虚拟专用网络(VPN)

发布者： 8月 10, 2022

五个关键步骤：政府的完整安全风险和合规性生命周期

在当今不断变化的环境中保持安全性和合规性是一项永无止境的任务。为了管理这项任务，最成功的政府组织采用了一种促进持续改进的系统方法。Tripwire 是一家为联邦安全性、合规性和 IT 运营提供企业级基础控制的领先供应商。我们听取了客户的意见，了解他们为确保其安全和合规性计划得到持续改进而部署的流程。其结果被提炼成这个五步安全风险和合规性生命周期，它回答了以下问题：我们网络的安全性和合规性如何？我们今天必须解决哪些首要问题来提高安全性和实现合规性？谁负责，他们做得怎么样？下载此分步指南，以降低风险和证明合规...

给企业的 10 个安全贴士

保护您的预算的安全性消失的预算、鲁莽的用户、被感染的机器、未打补丁的软件——这些是 IT 管理员每天要面对的问题。您怎样才能跟上？您如何确保您能满足对最新技术的需求，同时保持员工的工作效率和网络的安全——所有这一切都在预算之内？下面列出了我们的 10 个安全最佳实践，以加强您的防御。

发布者： 8月 10, 2022

在威胁搜寻和威胁检测中使用 MITRE ATT&CK™。

威胁搜寻是主动搜索驻留在网络上的恶意软件或攻击者的过程。普遍接受的方法是利用安全信息和事件管理（SIEM）解决方案，集中收集来自不同来源——端点、服务器、防火墙、安全解决方案、防病毒软件（AV）等——的日志数据，从而提供对可能表明攻击的网络、端点和应用程序活动的可见性。在本白皮书中，我们将讨论成功完成威胁搜寻所需的最低工具集和数据要求。我们将考虑到，虽然有些读者可以将他们的大部分时间用于威胁搜寻，但像大多数人一样，您用于这项活动的时间和资源有限。好消息是，威胁搜寻是灵活的，任何人都可以做，不管您是每周只花...

Gartner 说明：网络安全的未来在云端

Gartner 最近公布了一个名为安全访问服务边缘（SASE：发音为“sassy”）的新技术类别，它将重新定义我们对网络和网络安全的看法。SASE 将网络安全（如 SD-WAN）与网络安全服务（如 SWG 和 CASB）融合在一起，以确保数字化转型不会因安全管理的复杂性而受到阻碍，这些复杂性来自于反向访问需求。在此下载报告，以阅读...

发布者： 7月 29, 2022

Forrester 报告：现代云原生 DDoS 保护——内置集成快速性能

Cloudflare 在“The Forrester Wave™：DDoS 攻击缓解解决方案，2021 年第一季度”报告中被评为“领导者”，Forrester Research, Inc. 根据当前产品、战略和市场占有率等 28 项标准，评估了市场上最重要的 11 家 DDoS 攻击缓解解决方案提供商。在“The...

安全和成功的云迁移的三个关键因素

为了使云计算转型尽可能的高效和成功，企业必须在整个过程中始终保持安全性和合规性。本执行简报解释称，有三个战略最佳实践是确保安全和合规的云迁移的关键，每个企业的 IT 和安全领导人员都应该知道这些。

软件安全变得前所未有的重要的 5 个原因

易受攻击的软件和应用程序是造成安全漏洞的主要原因。再加上软件数量正在加速激增的事实，恶意行动者瞄准这个迅速扩大的攻击面的原因一目了然。软件安全必须是未来的重中之重。立即下载，了解软件安全非常重要的五大原因！

发布者： 8月 10, 2022

以 DNS 过滤作为网络威胁保护措施

DNS 是互联网基础设施的重要组成部分，但在公司的安全系统设置过程中往往没有得到任何关注。许多网络保护措施可能会忽视表明可能存在网络攻击的异常 DNS 活动。DNS 允许犯罪分子避开网络安全措施进行网络攻击，这可能会给公司带来数百万美元的损失。

特权访问管理（PAM）的风险管理最佳实践

访问管理包括所有活动，以确保只有经过批准的用户才能在允许的时间内访问其工作职责所需的资源。为了实现这一目标，有必要回答以下问题：谁是系统的经批准用户？他们执行哪些工作活动？他们是特权用户还是标准商业用户？他们需要哪些权限？所需的身份认证过程是什么？一个用户的工作权限和活动是如何被认证/批准的？这些流程和工作活动的监管框架是什么？一旦确定了不同类型的用户——可以包括标准商业用户、承包商、客户和特权用户——最重要的是建立一个特权访问管理（PAM）程序。这是一套控制对关键系统的特权访问的做法、策略和工具。这一点...