云安全的新兴重大威胁 EDoS
经济拒绝服务(EDoS)是一种针对云环境的网络安全威胁，它利用云的弹性，尤其是自动扩展资源(意味着自动付费)，来增加云用户的账单，直至该账户破产，最终破坏用户的应用程序、系统、网络等基础设施的可持续性。 由于以下几个原因，传统的安全措施无法应对EDoS
聊一聊MITRE 内部威胁知识库
即使是那些受到雇主信任的内部人员，也会做出一些辜负信任的恶意活动。他们实行恶意行为时，往往会用到一些策略、技术以及过程(TTP)。对于这些已知的TTP，自我定位为内部威胁情报中心的MITRE认为：是时候汇总出一个统一的字典了。 二月中旬，在Citigroup Tec
溯源图技术在入侵检测与威胁解析中的应用
现代信息系统中存在的众多漏洞一直是攻击者进行攻击的关键突破点，因此漏洞检测已经成为防守方的一门必修课。但常见的漏洞检测方法中，模糊测试覆盖率不足，基于符号执行程序的验证方法又对检测设备的性能有较高要求，此外漏洞发现后的补洞过程也极为耗时。
2022 年云计算网络安全威胁和趋势
云计算为企业提供了灵活性和熟练度，不仅可以收集大量数据，还可以将其用于实时洞察。迁移到云的不利之处在于会出现新的网络安全挑战。这些是未来几年最普遍的云计算威胁，以及一些企业现在正在采取哪些措施来降低风险。 云计算为威胁行为者提供了一个吸引人
2022 年云计算网络安全威胁和趋势
云计算为企业提供了灵活性和熟练度，不仅可以收集大量数据，还可以将其用于实时洞察。迁移到云的不利之处在于会出现新的网络安全挑战。这些是未来几年最普遍的云计算威胁，以及一些企业现在正在采取哪些措施来降低风险。 云计算为威胁行为者提供了一个吸引人
2022 年云计算网络安全威胁和趋势
云计算为企业提供了灵活性和熟练度，不仅可以收集大量数据，还可以将其用于实时洞察。迁移到云的不利之处在于会出现新的网络安全挑战。这些是未来几年最普遍的云计算威胁，以及一些企业现在正在采取哪些措施来降低风险。 云计算为威胁行为者提供了一个吸引人
2022 年云计算网络安全威胁和趋势
云计算为企业提供了灵活性和熟练度，不仅可以收集大量数据，还可以将其用于实时洞察。迁移到云的不利之处在于会出现新的网络安全挑战。这些是未来几年最普遍的云计算威胁，以及一些企业现在正在采取哪些措施来降低风险。 云计算为威胁行为者提供了一个吸引人
威胁检测 IOC只是基本 IOB才是王道
基于入侵指标(IOC)的检测已经是业内常规，然而，基于行为的检测方法似乎才是未来。下面我们来比较一下这两种检测方法的不同，以判断强调其中一种是否会更具价值。 专业人士应该都知道痛苦金字塔，它显示了各种攻击指标与攻击(检测)难度之间的关系。金字塔的
SaaS间连接可能变成网络安全的重大威胁
BetterCloud对500多名IT和安全专业人员进行的调查揭示了大规模SaaS管理的最新挑战，尤其是随着数字化转型的推进IT持续保持这种势头。与2020年平均80个SaaS应用相比，2021年企业使用的应用数量达到110个，同比增长38%。自2017年以来，SaaS应用的使用量增长近7
2022年值得注意的五种物联网威胁
如今，越来越多的企业关注网络安全。毫无疑问，网络攻击方式也越来越多，其中5种攻击方式在企业遭受物联网威胁的攻击中越来越普遍。 1.内置物联网威胁 网络攻击者利用物联网带来的风险与企业应对这些风险准备不足之间的差距进行攻击。 物联网设备本质上是不