分散式身分識別 | IT Corporate

發佈者： 八月 10, 2022

加強關鍵基礎設施安全

關鍵基礎設施技術的進步正在為威脅行為者和網路攻擊打開大門，這可能會給世界各地的公用事業帶來災難性的後果。特殊權限存取管理解決方案可以幫助關鍵基礎設施經營者和所有者降低風險，加強網路安全並遵守法規合規性要求。本電子書解釋了：操作技術和 IT 網路的融合如何為威脅行為者創造了一條道路；描述了軟體供應鏈漏洞的引入；揭示了數位化轉型如何擴大攻擊面；瞭解特殊權限存取管理（PAM）如何加強您的關鍵基礎設施並改善您的安全狀況，以幫助防止災難性後果。...

檢視更多

特殊權限存取管理（PAM）的風險管理最佳實踐

存取管理包括所有活動，以確保只有經過批准的使用者才能在允許的時間內存取其工作職責所需的資源。為了實現這一目標，有必要回答以下問題：誰是系統的經批准使用者？他們執行哪些工作活動？他們是特權使用者還是標準商業使用者？他們需要哪些許可權？所需的身分識別驗證過程是什麼？一個使用者的工作許可權和活動是如何被認證/批准的？這些流程和工作活動的法規合規性框架是什麼？一旦確定了不同類型的使用者——可以包括標準商業使用者、承包商、客戶和特權使用者——最重要的是建立一個特殊權限存取管理（PAM）程式。這是一套控制對關鍵系統的...

檢視更多

發佈者： 八月 10, 2022

微軟數位防禦報告

在過去的一年裡，世界見證了網路犯罪經濟的蓬勃發展和網路犯罪服務的迅速崛起。我們看到這個全球市場的複雜性和熱度都在增長。我們看到，隨著網路犯罪分子在危機時期繼續甚至升級他們的活動，網路攻擊形勢變得越來越複雜。新水準的供應鏈和勒索軟體攻擊有力地提醒我們，我們必須共同努力，並以新的方式保護地球的網路安全性。知識是強大的。這份報告包含了來自微軟的安全專家、從業人員和防禦者的經驗，以增強世界各地人民抵禦網路威脅的能力。...

檢視更多

自適性多重要素驗證

本白皮書概述了 Okta 自適性多重要素驗證（MFA）解決方案。對於希望保護應用程式和資料且安全性意識強的企業來說，Okta 自適性多重要素驗證解決方案是一個全面而簡單的強身分識別驗證解決方案，它提供策略驅動的上下文存取管理，支援廣泛的現代因素，利用成千上萬企業的巨量資料洞察力，並與企業需要的應用程式和...

檢視更多

發佈者： 八月 10, 2022

暴力：緩解攻擊指南

暴力密碼破解攻擊是指攻擊者試圖透過結合使用手動和自動程式來識別有效的登入認證，從而獲得對某一環境的存取權限。成功執行後，攻擊者使用合法的登入認證進入環境，並可以在環境中自由行動，執行攻擊前的行動（偵察）、建立立足點、識別漏洞，以及與其最終目標相關的無數其他任務。一個暴力腳本在很短的時間內執行成千上萬次猜測嘗試。網際網路上有一些簡單的腳本，為利慾薰心的罪犯提供了低門檻。暴力密碼破解攻擊可以針對網站、端點、雲端服務——實際上是任何有網路...

檢視更多

發佈者： 八月 10, 2022

在威脅搜尋和威脅偵測中使用 MITRE ATT&CK™

威脅搜尋是主動搜尋駐留在網路上的惡意程式碼或攻擊者的過程。普遍接受的方法是利用安全資訊和事件管理（SIEM）解決方案，集中收集來自不同來源——端點、伺服器、防火牆、安全性解決方案、防毒軟體（AV）等——的日誌資料，從而提供對可能表明攻擊的網路、端點和應用程式活動的可見性。在本白皮書中，我們將討論成功完成威脅搜尋所需的最低工具集和資料要求。我們將考慮到，雖然有些讀者可以將他們的大部分時間用於威脅搜尋，但像大多數人一樣，您用於這項活動的時間和資源有限。好消息是，威脅搜尋是靈活的，任何人都可以做，不管您是每週只...

檢視更多

發佈者： 八月 10, 2022

SOAR 初學者指南 - 如何在 30 分鐘內實現 5 個安全性流程的自動化

現如今，安全性分析師被淹沒在安全性警報中，被單調、重複的安全任務壓得喘不過氣來——是時候需要一條救命稻草了。幸運的是，您的安全性團隊可以借助 Splunk SOAR 的安全性自動化，從不堪重負到掌控全域。您可以使用流程編排和自動化來減少分析師的繁重工作，簡化您的安全性作業，並以前所未有的速度對安全性事件進行分類、調查和回應。觀看此網路研討會，瞭解如何構建以下五個自動化操作手冊，並開始您的安全性流程編排和自動化之旅：調查...

