密码策略强化 | IT Corporate

安全从这里开始——实现身份安全的七个简单变化

这本电子书《安全从这里开始：身份——实现身份安全的七个简单变化》评估了身份安全可以而且应该是什么样子。它深入研究了几乎每个组织所面临的最紧迫的身份管理和帐户生命周期管理问题，并为您所面临的 IAM 挑战提供了可操作、可负担且可持续的最佳实践。了解如何在您的组织加速实现其目标的同时提供安全性。在这本电子书中，您会发现：您可以在不影响服务或安全性的情况下整合云资源。最佳实践——身份安全应该和可以是什么样子的；几乎每个行业的组织都面临的...

发布者： 6月 07, 2022

边界消失了。您的安全系统能应付吗？

企业需要转变他们的安全策略，以确保新的工作方式的安全。这需要一种 “从不信任，始终验证 ”的方法，从设备开始，比其他零信任安全方法更进一步。在本电子书中，我们将探讨业界领先的零信任框架，以及使用这种方法的策略如何帮助现代企业在无处不在的工作空间中保持敏捷和安全。

发布者： 6月 13, 2022

什么是勒索软件以及如何帮助防范勒索软件攻击

了解现有勒索软件的类型，以及围绕这些攻击的一些注意事项，可以在很大程度上帮助保护自己不成为勒索软件的受害者。阅读我们的文章，了解更多。

发布者： 7月 15, 2022

CyberArk 2022 年身份安全威胁状况报告

CyberArk 的一份全球报告显示，79% 的高级安全专业人员表示，在过去的一年里，网络安全已被置于次要地位，转而支持加快其他数字业务计划。《CyberArk 2022 年身份安全威胁状况报告》指出，人类和机器身份的增加——每个组织往往有数十万个身份——如何推动了与身份有关的网络安全“债务”的积累，使组织面临更大的网络安全风险。...

发布者： 8月 09, 2022

网络攻击趋势：Check Point 2022年年中报告

乌克兰战争在 2022 年上半年占据了头条新闻，我们只能希望它能很快得到和平解决。然而，它对网络空间的影响在范围和规模上都是巨大的，因为网络攻击已经成为一种国家级武器。我们已经发现国家发起的攻击已达到前所未有的水平，黑客主义不断增加，甚至招募私人公民加入“IT 大军”。在这份报告中，我们仔细分析了网络战是如何强化成为实际军事冲突的准备和实施的一个重要部分。此外，我们揭示了这将对世界各地的政府和企业，乃至并未直接参与冲突的政府和企业产生什么影响。...

发布者： 7月 19, 2022

逃离勒索软件的迷宫

勒索软件是一种不断发展的恶意软件形式，旨在窃取关键业务数据，然后出售或加密设备上的文件，使任何文件和依赖它们的系统无法使用。恶意行动者然后要求赎金以换取解密。勒索软件攻击的数量和频率逐年大幅增加，具有重大影响的头条新闻事件在数量和范围上持续增加。了解如何通过应对最新威胁的综合端点安全解决方案来增强您的安全性。...

消除 VPN 的 4 个好处

您所知道的企业边界已经不复存在。虚拟专用网络（VPN）漏洞无处不在，过时的访问解决方案不仅繁琐费时，而且还允许对企业网络和应用程序进行无保护的访问。管理层和 IT 从业人员早已认识到这一点，但有效的替代方案要么稀缺，要么在范围和成本上令人望而生畏。值得庆幸的是，这一市场现在已经改变。下载本白皮书了解更多信息！...

移动钱包采用率的提高影响了对安全性的需求——博客

移动支付的使用量呈上升趋势！根据行业数据，全球有超过 20 亿人使用移动钱包，每年采用移动支付的人增加数百万。2021 年，共有 25.7% 的销售点（POS）支付是使用移动钱包进行的，44.5% 的电子商务交易是使用移动钱包进行的，日益取代了现金和接触式支付。我们的博客分析了移动支付安全的未来。

特权访问管理买家指南

安全漏洞没有减缓的迹象，而凭证盗窃是头号攻击途径。特权访问已成为黑客窃取最多数据的最有效手段。各个公司正在重新思考他们的特权访问管理策略，并通过 “零信任”方法加强公司的身份识别成熟度——这种方法允许使用最少的特权访问来执行工作，而不妨碍对完成工作所需的工具和信息的访问。这是一种关键的、实用的特权访问管理策略——在关键时刻接受特权访问。下载本指南，了解更多信息!...

