2021-05-02 09:41:39
针对云服务的勒索软件攻击的未来
云勒索软件的影响是什么?根据最近的研究,估计勒索软件的成本在2021年将超过200亿美元。这些成本通常包括赎金费用、取证、法律工作、罚款和处罚以及数据恢复要求。 <详情>
2021-04-26 14:01:33
亚信安全 “威胁狩猎服务” 开辟高级网络威胁治理新赛道
APT攻击、无文件攻击、加密流量、社会工程、勒索软件,对手一连串的“组合拳”对终端发起了疯狂攻击,并且这些技术基本都可以穿透所有传统安全产品下堆叠出的安全架构和系 <详情>
2021-04-23 11:57:33
安全管理实践之云基础设施安全保护采用的应对措施
本文从云安全挑战、云安全态势管理、云访问安全代理、零信任模型和微隔离等角度对云安全进行分析和研究。 <详情>
2021-04-23 10:21:00
Fortinet FortiOS 操作系统重大更新, 支持SASE 和零信任网络访问的功能
FortiOS 迎来7.0版本的更新, 300 多项新特性增强了 Fortinet Security Fabric 架构跨所有网络、端点和云提供一致安全性的能力。 <详情>
2021-04-23 10:20:00
Fortinet Security Fabric 再进化,提供高度一致性、自动化的网络安全平台
近日,Fortinet宣布发布其作为Security Fabric安全平台的核心-FortiOS 更新为7.0版本。FortiOS 7.0 版本的更新,超过 300 多项新特性增加与增强。 <详情>
2021-04-22 09:30:57
云安全日报210421:Oracle WebLogic应用服务器发现反序列化漏洞
4月20日,Oracle WebLogic被发现反序列化零日漏洞,且官方暂未发布补丁,风险极高。 <详情>
2021-04-21 10:45:50
云安全日报210420:Ubuntu配套服务位置协议发现执行任意代码漏洞
4月19日,Ubuntu发布了安全更新,修复了配套OpenSLP服务配置协议中发现的执行任意代码漏洞。 <详情>
2021-04-20 11:53:14
云安全日报210419:IBM安全统筹与自动化响应平台发现命令注入漏洞
日前,IBM发布了安全更新,修复了IBM Resilient SOAR中发现的命令注入漏洞。 <详情>
2021-04-20 11:19:15
为什么说物理安全和云计算密不可分?
将物理安全收集的数据存储在云中,这不仅显著降低了网络攻击的风险,而且还保护它免受火灾或洪水等物理威胁的损害。 <详情>
2021-04-19 11:01:00
非小道消息!青藤云安全捕获在野微信0day漏洞
近日,青藤主机安全产品捕获了一个高威胁的在野微信0day漏洞。 <详情>
2021-04-08 10:22:52
云安全日报210407:Debian HTML清理库发现跨站点脚本漏洞
近日,全球云计算巨头Service Now宣布收购RPA企业Intellibot,以增强核心产品的自动化能力。 <详情>
2021-04-02 10:36:44
云原生安全形势越来越严峻,2020年全球云安全威胁榜单解读
Hackmageddon统计了2020年云安全威胁数据,从这些数据可以看出黑客对云服务的恶意利用和攻击频率越来越高,云原生安全的形式越来越严峻。 <详情>
2021-03-31 09:43:26
担心混合云有风险?三大秘诀助你拨开云雾,管控安全
如果说安全性的敌人是复杂性,那么混合云无疑会带来一个更强大的敌人。专家们在这里就如何应对混合云环境的挑战提供了一些建议和参考。 <详情>
2021-03-25 14:24:58
云安全日报210322:Debian云虚拟化工具发现信息泄露漏洞
3月20日,Debian发布了安全更新,修复了Cloud-init中发现的信息泄露漏洞。 <详情>
2021-03-24 12:53:15
网络安全迈入“云威胁”时代 云安全将成为企业刚需配置
在全球数字化转型的浪潮席卷下,越来越多的企业开始应用云计算技术,但安全和隐私问题也越发突出。 <详情>
2021-03-24 11:53:58
云安全日报210323:IBM运营管理系统发现执行任意代码漏洞
日前,IBM发布了安全更新,修复了IBM Tivoli Netcool/OMNIbus WebGUI中发现的执行任意代码等漏洞。 <详情>
2021-03-22 14:33:00
漫漫上云路,安全需先行
安全一直是云计算领域的焦点话题,也是各行各业企业在上云过程中最为关注的话题之一,如何保证在业务流程顺利进行的前提下,尽可能地确保数据、信息的安全自然成为各大云厂 <详情>
2021-03-09 10:20:56
云安全的11个挑战及应对策略
所有云计算平台的主要承诺(例如提高IT效率、灵活性和可扩展性)都面临一个重大挑战:安全性。 <详情>
2021-03-08 15:13:00
消除4大云安全误解
很多企业普遍认为,迁移到云端会扩大攻击面,因此,在云端存储数据不如在本地存储安全。现在是时候消除这个误解—还有其他误解。 <详情>
2021-03-08 09:48:00
2020年度安全事件响应观察报告|挖矿病毒再次活跃,云计算/大数据平台成“香饽饽”
近日,绿盟科技应急响应团队通过对2020年处理的安全事件进行深入整理与分析,并综合国内外重要安全事件,编制《2020年度安全事件响应观察报告》,希望从安全事件的角度分析 <详情>
2021-03-01 10:37:39
SolarWinds黑客攻击后 国会正检讨美国网络安全弱点
黑客活动很复杂,攻击者在SolarWinds的Orion产品的更新版中加入恶意软件。数千家实体下载了受感染的更新,黑客随后集中在选定的目标上进行进一步入侵 <详情>
2021-02-23 09:59:15
2021年更好地保护云端数据的5个技巧
随着企业逐渐转向云优先策略,保护云端数据变得越来越重要。 <详情>
2021-02-19 11:52:27
多云安全要以架构和治理为重点
在多云环境中,保护外围设备的资产尤为重要。 <详情>
2021-02-03 14:42:05
全面提升企业的主动防御能力,UCloud优刻得全新架构云安全中心正式公测!
