集体防御：对网络威胁的雷达式观察
IronNet 致力于响应世界经济论坛关于协作式网络防御的行动呼吁。我们称这种方法为“集体防御”：组织——包括一个部门、供应链或国家——能够安全和实时地分享威胁情报，为所有成员提供一个关于潜在入侵攻击的早期预警系统。在本电子书中，我们将说明集体防御是如何：1.更加清晰地了解对各行业和部门的威胁状况；2.提高...
查看更多
发布者： 6月 15, 2022
发布者： 8月 10, 2022
加强关键基础设施安全
关键基础设施技术的进步正在为威胁行动者和网络攻击打开大门，这可能会给世界各地的公用事业带来灾难性的后果。特权访问管理解决方案可以帮助关键基础设施运营商和所有者降低风险，加强网络安全并遵守监管要求。本电子书解释了：操作技术和 IT 网络的融合如何为威胁行动者创造了一条道路；描述了软件供应链漏洞的引入；揭示了数字化转型如何扩大攻击面；了解特权访问管理（PAM）如何加强您的关键基础设施并改善您的安全状况，以帮助防止灾难性后果。...
查看更多
Active Directory 安全入门
安全方面最重要的问题是：“我们的数据是否安全？”如果您不能回答这个问题，晚上就很难入睡。答案就在于我们的数据，而且越来越多地在于 Active Directory。Active Directory 拥有攻击者访问数据所需要的东西——用户帐户凭据——所以攻击者花费大量时间来学习如何从 Active Directory...
查看更多
发布者： 7月 14, 2022
什么是企业信息安全架构？
全世界在安全和风险管理方面的支出正在飙升。但是，接下来您到底应该关注哪些改进，以最好地加强您的网络安全计划？对于许多组织来说，构建一个可靠的信息安全架构应该重中之重。请继续阅读，了解什么是信息安全架构，以及它如何帮助您保护您的关键 IT 资产免受安全威胁，并减少您的工作量和后顾之忧。
查看更多
Absolute 勒索软件响应：为防范和恢复提供优势
勒索软件是全球企业面临的最大威胁之一。Cybersecurity Ventures 预测，到 2031 年，企业每两秒钟就会面临一次新的勒索软件攻击，而 2021 年是每 11 秒钟一次。勒索软件攻击可以在几分钟内使一个组织瘫痪，使其无法访问关键数据，无法开展业务。但这还不是全部——近年来，威胁行动者已经从仅仅用勒索软件侵扰系统转向多方位的勒索，他们公开点名（和羞辱）受害者，窃取数据，然后威胁会发布或出售数据。...
查看更多
管理第三方风险的 5 个技巧
在各个行业和世界各地，高管们仍然全神贯注于数字化转型。根据一项 2018 年对 500 名企业高管的调查，74% 的人表示数字化转型将是他们组织在未来一年的优先事项。由于数字化转型往往是一项庞大的工程——经常涉及整个公司的人员、流程和技术——组织发现他们不能单独完成。他们需要合作伙伴。因此，数字化转型具有增加一个组织的第三方合作伙伴生态系统的作用。这些关系可以带来一系列的好处——组织实现创新并从第三方处获得速度、效率和其他能力，但它们也增加了巨大的风险……...
查看更多
企业勒索软件防护完整指南
SentinelOne 勒索软件完整指南将帮助您了解、计划、响应和防范这种现在普遍存在的威胁。本指南提供了实例、建议和意见，以确保您不受不断演变的勒索软件威胁的影响。
查看更多
发布者： 7月 06, 2022
英国国家网络战略：BAE Systems 响应
新版《英国国家网络战略》是网络政策和雄心的一个关键时刻。在此，我们反思过去五年的变化，我们在此期间学到了什么，以及新战略将如何推动国家网络防御的必要演变。新版《英国国家网络战略》已经发布。在综合评估的基础上，在 2016 年国家网络安全战略及其相关投资计划发布五年之后，新战略以经验为基础，反映了当前的环境，为英国国家网络防御制定了新的路线。在本文中，我们反思了过去五年的变化，以及我们在此期间对网络安全挑战的认识和英国的响应措施。我们探讨了新战略如何实现英国成为全球网络强国和更安全的网上生活和工作场所的愿望...
查看更多
利用 Gigamon 应用程序元数据智能解决方案保持网络的响应性和安全性
现在世界上大部分人都是在家办公，这也改变了您和您的团队对员工的支持方式。当网络流量从局域网转移到广域网和用户时，为了保持网络的可用性、性能和用户体验，您需要深入了解网络和应用行为，为了保持工作效率，您需要借助 VPN 和高带宽应用（包括视频会议）进行安全通信。最后但并非最不重要的一点是，您还需要保护这一转变所带来的增加的攻击面和漏洞。下载以了解更多信息！...
查看更多
发布者： 8月 10, 2022
攻击面管理：网络安全资产管理的一个重要支柱
在他们最近的《攻击面管理创新洞察》报告中，Gartner 将攻击面管理（或简称“ASM”）称为更广泛的风险管理策略的第一支柱。据 Gartner 称，ASM 解决了以下问题：从攻击者的角度看，我的组织是什么样子的？网络安全部门应该如何发现并优先处理攻击者首先看到的问题？一个组织的攻击面是由所有的 IT...
查看更多
发布者： 7月 29, 2022
权威电子邮件网络安全策略指南
电子邮件是您最重要的业务工具，也是当今最重要的恶意软件传播媒介。这个重要的通信渠道已经成为当今最具破坏性的网络威胁和各种欺诈行为的沃土。由于电子邮件威胁本质上是针对人的，因此有效的网络安全计划首先关注的是人。2022 年版的《权威电子邮件安全策略指南》详细介绍了最新的电子邮件威胁，以及如何以人为本来管理这些威胁。在我们的《权威电子邮件安全策略指南》中，您将了解到：为什么电子邮件应该是您的第一安全重点；是什么让保护电子邮件变得如此困难。谁是商业电子邮件泄露（BEC）和电子邮件帐户泄露（EAC）的目标；以人为...
查看更多
发布者： 8月 10, 2022
过渡到基于风险的网络安全方法
对于今天的 CISO 来说，管理网络风险是第一要务，而且也是他们的当务之急。最近，Qualys 在伦敦举行的战略咨询委员会会议上接待了来自我们全球企业客户群的几位 CISO 和网络安全高管，这一点得到了明确而清晰的传达。他们的团队正在花费大量的时间来管理网络安全威胁......而且这只会变得越来越难。立即阅读以了解更多。...
查看更多