檢視更多

安全性從這裡開始——實現身分識別安全性的七個簡單變化

這本電子書「安全性從這裡開始：身分識別——實現身分識別安全性的七個簡單變化」評估了身分識別安全性可以而且應該是什麼樣子。它深入研究了幾乎每個組織所面臨的最緊迫的身分識別管理和帳戶生命週期管理問題，並為您所面臨的 IAM 挑戰提供了可操作且可負擔的永續型最佳實踐。瞭解如何在您的組織加速實現其目標的同時提供安全性。在這本電子書中，您會發現：您可以在不影響服務或安全性的情況下整合雲端資源。最佳實踐——身分識別安全性應該和可以是什麼樣子的；幾乎每個行業的組織都面臨的...

檢視更多

發佈者： 七月 19, 2022

逃離勒索軟體的迷宮

勒索軟體是一種不斷發展的惡意程式碼形式，旨在竊取關鍵業務資料，然後出售或加密裝置上的檔案，使任何檔案和依賴它們的系統無法使用。惡意行為者然後要求贖金以換取解密。勒索軟體攻擊的數量和頻率逐年大幅增加，具有重大影響的頭條新聞事件在數量和範圍上持續增加。瞭解如何透過應對最新威脅的綜合端點安全性解決方案來增強您的安全性。...

檢視更多

偽程式的「零信任」特權

網路漏洞比以往任何時候都更大、更嚴重。幾乎每天都有關於一些新的毀滅性網路攻擊的頭條新聞。隨著組織的發展和轉型，它們打開了新的攻擊面。您可以透過將雲端、巨量資料、DevOps 等環境納入零信任特權策略中，來降低組織中特權被濫用的可能性，就像您對本地資源所做的那樣。立即下載，繼續閱讀。

檢視更多

發佈者： 七月 06, 2022

MSP 安全性最佳實踐：防範勒索軟體攻擊

在 Datto 的「全球渠道勒索軟體狀況報告」中，五分之四的受管理服務提供者（MSP）同意他們自己的企業正日益成為勒索軟體攻擊的目標。隨著攻擊頻率的增加，MSP 在安全性最佳實踐方面保持領先一步至關重要。以下清單詳細說明了哪些安全性措施應成為 MSP 的高度優先事項，以降低勒索軟體攻擊的風險。

檢視更多

特殊權限存取管理買家指南

安全性漏洞沒有減緩的跡象，而認證竊取是頭號攻擊媒介。特殊權限存取已成為駭客竊取最多資料的最有效手段。各個公司正在重新思考他們的特殊權限存取管理策略，並透過「零信任」方法加強公司的身分識別成熟度——這種方法允許使用最少的特殊權限存取來執行工作，而不妨礙對完成工作所需的工具和資訊的存取。這是一種關鍵的、實用的權限存取管理策略——在關鍵時刻接受特殊權限存取。下載本指南，瞭解更多資訊！...

檢視更多

發佈者： 八月 10, 2022

雲端網路彈性報告

在雲端原生應用程式蓬勃發展的一年後，Tenable 編制了一份報告，重點關注有助於企業更好地保護其基礎結構安全的趨勢和建議。報告的重點包括：安全團隊調整；幫助從業人員適應不斷變化的雲端安全性環境的建議；敏捷安全性的實用技巧；保護管道和供應鏈。閱讀該報告，瞭解最新的雲端安全性見解。

檢視更多

發佈者： 八月 10, 2022

一個觸手可及的身分識別驗證機構：PingFederate

在您的基礎設施中擁有一個身分識別驗證機構，可以讓您擁有一個單一可信來源，在整個企業中對任何資產的使用者進行身分識別驗證。這是一個身分識別與存取權管理（IAM）的基礎方法，它可以使您的企業保持靈活、可擴展和安全，消除孤島，同時為您的使用者創造一個順暢的體驗。這份白皮書是一份指南，將幫助您充分利用您的 PingFederate...

檢視更多

身分識別管理 / 分散式身分識別

加強關鍵基礎設施安全

特殊權限存取管理（PAM）的風險管理最佳實踐

微軟數位防禦報告

自適性多重要素驗證

暴力：緩解攻擊指南

在威脅搜尋和威脅偵測中使用 MITRE ATT&CK™

SOAR 初學者指南 - 如何在 30 分鐘內實現 5 個安全性流程的自動化

安全性從這裡開始——實現身分識別安全性的七個簡單變化

逃離勒索軟體的迷宮

偽程式的「零信任」特權

MSP 安全性最佳實踐：防範勒索軟體攻擊

特殊權限存取管理買家指南

雲端網路彈性報告

一個觸手可及的身分識別驗證機構：PingFederate

更多身分識別管理主題

網站地圖

與我們連絡