程序的常见攻击。 云WAF在提[详细]
-
新加坡发布针对企业和供应商的物联网安全指南
所属栏目：[安全] 日期：2022-06-04 热度：68
新加坡信息通信媒体发展局(IMDA)推出了《物联网网络安全指南》，为企业用户及其供应商部署安全的物联网技术提供指引。 它涵盖了物联网供应商及其用户面临的一系列实际问题，例如： 物联网安全设计的基本原则 用于识别资产的安全影响类别 从网络和物理角度列[详细]
-
人们需要了解的有关商务旅行的新数据安全准则
所属栏目：[安全] 日期：2022-06-04 热度：197
如今，网络罪犯致力于窃取人们在手机和笔记本电脑上的数据。那么用户如何保护自己的权利，同时避免这些间谍活动。 Cope指出，美国政策的一个后果是其他国家可能会受到它的影响。她说：我们一直担心是否会陷入低谷。并希望这一裁决能减缓其他国家的入侵性边界[详细]
-
创造零信任网络的几个过程
所属栏目：[安全] 日期：2022-06-04 热度：125
两个多月前，安全牛曾发表一篇题为《零信任时代，VPN必将被SDP取代》的文章，引发了较大争议，有人认为SDP(零信任的一种实现框架)无法取代VPN，也有人认为零信任才是最终答案。但是，新冠疫情已经将VPN与SDP/零信任的对决大大提前，因为VPN在全球性的大规模[详细]
-
一文说清通用型SSL与SAN SSL证书
所属栏目：[安全] 日期：2022-06-04 热度：158
目前SSL证书已经普及，app和微信等均要求使用，这让网站应用变得更加安全。本文介绍通配符型SSL和SAN SSL证书之间的区别，以便于大家理解和区分，找出哪种证书更适合自己的需求。 单一SSL通配符，需要逐一将www.xyz.com，login.xyz.com，mail.xyz.com或其它[详细]
-
物联网设备的常见网络问题以及怎样避免它们
所属栏目：[安全] 日期：2022-06-04 热度：62
支持物联网的设备是采用数字转型的一小部分。但是，将这些产品引入组织的现有网络并不像启动和运行过程那么简单。 即使环境中只有IoT设备(可能在研究环境之外也找不到)，同样的问题仍然适用。这些设备可以具有不同的操作标准，并且都在争夺获得未许可频谱的[详细]
-
安全运营的 天坑 SIEM 的残酷实情
所属栏目：[安全] 日期：2022-06-04 热度：100
David Bianco于2013年提出的痛苦金字塔(Pyramid of Pain)众所周知。位于塔尖的关注重点(TTP)就是检测活动中你需要理解的那些指标。但SIEM检测发展历程及其当前状态中存在一些令人费解的谜团。本文正是要破迷解密，带您正确认知安全关联的过去与现在，揭示关[详细]
-
人工智能威胁检查的两大创新实践
所属栏目：[安全] 日期：2022-06-02 热度：185
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。 一、用深度学习检测钓鱼网站 网络钓鱼攻击正成为组织和个人面临的日益严重的问题。许多网络钓鱼攻击[详细]
浙公网安备 33038102330468号