弱點管理

面對不斷提高的安全性和隱私權標準，IT 組織很難雇傭和保留具有滿足合規性要求所需的必要經驗和培訓的員工。審計疲勞的壓力越來越大，其對個人、職業和組織的影響是真實的。在「合規週刊」主辦的網路風險和資料隱私權峰會期間，四位在公共和私營部門擁有豐富經驗的安全性和合規性專家齊聚一堂，討論日益增長的審計負擔對...

網路安全性攻擊的數量、複雜性和影響都在持續增長。國家與地方政府實體也不能倖免，對科洛尼爾油管(Colonial Pipeline) 和肉類包裝商 JBS USA 的勒索軟體攻擊表明，網路攻擊可以影響日常生活。立即閱讀，瞭解政府機構實現網路安全彈性的 5 個步驟。

眾所周知，在大流行病期間，勒索軟體威脅在數量和大膽程度上都急劇上升。威脅行為者利用了突然向遠端工作的轉變和由此產生的安全性漏洞。現在，工作世界開始進入一個永久的無處不在的工作場所，您可能認為勒索軟體的趨勢會開始逆轉。根據 Ivanti 的一份新報告，並非如此。該報告詳細介紹了 2022 年第一季度的勒索軟體趨勢，其結果令人沮喪。這裡有幾個亮點（或者說，不足）。...

透過威脅生命週期管理來評估和提高安全性作業成熟度的實用指南。本白皮書探討了如何評估和發展安全性作業中心（SOC）的主要計畫：威脅監控、威脅搜尋、威脅調查及事件回應。LogRhythm 開發了威脅生命週期管理（TLM）框架，以幫助組織理想地調整技術、人員和流程以支援這些計畫。TLM 框架定義了關鍵安全性作業技術能力和工作流程，這對實現高效、有效的...

勒索軟體不僅僅是另一個流行詞。它對各種規模的企業和教育機構、政府機構和個人構成了非常現實的威脅。在本白皮書中，我們將介紹您可以採取的五個步驟，以更好地保護您的公司免受代價高昂的勒索軟體攻擊。需要知道的事情：2021 年，平均贖金需求上升至 530 萬美元。所有惡意軟體攻擊中有 69% 是勒軟體。勒索軟體攻擊導致您的企業平均停機時間達...

法規合規性評估，如 CBEST、TBEST、TIBER、iCAST 和 CORIE，不僅僅是為了保持合規性而進行的打勾練習。透過在現實的、以威脅情報為主導的攻擊模擬中對組織進行評估，它們提供了一個建立防禦能力並將網路攻擊對核心業務服務的破壞降到最低的機會。法規合規性框架目前適用于金融機構、電信業者、政府機構和民用核能部門。預計還有更多的關鍵行業將採用這些框架。本指南旨在透過以下方式幫助這些組織最大限度地提高他們從法規合規性評估中獲得的價值：說明他們如何利用法規合規性評估的結果來推動防禦能力和網路彈性的提高...

地下網路犯罪世界是一個龐大的零日和 N 日漏洞市場，其中漏洞的價格往往取決於它已經發佈了多長時間（越新的漏洞越貴），以及該漏洞的補丁是即將發佈（零日）還是已經發佈（N 日）。在過去的兩年裡，我們在地下論壇搜尋了 N 日漏洞，以確定它們在市場上留存了多長時間。我們還研究了它們的生命週期，以瞭解惡意行為者是否嚴格偏愛較新的漏洞，或者也對較舊的漏洞有所利用。我們為期兩年的研究對漏洞的生命週期、漏洞買家和賣家的類型以及正在重塑地下漏洞市場的商業模式提供了深入瞭解。...

現代海事作業的複雜性使其不僅容易受到基於網路釣魚的帳戶入侵，而且更重要的是容易受到不易察覺的配置修改的影響。閱讀我們的部落格瞭解更多資訊。

在網路威脅、安全性技術創新和整體業務轉型方面，我們的世界從未發展得如此之快。當今環境的複雜性可能會讓人感到不知所措，但我們中的一些人成功應對了這個現代世界的挑戰，並將複雜性轉化為優勢。本著從混亂中理清頭緒、提供清晰視野的精神，本書介紹了一些最引人注目的、令人難以置信且發人深省的網路安全性統計資料。我們希望這些視覺效果能夠為行業所面臨的挑戰提供視角，以及我們建議如何共同應對這些挑戰。...

閱讀此報告，瞭解隨著全球經濟從大流行病中復蘇，CISO 和資深網路安全專業人員如何計畫在不同的使用案例中加快網路安全性自動化。隨著分散式員工團隊導致威脅面擴大，各組織正在尋找使其安全系統自動化的方法，以主動緩解不斷升級的網路威脅，同時支援不斷增長的混合工作環境。但是，他們是否信任網路安全流程自動化，缺乏信任是否阻礙了他們？...

情境意識是成功的遠端工作的重要組成部分。每家公司都有他們想要保護並保留在公司內部的重要資訊。作為公司的員工，我們有責任確保我們幫助促進這一點。在這篇部落格中，我們將介紹保持您的公司盡可能安全、可靠的五大技巧。

Web 應用程式在支援電子商務和關鍵業務計畫方面發揮著重要作用。將 Web 應用程式掃描整合入您更廣泛的安全計畫以確保其安全至關重要。在其他人之前評估您的 Web 應用程式的漏洞，將幫助您最大限度地減少停機時間，最大限度地增加收入，並獲得確保業務成功所需要的競爭優勢。下載「Web 應用程式安全性：利用這...

補丁管理變得日益重要，因為網路犯罪分子不斷發現新的漏洞，這迫使軟體廠商頻繁地、不定期地發佈補丁程式來消除這些漏洞。您部署這些補丁程式的速度越快、效率越高，就能越快消除重大的安全威脅。查看我們的補丁管理最佳實踐列表，這將幫助您制定一個緊湊的補丁管理策略，從而最大限度地提高網路安全性，防止運營效率和工作效率受到干擾。...

SentinelOne 勒索軟體完整指南將幫助您瞭解、計畫、回應和防範這種現在普遍存在的威脅。本指南提供了實例、建議和意見，以確保您不受不斷演變的勒索軟體威脅的影響。