惡意軟體分析 | IT Corporate

5 種遠端工作威脅以及如何防範它們

隨著遠端工作的激增，許多 IT 和安全團隊被迫做出安全性權衡取捨，以保持業務連續性。面向網際網路的 RDP 伺服器和 VPN 裝置的數量都在迅速增長，Microsoft Teams 的使用量也呈爆炸式增長。無論是放寬安全性原則，讓員工可以在家裡處理檔案、電子郵件和應用程式，還是取消圍繞 VPN 的嚴格要求，許多業務連續性工作都會帶來巨大的風險。在這裡，我們探討了...

檢視更多

發佈者： 七月 06, 2022

MSP 安全性最佳實踐：防範勒索軟體攻擊

在 Datto 的「全球渠道勒索軟體狀況報告」中，五分之四的受管理服務提供者（MSP）同意他們自己的企業正日益成為勒索軟體攻擊的目標。隨著攻擊頻率的增加，MSP 在安全性最佳實踐方面保持領先一步至關重要。以下清單詳細說明了哪些安全性措施應成為 MSP 的高度優先事項，以降低勒索軟體攻擊的風險。

檢視更多

發佈者： 八月 10, 2022

REvil’s Return 帶來的教訓

勒索軟體不僅僅是另一個流行詞。它對各種規模的企業和教育機構、政府機構和個人構成了非常現實的威脅。在本白皮書中，我們將介紹您可以採取的五個步驟，以更好地保護您的公司免受代價高昂的勒索軟體攻擊。需要知道的事情：2021 年，平均贖金需求上升至 530 萬美元。所有惡意軟體攻擊中有 69% 是勒軟體。勒索軟體攻擊導致您的企業平均停機時間達...

檢視更多

發佈者： 七月 07, 2022

NAIKON：軍事網路間諜行動的蛛絲馬跡

NAIKON 是一個已經活躍了十多年的威脅行為者。該組織主要針對南亞地區的政府機構和軍事組織等高知名度目標。這份報告詳細介紹了 Bitdefender Labs 的一項調查，該調查重點關注易受攻擊的合法軟體的濫用，最終導致發現了一個名為 NAIKON 的臭名昭著的 APT 組織的長期運作。

檢視更多

發佈者： 八月 10, 2022

利用主動入侵防禦，保護 K-12 學校免受網路攻擊

勒索軟體不只是另一個流行詞。它對從 K-12 到大學的各種規模的教育機構來說都是非常現實的威脅。在本白皮書中，我們將介紹您可以採取的五個步驟，幫助您更好地保護您的機構免受代價高昂的勒索軟體攻擊。第 1 步：事件回應計畫。第 2 步：繪製您網路內的資料流程圖。第 3 步：隔離和分析。第 4 步：端點偵測及回應。第...

檢視更多

發佈者： 六月 15, 2022

關於網路安全性集體防禦的 6 個誤區

集體防禦以全新的強大方式使用協作和威脅資訊共用，以降低風險並改善每個企業賴以生存和發展的社會、商業和政府生態系統。然而，雖然集體防禦的想法聽起來很實用，但可以理解的是，人們對集體防禦如何運作、如何操作、以及為什麼它更安全、更有益和更需要存在疑問。在本白皮書中，我們將討論一些常見的問題和誤解，並分享我們在網路安全性的這一深刻轉捩點的第一線的經驗教訓。...

檢視更多

發佈者： 七月 05, 2022

實用的 DevSecOps 採用：協調安全性以及 DevOps 的原則和最佳實踐

一個雲端帳戶可以包含整個資料中心的基礎設施、應用程式、資料、使用者存取控制等。這些系統如果沒有適當的安全性保護，就會引入新的、不熟悉的可攻擊表面，使您的公司處於危險之中。隨著 DevOps 團隊加速將軟體交付到雲端，InfoSec 努力確保應用程式堆疊的安全性。DevSecOps 是一種 DevOps...

檢視更多

發佈者： 七月 29, 2022

電子郵件是您最重要的業務工具，也是當今最重要的惡意程式碼傳播媒介。這個重要的通訊管道已經成為當今最具破壞性的網路威脅和各種詐騙行為的沃土。由於電子郵件威脅本質上是針對人的，因此有效的網路安全性計畫首先關注的是人。2022 年版的「權威的電子郵件安全性原則指南」詳細介紹了最新的電子郵件威脅，以及如何以人為本來管理這些威脅。在我們的「權威的電子郵件安全性原則指南」中，您將瞭解到：為什麼電子郵件應該是您的第一安全重點；是什麼讓保護電子郵件變得如此困難。誰是商業電子郵件外洩（BEC）和電子郵件帳戶外洩（EAC）的...

