動(dòng)態(tài)
-
發(fā)布了文章 2023-08-25 13:55
如何構(gòu)建深度防御層 | 自動(dòng)移動(dòng)目標(biāo)防御
在當(dāng)今的威脅環(huán)境中，多層縱深防御是安全團(tuán)隊(duì)獲得安心的唯一方法之一。為什么?有兩個(gè)原因:1、攻擊面越來(lái)越大隨著DevOps等遠(yuǎn)程工作和數(shù)字化轉(zhuǎn)型項(xiàng)目的興起，攻擊面已經(jīng)超出了大多數(shù)安全團(tuán)隊(duì)的定義能力。創(chuàng)建一個(gè)完全安全的網(wǎng)絡(luò)邊界是不可能的。正如Twilio漏洞所表明的，威脅參與者甚至可以繞過高級(jí)的雙因素認(rèn)證(2FA)協(xié)議。2、威脅變得越來(lái)越隱晦進(jìn)入網(wǎng)絡(luò)環(huán)境的威脅越1k瀏覽量 -
發(fā)布了文章 2023-08-24 15:02
云計(jì)算中的5個(gè)常見的性能問題
云計(jì)算有無(wú)數(shù)的好處。它使組織能夠通過遠(yuǎn)程訪問以極低的價(jià)格獲得最高質(zhì)量的服務(wù)器和設(shè)備，而不是承擔(dān)最新技術(shù)的全部成本。云計(jì)算使組織能夠使用數(shù)據(jù)存儲(chǔ)的實(shí)用模型，為他們使用的內(nèi)容付費(fèi)，而不必猜測(cè)和超支存儲(chǔ)容量。它還包括跨分布式地理購(gòu)買冗余的選項(xiàng)，這可以提高不同位置的最終用戶的速度。一、網(wǎng)絡(luò)延遲網(wǎng)絡(luò)延遲的一個(gè)常見原因是云服務(wù)器和用戶請(qǐng)求設(shè)備之間的地理距離請(qǐng)求必須經(jīng)過。 -
發(fā)布了文章 2023-08-14 10:42
如何防御生成式AI的攻擊 | 自動(dòng)移動(dòng)目標(biāo)防御
隨著ChatGPT、Copilot、Bard等人工智能(AI)工具的復(fù)雜性持續(xù)增長(zhǎng)，它們給安全防御者帶來(lái)了更大的風(fēng)險(xiǎn)，并給采用AI驅(qū)動(dòng)的攻擊技術(shù)的攻擊者帶來(lái)了更大的回報(bào)。作為一名安全專業(yè)人員，您必須維護(hù)一個(gè)由多個(gè)操作系統(tǒng)(OS)組成的多樣化的生態(tài)系統(tǒng)，以便在采用新的、現(xiàn)代的B2B和B2C超大規(guī)模、超高速、數(shù)據(jù)豐富的接口。您尋找并依賴最新和最好的安全產(chǎn)品來(lái)幫助1k瀏覽量 -
發(fā)布了文章 2023-08-14 10:39
什么是軟件組成分析？
軟件組成分析（SCA）應(yīng)用程序安全測(cè)試(AST)工具市場(chǎng)的一個(gè)細(xì)分市場(chǎng)，負(fù)責(zé)管理開源組件的使用。SCA工具自動(dòng)掃描應(yīng)用程序的代碼庫(kù)，包括容器和注冊(cè)表等相關(guān)構(gòu)件，以識(shí)別所有開源組件、它們的許可證遵從性數(shù)據(jù)和任何安全漏洞。除了提供對(duì)開源使用的可見性之外，一些SCA工具還通過區(qū)分優(yōu)先級(jí)和自動(dòng)補(bǔ)救來(lái)幫助修復(fù)開源漏洞。SCA工具通常從掃描開始，生成產(chǎn)品中所有開源組件的 -
發(fā)布了文章 2023-08-07 11:50
網(wǎng)絡(luò)安全知識(shí)專欄：滲透測(cè)試中信息收集過程該做些什么？
什么是信息收集？在滲透測(cè)試（PenetrationTesting）中，信息收集（InformationGathering）是指通過各種手段和技術(shù)，收集、獲取和整理有關(guān)目標(biāo)系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用程序以及相關(guān)實(shí)體的數(shù)據(jù)和信息的過程。信息收集是滲透測(cè)試的第一個(gè)重要階段，也被稱為偵察階段。信息收集的目的是了解目標(biāo)的基本情況，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、系統(tǒng)架構(gòu)、運(yùn)行的服務(wù)和應(yīng)用程序1.9k瀏覽量 -
發(fā)布了文章 2023-08-07 11:46
