安全協調流程、自動化與回應(SOAR)

什麼是真正的威脅情報

幾年前，威脅情報首次在術語中得到普及，對許多人來說意味著許多事情。這部分是由於這類資料的生產者、使用者、格式、預期用途和品質差異很大。這種廣泛的定義由於被稱為威脅情報的定性和定量資料的範圍而變得更加寬泛。本白皮書將用一套標準來衡量威脅情報的來源、目標受眾和用例，以幫助將這一領域縮小到幾個基本類型。它還透過研究這些類型的積極和消極方面以及它們是如何產生的，來探索威脅情報的品質。...

檢視更多

發佈者： 八月 10, 2022

利用主動入侵防禦，保護 K-12 學校免受網路攻擊

勒索軟體不只是另一個流行詞。它對從 K-12 到大學的各種規模的教育機構來說都是非常現實的威脅。在本白皮書中，我們將介紹您可以採取的五個步驟，幫助您更好地保護您的機構免受代價高昂的勒索軟體攻擊。第 1 步：事件回應計畫。第 2 步：繪製您網路內的資料流程圖。第 3 步：隔離和分析。第 4 步：端點偵測及回應。第...

檢視更多

發佈者： 八月 09, 2022

勒索軟體攻擊已經改變了網路攻擊的格局。這些複雜而持久的威脅可以在幾分鐘內迅速關閉電腦，停止業務運營，破壞經濟穩定，並限制商品和服務的獲取。最主要的勒索軟體攻擊目標包括金融服務、醫療、技術、製造和建築領域的組織，儘管許多勒索軟體攻擊者已經證明在選擇目標時不加區分。網路犯罪團夥探測組織內部的漏洞，確定如何製造混亂和破壞，然後計畫謀取暴利。一些駭客選擇了「Smash-and-Grab」暴力入侵策略，而另一些駭客則悄悄在系統中潛伏數月，以便最大限度地提高破壞程度和經濟收益。下載此報告，瞭解如何在您的企業中防範勒索...

檢視更多

發佈者： 七月 06, 2022

中小企業網路安全性治理

建立一個基礎來實現網路安全性治理是關鍵。網路威脅的範圍正在不斷擴大，這要求中小企業（SMB）調整他們的思維和時間框架。中小企業不具備與大企業相同的網路安全資源，因此管理網路風險需要做出明智的決定來平衡風險和成本。閱讀本白皮書，瞭解為中小型企業建立基礎網路安全性治理的指南。

檢視更多

發佈者： 八月 10, 2022

美國聯邦政府授權對網路安全性進行多重要素驗證

對於旨在破壞和顛覆美國民主基礎的網路犯罪分子來說，政府選舉是一個有吸引力的目標。選舉由一個異質性、流動的生態系統組成，涉及許多行動的部分和參與者：投票公眾、高風險/高知名度的選舉候選人、競選團隊、部門和機構、承包商、選舉工作人員和志願者、企業、媒體等等。網路犯罪分子試圖利用這種複雜性帶來的任何潛在薄弱環節。有權存取系統和資料庫的官方選舉工作人員是熱門目標。威脅行為者將尋找方法，利用這種特權地位，滲出敏感材料和資訊，甚至透過協調的惡意程式碼和勒索軟體攻擊，鎖定競選活動。強化的安全裝置加上快速、牢不可破的多重...

檢視更多

發佈者： 八月 10, 2022

REvil’s Return 帶來的教訓

勒索軟體不僅僅是另一個流行詞。它對各種規模的企業和教育機構、政府機構和個人構成了非常現實的威脅。在本白皮書中，我們將介紹您可以採取的五個步驟，以更好地保護您的公司免受代價高昂的勒索軟體攻擊。需要知道的事情：2021 年，平均贖金需求上升至 530 萬美元。所有惡意軟體攻擊中有 69% 是勒軟體。勒索軟體攻擊導致您的企業平均停機時間達...

