基于风险的身份验证

发布者： 8月 10, 2022

暴力：缓解攻击指南

暴力攻击是指攻击者试图通过结合使用手动和自动程序来识别有效的登录凭据，从而获得对某一环境的访问权限。成功执行后，攻击者使用合法的凭据进入环境，并可以在环境中自由移动，执行攻击前的行动（侦察）、建立立足点、识别漏洞，以及与其最终目标相关的无数其他任务。一个暴力脚本在很短的时间内执行成千上万次猜测尝试。互联网上有一些简单的脚本，为利欲熏心的罪犯提供了低门槛。暴力攻击可以针对网站、端点、云服务——实际上是任何有网络...

消除 VPN 的 4 个好处

您所知道的企业边界已经不复存在。虚拟专用网络（VPN）漏洞无处不在，过时的访问解决方案不仅繁琐费时，而且还允许对企业网络和应用程序进行无保护的访问。管理层和 IT 从业人员早已认识到这一点，但有效的替代方案要么稀缺，要么在范围和成本上令人望而生畏。值得庆幸的是，这一市场现在已经改变。下载本白皮书了解更多信息！...

发布者： 8月 10, 2022

一个触手可及的身份验证机构：PingFederate

在您的基础设施中拥有一个身份验证机构，可以让您拥有一个单一可信来源，在整个企业中对任何资产的用户进行身份验证。这是一个身份和访问管理（IAM）的基础方法，它可以使您的企业保持灵活、可扩展和安全，消除孤岛，同时为您的用户创造一个顺畅的体验。这份白皮书是一份指南，将帮助您充分利用您的 PingFederate...

发布者： 8月 10, 2022

微软数字防御报告

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

发布者： 7月 13, 2022

什么是零信任？（真的）

在过去十年中，网络安全一直专注于保护日益脆弱和复杂的架构的挑战。该行业在发现和阻止攻击者方面取得了巨大的进步，但就像消防员在没有阻燃材料的建筑中灭火一样，如果我们要大幅扭转对攻击者的战争，我们的 IT 基础架构的固有安全设计需要改变。零信任提供了更多的内在安全性和更低的风险，使安全投资和活动的效果倍增。我们的...

发布者： 8月 10, 2022

加强关键基础设施安全

关键基础设施技术的进步正在为威胁行动者和网络攻击打开大门，这可能会给世界各地的公用事业带来灾难性的后果。特权访问管理解决方案可以帮助关键基础设施运营商和所有者降低风险，加强网络安全并遵守监管要求。本电子书解释了：操作技术和 IT 网络的融合如何为威胁行动者创造了一条道路；描述了软件供应链漏洞的引入；揭示了数字化转型如何扩大攻击面；了解特权访问管理（PAM）如何加强您的关键基础设施并改善您的安全状况，以帮助防止灾难性后果。...

伪程序的“零信任”特权

网络漏洞比以往任何时候都更大、更严重。几乎每天都有关于一些新的破坏性网络攻击的头条新闻。随着组织的成长和转型，他们打开了新的攻击面。您可以通过将云、大数据、DevOps 等环境纳入零信任特权策略，降低企业中特权被滥用的可能性，就像您对企业内部资源所做的那样。立即下载，继续阅读。

特权访问管理（PAM）的风险管理最佳实践

访问管理包括所有活动，以确保只有经过批准的用户才能在允许的时间内访问其工作职责所需的资源。为了实现这一目标，有必要回答以下问题：谁是系统的经批准用户？他们执行哪些工作活动？他们是特权用户还是标准商业用户？他们需要哪些权限？所需的身份认证过程是什么？一个用户的工作权限和活动是如何被认证/批准的？这些流程和工作活动的监管框架是什么？一旦确定了不同类型的用户——可以包括标准商业用户、承包商、客户和特权用户——最重要的是建立一个特权访问管理（PAM）程序。这是一套控制对关键系统的特权访问的做法、策略和工具。这一点...

发布者： 8月 10, 2022

SOAR 初学者指南——如何在 30 分钟内实现 5 个安全流程的自动化

现如今，安全分析师被淹没在安全警报中，被单调、重复的安全任务压得喘不过气来——是时候需要一条救命稻草了。幸运的是，您的安全团队可以借助 Splunk SOAR 的安全自动化，从不堪重负到掌控全局。您可以使用流程编排和自动化来减少分析师的繁重工作，简化您的安全操作，并以前所未有的速度对安全事件进行分类、调查和响应。观看此网络研讨会，了解如何构建以下五个自动化操作手册，并开始您的安全流程编排和自动化之旅：调查...

发布者： 7月 15, 2022

CyberArk 2022 年身份安全威胁状况报告

CyberArk 的一份全球报告显示，79% 的高级安全专业人员表示，在过去的一年里，网络安全已被置于次要地位，转而支持加快其他数字业务计划。《CyberArk 2022 年身份安全威胁状况报告》指出，人类和机器身份的增加——每个组织往往有数十万个身份——如何推动了与身份有关的网络安全“债务”的积累，使组织面临更大的网络安全风险。...

身份安全：零信任策略的一个重要部分

零信任是一个安全框架，其目的是通过正确的授权为正确的个人提供完全准确的访问权限，从而实现组织的数字业务，同时确保数据安全的完整性。出于这个原因，身份安全是有效的零信任策略的一个重要部分。我们在电子书中详细分析了这一点。

发布者： 7月 06, 2022

MSP 安全最佳实践：防范勒索软件攻击

在 Datto 的《全球渠道勒索软件状况报告》中，五分之四的托管服务提供商（MSP）同意他们自己的企业正日益成为勒索软件攻击的目标。随着攻击频率的增加，MSP 在安全最佳实践方面保持领先一步至关重要。以下清单详细说明了哪些安全措施应成为 MSP 的高度优先事项，以降低勒索软件攻击的风险。

发布者： 6月 15, 2022

情境意识和在远程工作的数字时代保持安全的重要性

情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。

发布者： 7月 05, 2022

共同责任模型解释

在云环境中，您的服务提供商承担了许多运营负担，包括安全性。然而，云提供商只保护云基础设施中由他们直接控制的部分。其他一切的安全性——包括您的操作环境、服务配置、工作负载、网络、用户权限等等——都由您自己决定。这种安全方法被称为共同责任模型。不同的服务提供商之间的责任共担协议各不相同。在本白皮书中，您将了解到如何掌握共同责任并深入了解：从独立于供应商的角度看共同责任是如何运作的；如果您不掌握所有云服务供应商之间的共同责任，您的组织将面临的风险。利用统一的云安全将共同责任模型付诸实践...

身份管理 / 基于风险的身份验证

暴力：缓解攻击指南

消除 VPN 的 4 个好处

一个触手可及的身份验证机构：PingFederate

微软数字防御报告

什么是零信任？（真的）

加强关键基础设施安全

伪程序的“零信任”特权

特权访问管理（PAM）的风险管理最佳实践

SOAR 初学者指南——如何在 30 分钟内实现 5 个安全流程的自动化

CyberArk 2022 年身份安全威胁状况报告

身份安全：零信任策略的一个重要部分

MSP 安全最佳实践：防范勒索软件攻击

情境意识和在远程工作的数字时代保持安全的重要性

共同责任模型解释

更多身份管理主题

站点地图

联系我们