檢視更多

發佈者： 八月 10, 2022

用安全性分析強化您的防禦措施

用正確的 SIEM 方法即時分析資料。現在是時候加強您的安全性遊戲規則了。如果您沒有可操作的見解來偵測和應對新出現的和當前的威脅，您就無法從現代安全性資訊事件管理（SIEM）技術中獲益。找出您（和您的 SIEM）缺少什麼，以及如何強化您的防禦措施。下載「用安全性分析強化您的防禦措施」，瞭解如何：透過即時監控、使用者行為分析、安全性流程編排、自動化和回應（SOAR）強化您的防禦措施；維護和發展...

檢視更多

阻止勒索軟體：來自前線的加急報告

沒有哪個組織希望發現他們的環境中正在發生勒索軟體攻擊，但如果您能迅速發現蛛絲馬跡——您將有可能獲得阻止它的最佳機會。這本電子書深入探討了為什麼偵測攻擊者的活動和被稱為 ransomOps 的偵察對阻止勒索軟體至關重要，以及安全專家為成功打擊當今勒索軟體戰術所採取的許多措施。

檢視更多

發佈者： 七月 06, 2022

中小企業網路安全性治理

建立一個基礎來實現網路安全性治理是關鍵。網路威脅的範圍正在不斷擴大，這要求中小企業（SMB）調整他們的思維和時間框架。中小企業不具備與大企業相同的網路安全資源，因此管理網路風險需要做出明智的決定來平衡風險和成本。閱讀本白皮書，瞭解為中小型企業建立基礎網路安全性治理的指南。

檢視更多

安全電子郵件閘道：買家指南

隨著攻擊者創造出新的、更巧妙的方法來欺騙使用者並嵌入威脅和惡意程式碼，保護您的組織免受電子郵件帶來的威脅只會變得更加困難。新的威脅和加強保護的需求的共同作用下，推動了雲端安全電子郵件閘道（SEG）的採用，包括電子郵件本身，都在向雲端遷移。為了幫助您瞭解更多資訊，並幫助企業選擇最佳 SEG，此買家指南將詳細介紹企業在解決方案中應尋求的十項最重要的功能。...

檢視更多

發佈者： 七月 12, 2022

在您的組織中創建網路安全文化的 5 種方法

我們現代數位環境的各個方面都是由一個龐大的網路支撐的，它無縫地保持企業的運作和資料在整個商業環境中的流通。在每個接觸點上，網路安全都是重要的寶貴資產，不僅可以保護資訊安全，而且還可以成功維持世界各地的關鍵業務運作。請閱讀我們的部落格，其中分析了如何在您的組織中創建網路安全文化！

檢視更多

什麼是真正的威脅情報

幾年前，威脅情報首次在術語中得到普及，對許多人來說意味著許多事情。這部分是由於這類資料的生產者、使用者、格式、預期用途和品質差異很大。這種廣泛的定義由於被稱為威脅情報的定性和定量資料的範圍而變得更加寬泛。本白皮書將用一套標準來衡量威脅情報的來源、目標受眾和用例，以幫助將這一領域縮小到幾個基本類型。它還透過研究這些類型的積極和消極方面以及它們是如何產生的，來探索威脅情報的品質。...

檢視更多

系統安全性 / 惡意軟體分析

5 種遠端工作威脅以及如何防範它們

MSP 安全性最佳實踐：防範勒索軟體攻擊

REvil’s Return 帶來的教訓

NAIKON：軍事網路間諜行動的蛛絲馬跡

利用主動入侵防禦，保護 K-12 學校免受網路攻擊

關於網路安全性集體防禦的 6 個誤區

實用的 DevSecOps 採用：協調安全性以及 DevOps 的原則和最佳實踐

權威的電子郵件網路安全性原則指南

用安全性分析強化您的防禦措施

阻止勒索軟體：來自前線的加急報告

中小企業網路安全性治理

安全電子郵件閘道：買家指南

在您的組織中創建網路安全文化的 5 種方法

什麼是真正的威脅情報

更多系統安全性主題

網站地圖

與我們連絡