系統安全性白皮書

發佈者： 八月 10, 2022

安全之旅：成為安全性第一的解決方案提供者的 4 個階段

中斷/修復 IT 模型曾被認為是首選模型。現在不再是了。前瞻性 IT 解決方案迅速成為新的規範，為技術解決方案提供者（TSP）及其客戶提供了一系列優勢。現在是時候對安全性服務採取同樣的方法了。以積極主動的視角來看待網路安全性，您可以保護您的企業和客戶免受聲譽損害和傷害。在這本全面的電子書中，您將瞭解到簡化安全性之旅的分步指南，幫助您在短時間內從網路安全新手迅速成為一流的安全性服務提供者。...

檢視更多

發佈者： 四月 20, 2022

為成熟的威脅搜尋程式奠定基礎

許多組織，特別是大型全球企業，並不總是能夠最好地瞭解他們在某一特定時間使用了多少協力廠商，或由於這些協力廠商而在他們的環境中存在哪些類型的資產。此外，他們還受制于協力廠商合作夥伴的安全性以及他們自己的安全性。為了應對日益增長的挑戰，企業需要為成熟的威脅搜尋程式奠定基礎。幾個關鍵組成部分構成了威脅搜尋的基礎。下載此深入指南，瞭解有效的威脅搜尋策略以及如何解決關鍵的可見性和資料漏洞。...

檢視更多

發佈者： 七月 01, 2022

根據 IBM 的一項研究，與沒有事件回應能力的組織相比，擁有網路安全事件回應計畫的組織每次資料外洩的平均成本更低（低 246 萬美元）。由於網路安全事件屢見不鮮，事件回應計畫可幫助組織在未來更有效地識別、控制和補救漏洞。全面的事件回應計畫透過協調組織各個方面的政策、程序和人員，幫助企業更快地對網路攻擊做出回應。該計劃應以明確、一致的方式協調所有人員，以盡可能快速有效地降低成本。正確創建和維護的網路安全事件回應計畫認識到主動任務與事件後活動一樣重要。在接下來的頁面中，我們將概述最常見的網路安全事件回應計畫步...

檢視更多

發佈者： 五月 30, 2022

企業勒索軟體防護完整指南

SentinelOne 勒索軟體完整指南將幫助您瞭解、計畫、回應和防範這種現在普遍存在的威脅。本指南提供了實例、建議和意見，以確保您不受不斷演變的勒索軟體威脅的影響。

檢視更多

發佈者： 七月 05, 2022

暴露公用雲端基礎結構的五個最嚴重的安全錯誤

公用雲端基礎結構已經成為企業在創新競爭中的重要資產。保護這一競爭優勢意味著發現並消除嚴重的基礎設施風險——其中許多風險是由可預防的常見錯誤引起的。在本白皮書中，我們列出了可能潛伏在 IaaS 環境中的五種最嚴重的錯誤，從容易被駭客攻擊的管理認證到糟糕的事件日誌。

檢視更多

關於 DDoS 攻擊，您所不知道的 5 件事可能會讓你付出代價

為了準確確定您的組織遭受 DDoS 攻擊的風險，您必須瞭解 DDoS 攻擊的最新趨勢和最佳防禦實踐。如果沒有這方面的知識，可能會面臨很多風險，包括因服務中斷或緩解措施不力而導致的成本增加和收入損失。下文將介紹一些關於現代 DDoS 攻擊的常見誤解和事實，如果您沒有相關知識，您可能會付出巨大的代價。

檢視更多

發佈者： 六月 15, 2022

集體防禦：對網路威脅的雷達式觀察

IronNet 致力於回應世界經濟論壇關於協作式網路防禦的行動呼籲。我們稱這種方法為「集體防禦」：組織——包括部門、供應鏈或國家——能夠安全、即時地分享威脅情報，為所有成員提供一個關於潛在入侵攻擊的早期預警系統。在本電子書中，我們將說明集體防禦是如何：1.更加清晰地瞭解對各行業和部門的威脅狀況；2.提高...

檢視更多

發佈者： 七月 07, 2022

NAIKON：軍事網路間諜行動的蛛絲馬跡

NAIKON 是一個已經活躍了十多年的威脅行為者。該組織主要針對南亞地區的政府機構和軍事組織等高知名度目標。這份報告詳細介紹了 Bitdefender Labs 的一項調查，該調查重點關注易受攻擊的合法軟體的濫用，最終導致發現了一個名為 NAIKON 的臭名昭著的 APT 組織的長期運作。

檢視更多

發佈者： 八月 10, 2022

挑戰銀行業的四大網路威脅及其應對方法

雖然資金是銀行負責保護的主要資產，但它並不是這些機構必須警惕的唯一東西。網路威脅所帶來的巨大成本、風險和對聲譽的損害，使他們的網路和數位資產值得得到同樣的保護。銀行業已經成為外部威脅的主要目標，如憑據、網路釣魚和勒索軟體攻擊。由於資料外洩平均會給組織造成超過 400 萬美元的損失，這是一個銀行不能毫無準備的問題。雖然這些類型的攻擊經常發生，困擾著所有類型的組織，但寶貴的個人資料、憑據和銀行資料使該行業越來越多地成為被攻擊目標。而隨著該行業越來越多地採用技術來滿足客戶不斷變化的需求，這一目標只會越來越大。隨...