檢視更多

發佈者： 八月 10, 2022

暴力：緩解攻擊指南

暴力密碼破解攻擊是指攻擊者試圖透過結合使用手動和自動程式來識別有效的登入認證，從而獲得對某一環境的存取權限。成功執行後，攻擊者使用合法的登入認證進入環境，並可以在環境中自由行動，執行攻擊前的行動（偵察）、建立立足點、識別漏洞，以及與其最終目標相關的無數其他任務。一個暴力腳本在很短的時間內執行成千上萬次猜測嘗試。網際網路上有一些簡單的腳本，為利慾薰心的罪犯提供了低門檻。暴力密碼破解攻擊可以針對網站、端點、雲端服務——實際上是任何有網路...

檢視更多

發佈者： 七月 01, 2022

內部威脅防禦指南

在一個完美的世界裡，信任將永遠不會被侵犯。網路防禦系統將堅不可摧。任何員工都不會有惡意的行為，也不會因為員工的疏忽或大意而讓其系統受到損害。。因此，組織無需監控或管理內部風險。不幸的是，本白皮書中的證據表明事實並非如此。內部威脅的頻率和影響都在迅速增加。沒有簡單的解決方案。BlackBerry 建議組織首先重新檢查其現有的安全控制和流程，以評估其對管理內部風險的適用性。應部署下一代...

檢視更多

發佈者： 七月 13, 2022

表明您的電子郵件閘道可能需要更換的 6 個跡象

我們的專家研究了表明您的電子郵件閘道可能需要更換的 6 個跡象。閱讀我們的指南，從您的安全預算中擠出更多的資金，用於我們知道您更願意關注的令人興奮的網路專案。

檢視更多

發佈者： 七月 15, 2022

2022 年趨勢：巨量資料是個大問題

之前，在「2022 年趨勢」中，我們討論了人工智慧在網路安全性領域的成熟，如何幫助推動安全產品的偵測、保護和回應能力的改善。在實施人工智慧時，最流行的方法之一是使用機器學習，它依賴於巨量資料，也就是今天部落格的主題。

檢視更多

發佈者： 六月 07, 2022

無處不在的工作場所時代的員工體驗：為什麼 IT 需要發揮引領作用

為積極、富有成效的工作環境打下基礎，這直接關係到 IT 的發展。IT 是現代員工體驗的關鍵所有者，而這些戰略責任只會增加和加速——IT 領導人員必須抓住這個機會。本電子書揭示了推動改善員工體驗需求的市場變化和新興趨勢，以及 IT 現在發揮的獨特作用。

檢視更多

企業對網路安全的態度：應對現代威脅環境

我們生活在一個不確定的世界。網路領袖正處於動態的對手、激進監管和巨大的數位化轉型之間的十字路口。技術、人員和流程都不斷受到挑戰。對於 IT 決策者來說，這造成了一個難題。解決方案必須具有前瞻性，但也必須能夠與現有技術集成。雖然戰略必須全面，但也不能過於僵化，以免損害員工的工作效率或妨礙實現業務目標。再加上需要向董事會展示其戰略的價值，IT...

檢視更多

發佈者： 六月 08, 2022

資產管理軟體：涵蓋的資產類型、優勢和熱門產品

在這篇部落格文章中，我們解釋了資產管理的本質和重要性，闡明了公司如何能從資產管理解決方案中受益，並介紹了熱門資產管理軟體。

檢視更多

發佈者： 七月 06, 2022

2022 年網路預測

2021 年，由於大流行病持續蔓延，網路威脅格局出現了巨大的破壞，最大的變化是變化本身和新趨勢的出現。那麼，2022 年會發生什麼？BAE Systems Applied Intelligence 威脅情報主管 Dan Alexander 和 BAE Systems, Inc. 資深解決方案架構師...

檢視更多

系統安全性 / 安全協調流程、自動化與回應(SOAR)

什麼是真正的威脅情報

利用主動入侵防禦，保護 K-12 學校免受網路攻擊

CISO 勒索軟體防範指南

中小企業網路安全性治理

美國聯邦政府授權對網路安全性進行多重要素驗證

REvil’s Return 帶來的教訓

暴力：緩解攻擊指南

內部威脅防禦指南

表明您的電子郵件閘道可能需要更換的 6 個跡象

2022 年趨勢：巨量資料是個大問題

無處不在的工作場所時代的員工體驗：為什麼 IT 需要發揮引領作用

企業對網路安全的態度：應對現代威脅環境

資產管理軟體：涵蓋的資產類型、優勢和熱門產品

2022 年網路預測

更多系統安全性主題

網站地圖

與我們連絡