動態(tài)

• 發(fā)布了文章 2023-08-25 13:55

  如何構建深度防御層 | 自動移動目標防御

  

  在當今的威脅環(huán)境中，多層縱深防御是安全團隊獲得安心的唯一方法之一。為什么?有兩個原因:1、攻擊面越來越大隨著DevOps等遠程工作和數(shù)字化轉型項目的興起，攻擊面已經超出了大多數(shù)安全團隊的定義能力。創(chuàng)建一個完全安全的網絡邊界是不可能的。正如Twilio漏洞所表明的，威脅參與者甚至可以繞過高級的雙因素認證(2FA)協(xié)議。2、威脅變得越來越隱晦進入網絡環(huán)境的威脅越

  終端 網絡安全 防御

  1k瀏覽量

• 發(fā)布了文章 2023-08-24 15:02

  云計算中的5個常見的性能問題

  

  云計算有無數(shù)的好處。它使組織能夠通過遠程訪問以極低的價格獲得最高質量的服務器和設備，而不是承擔最新技術的全部成本。云計算使組織能夠使用數(shù)據(jù)存儲的實用模型，為他們使用的內容付費，而不必猜測和超支存儲容量。它還包括跨分布式地理購買冗余的選項，這可以提高不同位置的最終用戶的速度。一、網絡延遲網絡延遲的一個常見原因是云服務器和用戶請求設備之間的地理距離請求必須經過。

  云計算 數(shù)據(jù)存儲 網絡 設備

  1.3k瀏覽量

• 發(fā)布了文章 2023-08-14 10:42

  如何防御生成式AI的攻擊 | 自動移動目標防御

  

  隨著ChatGPT、Copilot、Bard等人工智能(AI)工具的復雜性持續(xù)增長，它們給安全防御者帶來了更大的風險，并給采用AI驅動的攻擊技術的攻擊者帶來了更大的回報。作為一名安全專業(yè)人員，您必須維護一個由多個操作系統(tǒng)(OS)組成的多樣化的生態(tài)系統(tǒng)，以便在采用新的、現(xiàn)代的B2B和B2C超大規(guī)模、超高速、數(shù)據(jù)豐富的接口。您尋找并依賴最新和最好的安全產品來幫助

  AI 人工智能 操作系統(tǒng) 網絡安全

  1k瀏覽量

• 發(fā)布了文章 2023-08-14 10:39

  什么是軟件組成分析？

  

  軟件組成分析（SCA）應用程序安全測試(AST)工具市場的一個細分市場，負責管理開源組件的使用。SCA工具自動掃描應用程序的代碼庫，包括容器和注冊表等相關構件，以識別所有開源組件、它們的許可證遵從性數(shù)據(jù)和任何安全漏洞。除了提供對開源使用的可見性之外，一些SCA工具還通過區(qū)分優(yōu)先級和自動補救來幫助修復開源漏洞。SCA工具通常從掃描開始，生成產品中所有開源組件的

  SCA 測試 軟件

  1.1k瀏覽量

• 發(fā)布了文章 2023-08-07 11:50

  網絡安全知識專欄：滲透測試中信息收集過程該做些什么？

  

  什么是信息收集？在滲透測試（PenetrationTesting）中，信息收集（InformationGathering）是指通過各種手段和技術，收集、獲取和整理有關目標系統(tǒng)、網絡、應用程序以及相關實體的數(shù)據(jù)和信息的過程。信息收集是滲透測試的第一個重要階段，也被稱為偵察階段。信息收集的目的是了解目標的基本情況，包括網絡拓撲結構、系統(tǒng)架構、運行的服務和應用程序

  測試 網絡 網絡安全

  1.9k瀏覽量

• 發(fā)布了文章 2023-08-07 11:46

  如何通過ntopng流量規(guī)則來監(jiān)控網絡流量

  

  讓我們假設您有一個網絡，其中本地主機生成恒定數(shù)量的流量。你如何發(fā)現(xiàn)他們是否行為錯誤？碰巧，一些本地主機行為開始異常，與它們之前相比，有一個異常的流量(發(fā)送或接收)：您如何發(fā)現(xiàn)這些情況并通過警報報告它們。這就是我們創(chuàng)建本地流量規(guī)則頁面的原因:用戶現(xiàn)在可以為一些(或所有)本地主機定義自定義卷/吞吐量閾值。您還可以設置分數(shù)和應用協(xié)議的閾值。)。例如，如果網絡中有一

  流量 網絡 網絡流量

  905瀏覽量

• 發(fā)布了文章 2023-08-01 11:21

  虹科分享 | 關于內存取證你應該知道的那些事

  

  什么是內存取證？內存取證是指在計算機或其他數(shù)字設備運行時，通過對其隨時存儲的內存數(shù)據(jù)進行采集、分析和提取，以獲取有關設備狀態(tài)、操作過程和可能存在的安全事件的信息。內存取證是數(shù)字取證的一個重要分支，用于從計算機的RAM（隨機存取存儲器）或其他設備的內存中提取關鍵信息，以便了解設備在特定時間點的狀態(tài)和活動。內存取證的主要目的？內存取證的主要目的是獲取在計算機或設

  內存 網絡安全

  1.9k瀏覽量

• 發(fā)布了文章 2023-07-31 22:16

  威脅情報在安全分析中的作用和未來位置如何

  

  威脅情報，也稱為網絡威脅情報，是網絡安全的一個分支，專注于收集和分析有關組織可能面臨的潛在威脅和漏洞的信息。這些信息有多種形式，從原始的、未經處理的數(shù)據(jù)到可供人類消費的成品情報。威脅情報的目標是提供上下文（例如發(fā)起攻擊的人員、其方法、動機以及攻擊目的），以幫助組織就其安全性做出明智的決策。它可以幫助預測潛在的攻擊媒介，并在違規(guī)發(fā)生之前防止違規(guī)行為。生成威脅情

  安全分析 網絡 網絡安全

  2.3k瀏覽量

• 發(fā)布了文章 2023-07-31 17:41

  如何保證我們的數(shù)據(jù)安全

  

  √數(shù)據(jù)安全你可能已經正在尋找加密服務來幫助保護你的組織的數(shù)據(jù)，但如果你是一個不熟悉實踐或管理數(shù)據(jù)的人員，"數(shù)據(jù)加密"這個短語可能會感覺像技術術語或只是像一個模糊的概念，沒有具體的解決方案。但事實上，數(shù)據(jù)加密對于向你的領導團隊、你的客戶、你的投資者和其他有價值的利益相關者保證你將安全放在首位，以及你的組織已經采取了符合行業(yè)最佳實踐的措施來防止數(shù)據(jù)泄露、泄漏或錯

  數(shù)據(jù)安全 網絡安全

  1.3k瀏覽量

• 發(fā)布了文章 2023-07-21 11:47

  虹科分享 | 如何保護便攜式存儲設備的安全？| 數(shù)據(jù)安全

  

  在數(shù)字化的時代，便攜式存儲設備成為了連接我們與數(shù)字世界的橋梁。無論是個人用戶、企業(yè)還是工業(yè)環(huán)境下，都離不開這些小巧而強大的設備。連接您的數(shù)字世界1、文件傳輸與共享便攜式存儲設備如USB閃存驅動器和移動硬盤提供了簡便的文件傳輸和共享解決方案。無論是在家庭中分享照片和視頻，還是在辦公場所快速傳遞文件，這些設備都能輕松滿足需求。只需將文件存儲在設備上，即可在不同的

  數(shù)據(jù)加密 數(shù)據(jù)安全 網絡安全

  2k瀏覽量