檢視更多

發佈者： 五月 30, 2022

成功和高效威脅搜尋的六個步驟

威脅獵人不是在等待警報，而是主動假設進階對手在網路內部運作，並透過各種作業來尋找他們的蛛絲馬跡。本白皮書探討了威脅搜尋，為什麼它十分必要，以及如何使您的團隊利用 SentinelOne 平臺採取高效的威脅搜尋策略。

檢視更多

發佈者： 六月 09, 2022

2021 年科技行業網路威脅環境報告

科技行業是網路犯罪分子和國家發起的網路間諜組織的首要目標。對科技公司的攻擊會影響到其他行業的組織以及個人消費者，因為有如此多的組織和個人依賴它們。這份報告收集了有關科技行業和貫穿其系統的寶貴資料所面臨的威脅的最新資訊。繼續閱讀以瞭解：SolarWinds 的供應鏈攻擊如何影響監管活動；為什麼中國的 APT...

檢視更多

發佈者： 八月 10, 2022

美國聯邦政府授權對網路安全性進行多重要素驗證

對於旨在破壞和顛覆美國民主基礎的網路犯罪分子來說，政府選舉是一個有吸引力的目標。選舉由一個異質性、流動的生態系統組成，涉及許多行動的部分和參與者：投票公眾、高風險/高知名度的選舉候選人、競選團隊、部門和機構、承包商、選舉工作人員和志願者、企業、媒體等等。網路犯罪分子試圖利用這種複雜性帶來的任何潛在薄弱環節。有權存取系統和資料庫的官方選舉工作人員是熱門目標。威脅行為者將尋找方法，利用這種特權地位，滲出敏感材料和資訊，甚至透過協調的惡意程式碼和勒索軟體攻擊，鎖定競選活動。強化的安全裝置加上快速、牢不可破的多重...

檢視更多

2020 年的陰霾中潛伏著什麼：揭示物聯網裝置如何為整個網路的混亂打開門戶

物聯網裝置的數量正在快速上升。已經部署了超過 200 億台。預計在未來 10 年內，這一數字將飆升至 500 億。與網際網路連接的攝像機、印表機、顯示器、醫療診斷設備、照明系統、健身追蹤器——它們使我們的生活變得前所未有的輕鬆。令人遺憾的是，它們也使網路犯罪變得前所未有的容易，因為大多數物聯網裝置缺乏內置的安全性。因此，它們是一扇通向網路的大門。當這些裝置在...

檢視更多

發佈者： 七月 05, 2022

共同責任模型解釋

在雲端環境中，您的服務提供者承擔了許多運作負擔，包括安全性。然而，雲端服務提供者只保護雲端基礎結構中由他們直接控制的部分。其他一切的安全性——包括您的作業環境、服務設定、工作負載、網路、使用者權限等等——都由您自己決定。這種安全方法被稱為共同責任模型。不同的服務提供者之間的責任共擔協議各不相同。在本白皮書中，您將瞭解到如何掌握共同責任並深入瞭解：從獨立于厂商的角度看共同責任是如何運作的；如果您不掌握所有雲端服務提供者之間的共同責任，您的組織將面臨的風險。利用統一的雲端安全性將共同責任模型付諸實踐。...

檢視更多

系統安全性

安全之旅：成為安全性第一的解決方案提供者的 4 個階段

為成熟的威脅搜尋程式奠定基礎

有效的網路安全事件回應計畫指南

企業勒索軟體防護完整指南

暴露公用雲端基礎結構的五個最嚴重的安全錯誤

關於 DDoS 攻擊，您所不知道的 5 件事可能會讓你付出代價

集體防禦：對網路威脅的雷達式觀察

NAIKON：軍事網路間諜行動的蛛絲馬跡

挑戰銀行業的四大網路威脅及其應對方法

成功和高效威脅搜尋的六個步驟

2021 年科技行業網路威脅環境報告

美國聯邦政府授權對網路安全性進行多重要素驗證

2020 年的陰霾中潛伏著什麼：揭示物聯網裝置如何為整個網路的混亂打開門戶

共同責任模型解釋

更多系統安全性主題

網站地圖

與我們連絡