随着云服务的快速发展,企业的云资产类型将更加趋向多元化,潜在的安全威胁、安全攻击事件也层出不穷,如何帮助企业实现集安全预防、威胁检测、主动防御于一体的云资产自动 <详情>
2021-02-03 09:43:24
2021年云计算面临的5大网络安全威胁
网络攻击者通过网络钓鱼骗局以窃取用户凭据进行云计算服务跟踪和本地攻击。那么人们是否知道2019年发生的数据泄露事件中,78%的事件与网络钓鱼有关?而这一比例在2020年有 <详情>
2021-01-06 14:09:00
为什么保护云安全是一个数学问题
与普遍的看法相反,云中有一个安全边界。但这不是我们习惯保护的类型。由于没有网络,云中事实上的边界就是身份。这是因为攻击者要破坏云安全控制,所需的只是适当的凭据。 <详情>
2020-12-24 18:14:56
聚力数字新基建——深信服打造云网融合安全建设新路径
如何基于安全风险全面可视与运营的经验沉淀,形成智能、闭环的风险处置能力,成为云网融合后安全建设的核心诉求。 <详情>
2020-12-21 09:26:42
天翼云安全云 打造新基建数据安全坚实底座
12月16日,“2020云天大会”在宁夏中卫市举行。本届大会以“数字时代·数据安全”为主题,来自中央部委、科研院所、中央媒体以及数百家知名企业的嘉宾共聚一堂,围绕“云安 <详情>
2020-12-03 13:32:28
云计算基础设施提供商如何满足标准合规性和安全性
对于任何将工作负载和应用程序迁移到云的组织而言,最重要的考虑因素之一就是确保其所基于的云计算基础设施是安全的。 <详情>
2020-12-02 09:24:41
破局政企客户网络安全困境,安全云服务大有乾坤
不久前,和国内某头部机场客户高层会面时,对方对机场当前网络安全现状忧心忡忡,提出了很多具体的问题,希望华为能够帮助他们建立一套安全体系,彻底地解决安全问题。我窃 <详情>
2020-12-02 08:59:22
安全运营中心的8大优势
安全运营中心(SOC)是抵御攻击和数据泄露事故的第一道防线之一。在此命令中心内工作的信息安全员工可以创建、部署和修改企业网络安全计划,以及部署、管理和更新安全技术和 <详情>
2020-11-24 09:19:12
智能安全主导下的混合云安全新态势
有光必有影,人们向往光明,却也无法避免黑暗。大数据与人工智能技术,可以让人更深入、更全面的对事物进行了解,但这种技术如果落到用心不良人手中,反而会蒙蔽大家的双眼 <详情>
2020-11-23 09:22:01
新兴技术或增加网络安全系统性风险
自网络安全首次出现在《全球风险报告》中以来,不到十年时间,它已成为全球经济中很重要的系统性问题之一。目前,全球总支出已达到每年1450亿美元,预计在2017年至2021年期 <详情>
2020-10-27 10:28:00
新基建稳步推进 需要构架更稳妥的网络安全体系
新基建的稳步推进,需要顶层设计从“规划、基础建设、大数据安全和实战检验”等方面统筹考虑,覆盖终端、网络、服务器等各个环节。 <详情>
2020-09-18 15:10:37
为什么黑客利用移动设备轻松访问基于云计算的企业网络非常容易?
根据Verizon公司的《2019年移动安全指数》调查报告,87%的企业表示移动设备威胁今年增长最快,超过了其他威胁类型。 <详情>
2020-09-17 13:58:57
腾讯安全玄武实验室推出快充安全测试服务
9月16日,在腾讯安全发起的快充安全行业交流会上,腾讯安全玄武实验室正式推出面向快充行业的安全测试服务。这是实验室首次公开向行业开放安全测试服务。 <详情>
2020-09-17 11:59:54
以安全赋能云网协同,亚信安全亮相2020国家网络安全宣传周
今日,第七届国家网络安全宣传周在河南省郑州市拉开帷幕。此次活动将深入贯彻习近平总书记关于网络强国的重要思想,组织开展为期一周的网络安全宣传系列活动。 <详情>
2020-08-26 15:48:07
如何构建人才管道以弥补云计算安全技能缺口
当谈到IT技能人才缺口时,云计算安全技能如今仍然名列首位,这也是组织最难弥补人才缺口的一种技能。随着越来越多的组织长期为员工的远程工作做好准备,云计算仍然是其业务 <详情>