发布者： 8月 10, 2022

在威胁搜寻和威胁检测中使用 MITRE ATT&CK™。

威胁搜寻是主动搜索驻留在网络上的恶意软件或攻击者的过程。普遍接受的方法是利用安全信息和事件管理（SIEM）解决方案，集中收集来自不同来源——端点、服务器、防火墙、安全解决方案、防病毒软件（AV）等——的日志数据，从而提供对可能表明攻击的网络、端点和应用程序活动的可见性。在本白皮书中，我们将讨论成功完成威胁搜寻所需的最低工具集和数据要求。我们将考虑到，虽然有些读者可以将他们的大部分时间用于威胁搜寻，但像大多数人一样，您用于这项活动的时间和资源有限。好消息是，威胁搜寻是灵活的，任何人都可以做，不管您是每周只花...

特权访问管理（PAM）的风险管理最佳实践

访问管理包括所有活动，以确保只有经过批准的用户才能在允许的时间内访问其工作职责所需的资源。为了实现这一目标，有必要回答以下问题：谁是系统的经批准用户？他们执行哪些工作活动？他们是特权用户还是标准商业用户？他们需要哪些权限？所需的身份认证过程是什么？一个用户的工作权限和活动是如何被认证/批准的？这些流程和工作活动的监管框架是什么？一旦确定了不同类型的用户——可以包括标准商业用户、承包商、客户和特权用户——最重要的是建立一个特权访问管理（PAM）程序。这是一套控制对关键系统的特权访问的做法、策略和工具。这一点...

发布者： 7月 05, 2022

适合每位 IT 管理员的远程访问安全检查表

确保您的远程员工保持安全和高效。找到确保远程员工安全所需的一切：从 IT 管理员的有用提示和工具到员工教育。对于许多组织来说，支持在家工作的选项对于业务连续性至关重要。使用此逐步安全检查表，协助保护您员工的安全，无论他们身在何处。

发布者： 8月 10, 2022

一个触手可及的身份验证机构：PingFederate

在您的基础设施中拥有一个身份验证机构，可以让您拥有一个单一可信来源，在整个企业中对任何资产的用户进行身份验证。这是一个身份和访问管理（IAM）的基础方法，它可以使您的企业保持灵活、可扩展和安全，消除孤岛，同时为您的用户创造一个顺畅的体验。这份白皮书是一份指南，将帮助您充分利用您的 PingFederate...

发布者： 8月 08, 2022

欺诈的新时代：自动化威胁

欺诈者使用机器人和自动化攻击搜索应用程序，寻找任何机会来劫持业务逻辑、接管客户账户并窃取钱财。由于欺诈行为的目标是软件漏洞之外的业务流程弱点，您甚至可能不知道它何时发生，也没有最好的工具来保护您的客户账户、收入和品牌。立即下载此白皮书，了解有关不同类型的网络欺诈以及如何防范它们的更多信息。

身份管理 / 密码策略强化

安全从这里开始——实现身份安全的七个简单变化

边界消失了。您的安全系统能应付吗？

什么是勒索软件以及如何帮助防范勒索软件攻击

CyberArk 2022 年身份安全威胁状况报告

网络攻击趋势：Check Point 2022年年中报告

逃离勒索软件的迷宫

消除 VPN 的 4 个好处

移动钱包采用率的提高影响了对安全性的需求——博客

特权访问管理买家指南

在威胁搜寻和威胁检测中使用 MITRE ATT&CK™。

特权访问管理（PAM）的风险管理最佳实践

适合每位 IT 管理员的远程访问安全检查表

一个触手可及的身份验证机构：PingFederate

欺诈的新时代：自动化威胁

更多身份管理主题

站点地图

联系我们