如何通過ntopng流量規(guī)則來(lái)監(jiān)控網(wǎng)絡(luò)流量
讓我們假設(shè)您有一個(gè)網(wǎng)絡(luò)，其中本地主機(jī)生成恒定數(shù)量的流量。你如何發(fā)現(xiàn)他們是否行為錯(cuò)誤？碰巧，一些本地主機(jī)行為開始異常，與它們之前相比，有一個(gè)異常的流量(發(fā)送或接收)：您如何發(fā)現(xiàn)這些情況并通過警報(bào)報(bào)告它們。這就是我們創(chuàng)建本地流量規(guī)則頁(yè)面的原因:用戶現(xiàn)在可以為一些(或所有)本地主機(jī)定義自定義卷/吞吐量閾值。您還可以設(shè)置分?jǐn)?shù)和應(yīng)用協(xié)議的閾值。)。例如，如果網(wǎng)絡(luò)中有一905瀏覽量 -
發(fā)布了文章 2023-08-01 11:21
虹科分享 | 關(guān)于內(nèi)存取證你應(yīng)該知道的那些事
什么是內(nèi)存取證？?jī)?nèi)存取證是指在計(jì)算機(jī)或其他數(shù)字設(shè)備運(yùn)行時(shí)，通過對(duì)其隨時(shí)存儲(chǔ)的內(nèi)存數(shù)據(jù)進(jìn)行采集、分析和提取，以獲取有關(guān)設(shè)備狀態(tài)、操作過程和可能存在的安全事件的信息。內(nèi)存取證是數(shù)字取證的一個(gè)重要分支，用于從計(jì)算機(jī)的RAM（隨機(jī)存取存儲(chǔ)器）或其他設(shè)備的內(nèi)存中提取關(guān)鍵信息，以便了解設(shè)備在特定時(shí)間點(diǎn)的狀態(tài)和活動(dòng)。內(nèi)存取證的主要目的？?jī)?nèi)存取證的主要目的是獲取在計(jì)算機(jī)或設(shè)1.9k瀏覽量 -
發(fā)布了文章 2023-07-31 22:16
威脅情報(bào)在安全分析中的作用和未來(lái)位置如何
威脅情報(bào)，也稱為網(wǎng)絡(luò)威脅情報(bào)，是網(wǎng)絡(luò)安全的一個(gè)分支，專注于收集和分析有關(guān)組織可能面臨的潛在威脅和漏洞的信息。這些信息有多種形式，從原始的、未經(jīng)處理的數(shù)據(jù)到可供人類消費(fèi)的成品情報(bào)。威脅情報(bào)的目標(biāo)是提供上下文（例如發(fā)起攻擊的人員、其方法、動(dòng)機(jī)以及攻擊目的），以幫助組織就其安全性做出明智的決策。它可以幫助預(yù)測(cè)潛在的攻擊媒介，并在違規(guī)發(fā)生之前防止違規(guī)行為。生成威脅情2.3k瀏覽量 -
發(fā)布了文章 2023-07-31 17:41
如何保證我們的數(shù)據(jù)安全
√數(shù)據(jù)安全你可能已經(jīng)正在尋找加密服務(wù)來(lái)幫助保護(hù)你的組織的數(shù)據(jù)，但如果你是一個(gè)不熟悉實(shí)踐或管理數(shù)據(jù)的人員，"數(shù)據(jù)加密"這個(gè)短語(yǔ)可能會(huì)感覺像技術(shù)術(shù)語(yǔ)或只是像一個(gè)模糊的概念，沒有具體的解決方案。但事實(shí)上，數(shù)據(jù)加密對(duì)于向你的領(lǐng)導(dǎo)團(tuán)隊(duì)、你的客戶、你的投資者和其他有價(jià)值的利益相關(guān)者保證你將安全放在首位，以及你的組織已經(jīng)采取了符合行業(yè)最佳實(shí)踐的措施來(lái)防止數(shù)據(jù)泄露、泄漏或錯(cuò)1.3k瀏覽量 -
發(fā)布了文章 2023-07-21 11:47
虹科分享 | 如何保護(hù)便攜式存儲(chǔ)設(shè)備的安全？| 數(shù)據(jù)安全
在數(shù)字化的時(shí)代，便攜式存儲(chǔ)設(shè)備成為了連接我們與數(shù)字世界的橋梁。無(wú)論是個(gè)人用戶、企業(yè)還是工業(yè)環(huán)境下，都離不開這些小巧而強(qiáng)大的設(shè)備。連接您的數(shù)字世界1、文件傳輸與共享便攜式存儲(chǔ)設(shè)備如USB閃存驅(qū)動(dòng)器和移動(dòng)硬盤提供了簡(jiǎn)便的文件傳輸和共享解決方案。無(wú)論是在家庭中分享照片和視頻，還是在辦公場(chǎng)所快速傳遞文件，這些設(shè)備都能輕松滿足需求。只需將文件存儲(chǔ)在設(shè)備上，即可在不同的
