安全信息和事件管理(SIEM)

2020 年的阴霾中潜伏着什么：揭露物联网设备如何为整个网络的混乱打开门户

物联网设备的数量正在快速上升。已经部署了超过 200 亿台。预计在未来 10 年内，这一数字将飙升至 500 亿。与互联网连接的摄像机、打印机、显示器、医疗诊断设备、照明系统、健身追踪器——它们使我们的生活变得前所未有的轻松。令人遗憾的是，它们也使网络犯罪变得前所未有的容易，因为大多数物联网设备缺乏内置的安全性。因此，它们是一扇通向网络的大门。当这些设备在...

发布者： 7月 12, 2022

您的云数据的安全性如何

随着远程工作员工比例的提高，企业数据的风险也随之增加。IT 管理员现在有责任为比以往任何时候都更分散的数据并且在缺乏与办公室环境同样强大保护的网络维持同样水平的安全性。我们在白皮书中分析了这些关键问题。

发布者： 5月 30, 2022

身份安全：零信任策略的一个重要部分

零信任是一个安全框架，其目的是通过正确的授权为正确的个人提供完全准确的访问权限，从而实现组织的数字业务，同时确保数据安全的完整性。出于这个原因，身份安全是有效的零信任策略的一个重要部分。我们在电子书中详细分析了这一点。

发布者： 6月 07, 2022

无处不在的工作空间时代的员工体验：为什么 IT 需要发挥引领作用

为积极、富有成效的工作环境打下基础，这直接关系到 IT 的发展。IT 是现代员工体验的关键所有者，而这些战略责任只会增加和加速——IT 领导人员必须抓住这个机会。本电子书揭示了推动改善员工体验需求的市场变化和新兴趋势，以及 IT 现在发挥的独特作用。

发布者： 5月 26, 2022

5 种远程工作威胁以及如何防范它们

随着远程工作的激增，许多 IT 和安全团队被迫做出安全性权衡取舍，以保持业务连续性。面向互联网的 RDP 服务器和 VPN 设备的数量都在迅速增长，Microsoft Teams 的使用量也呈爆炸式增长。无论是放宽安全策略，让员工可以在家里处理文件、电子邮件和应用程序，还是取消围绕 VPN 的严格要求，许多业务连续性工作都会带来巨大的风险。在这里，我们探讨了...

发布者： 7月 22, 2022

监管评估，如 CBEST、TBEST、TIBER、iCAST 和 CORIE，不仅仅是为了保持合规性而进行的打勾练习。通过在现实的、以威胁情报为主导的攻击模拟中对组织进行评估，它们提供了一个建立防御能力并将网络攻击对核心业务服务的破坏降到最低的机会。监管框架目前适用于金融机构、电信提供商、政府机构和民用核能部门。预计还有更多的关键行业将采用这些框架。本指南旨在通过以下方式帮助这些组织最大限度地提高他们从监管评估中获得的价值：说明他们如何利用监管评估的结果来推动防御能力和网络弹性的提高；解释他们在监管机构主...

发布者： 5月 04, 2022

政府机构实现网络安全弹性的 5 个步骤

网络安全攻击的数量、复杂性和影响都在持续增长。国家和地方政府实体也不能幸免，对科洛尼尔油管(Colonial Pipeline)和肉类包装商 JBS USA 的勒索软件攻击表明网络攻击可以影响日常生活。立即阅读，了解政府机构实现网络安全弹性的 5 个步骤。

发布者： 7月 13, 2022

探索新领域：Trend Micro 2021 年度网络安全报告

数字化转型使许多企业在 Covid-19 健康危机中得以生存，但也带来了网络安全方面的重大动荡，其影响在 2021 年仍然广泛存在。在我们的年度网络安全报告中，我们回顾了 2021 年出现并持续存在的最关键的安全问题，并提出了见解和建议，旨在帮助企业应对不断变化的威胁环境。

发布者： 8月 10, 2022

REvil’s Return 带来的教训

勒索软件不只是另一个流行语。它对各种规模的企业和教育机构、政府机构和个人来说都是非常现实的威胁。在本白皮书中，我们将介绍您可以采取的五个步骤，帮助您更好地保护您的公司免受代价高昂的勒索软件攻击。需要知道的事情：2021 年，平均赎金要求上升到 530 万美元。69% 的恶意软件攻击是勒索软件。勒索软件攻击导致您的企业平均停机时间达...

发布者： 7月 01, 2022

有效的网络安全事件响应计划指南

根据 IBM 的一项研究，与没有事件响应能力的企业相比，拥有网络安全事件响应计划的企业每次数据泄露的平均成本要低（246 万美元）。由于网络安全事件屡见不鲜，事件响应计划有助于企业在未来更有效地识别、控制和补救漏洞。一个全面的事件响应计划通过协调组织各方面的政策、程序和人员，帮助企业更快地对网络攻击做出响应。该计划应以明确、一致的方式调整所有人员，以尽可能快速有效地降低成本。一个正确制定和维护的网络安全事件响应计划认识到，主动任务与事后活动同样重要。在以下几页中，我们将概述最常见的网络安全事件响应计划步骤...

企业对网络安全的态度：应对现代威胁形势

我们生活在一个不确定的世界。网络领袖正处于动态的对手、积极的监管和巨大的数字化转型之间的十字路口。技术、人员和流程都不断受到挑战。对于 IT 决策者来说，这造成了一个难题。解决方案必须具有前瞻性，但也必须能够与现有技术集成。虽然战略必须全面，但也不能过于僵化，以免损害员工的工作效率或妨碍实现业务目标。再加上需要向董事会展示其战略的价值，IT...

发布者： 7月 13, 2022

什么是零信任？（真的）

在过去十年中，网络安全一直专注于保护日益脆弱和复杂的架构的挑战。该行业在发现和阻止攻击者方面取得了巨大的进步，但就像消防员在没有阻燃材料的建筑中灭火一样，如果我们要大幅扭转对攻击者的战争，我们的 IT 基础架构的固有安全设计需要改变。零信任提供了更多的内在安全性和更低的风险，使安全投资和活动的效果倍增。我们的...

发布者： 7月 05, 2022

暴露公共云基础设施的五种最严重的安全错误

公共云基础设施已经成为企业在创新竞争中的重要资产。保护这一竞争优势意味着发现并消除严重的基础设施风险——其中许多风险是由可预防的常见错误引起的。在本白皮书中，我们列出了可能潜伏在 IaaS 环境中的五种最严重的错误，从容易被黑客攻击的管理凭据到糟糕的事件日志。

发布者： 8月 10, 2022

Cyberark Blueprint 保证取得身份安全成功快速降低风险指南

CyberArk Blueprint 快速降低风险指南帮助企业快速实施 CyberArk Blueprint 中的最关键元素，以迅速加强安全性并降低风险。本白皮书对 CyberArk Blueprint 进行了分析，并解释了《快速降低风险指南》如何帮助您快速启动特权访问管理的实施并加速降低风险。

系统安全性 / 安全信息和事件管理(SIEM)

2020 年的阴霾中潜伏着什么：揭露物联网设备如何为整个网络的混乱打开门户

您的云数据的安全性如何

身份安全：零信任策略的一个重要部分

无处不在的工作空间时代的员工体验：为什么 IT 需要发挥引领作用

5 种远程工作威胁以及如何防范它们

监管评估的演变：建立网络和运营弹性

政府机构实现网络安全弹性的 5 个步骤

探索新领域：Trend Micro 2021 年度网络安全报告

REvil’s Return 带来的教训

有效的网络安全事件响应计划指南

企业对网络安全的态度：应对现代威胁形势

什么是零信任？（真的）

暴露公共云基础设施的五种最严重的安全错误

Cyberark Blueprint 保证取得身份安全成功快速降低风险指南

更多系统安全性主题

站点地图

联系我们

系统安全性 / 安全信息和事件管理(SIEM)

2020 年的阴霾中潜伏着什么：揭露物联网设备如何为整个网络的混乱打开门户

您的云数据的安全性如何

身份安全：零信任策略的一个重要部分

无处不在的工作空间时代的员工体验：为什么 IT 需要发挥引领作用

5 种远程工作威胁以及如何防范它们

监管评估的演变：建立网络和运营弹性

政府机构实现网络安全弹性的 5 个步骤

探索新领域：Trend Micro 2021 年度网络安全报告

REvil’s Return 带来的教训

有效的网络安全事件响应计划指南

企业对网络安全的态度：应对现代威胁形势

什么是零信任？（真的）

暴露公共云基础设施的五种最严重的安全错误

Cyberark Blueprint 保证取得身份安全成功 快速降低风险指南

更多系统安全性主题

站点地图

联系我们

Cyberark Blueprint 保证取得身份安全成功快速降低风险指南