暴露公用雲端基礎結構的五個最嚴重的安全錯誤
公用雲端基礎結構已經成為企業在創新競爭中的重要資產。保護這一競爭優勢意味著發現並消除嚴重的基礎設施風險——其中許多風險是由可預防的常見錯誤引起的。在本白皮書中，我們列出了可能潛伏在 IaaS 環境中的五種最嚴重的錯誤，從容易被駭客攻擊的管理認證到糟糕的事件日誌。
檢視更多
發佈者： 七月 05, 2022
發佈者： 五月 25, 2022
關閉網路犯罪之門：補丁管理最佳實踐
補丁管理變得日益重要，因為網路犯罪分子不斷發現新的漏洞，這迫使軟體廠商頻繁地、不定期地發佈補丁程式來消除這些漏洞。您部署這些補丁程式的速度越快、效率越高，就能越快消除重大的安全威脅。查看我們的補丁管理最佳實踐列表，這將幫助您制定一個緊湊的補丁管理策略，從而最大限度地提高網路安全性，防止運營效率和工作效率受到干擾。...
檢視更多
發佈者： 五月 04, 2022
政府機構實現網路安全彈性的 5 個步驟
網路安全性攻擊的數量、複雜性和影響都在持續增長。國家與地方政府實體也不能倖免，對科洛尼爾油管(Colonial Pipeline) 和肉類包裝商 JBS USA 的勒索軟體攻擊表明，網路攻擊可以影響日常生活。立即閱讀，瞭解政府機構實現網路安全彈性的 5 個步驟。
檢視更多
發佈者： 八月 10, 2022
挑戰銀行業的四大網路威脅及其應對方法
雖然資金是銀行負責保護的主要資產，但它並不是這些機構必須警惕的唯一東西。網路威脅所帶來的巨大成本、風險和對聲譽的損害，使他們的網路和數位資產值得得到同樣的保護。銀行業已經成為外部威脅的主要目標，如憑據、網路釣魚和勒索軟體攻擊。由於資料外洩平均會給組織造成超過 400 萬美元的損失，這是一個銀行不能毫無準備的問題。雖然這些類型的攻擊經常發生，困擾著所有類型的組織，但寶貴的個人資料、憑據和銀行資料使該行業越來越多地成為被攻擊目標。而隨著該行業越來越多地採用技術來滿足客戶不斷變化的需求，這一目標只會越來越大。隨...
檢視更多
發佈者： 七月 29, 2022
Proofpoint 安全性意識培訓
Proofpoint 安全性意識培訓企業版可幫助您為適當的人員提供適當的培訓，以便對當今的危險攻擊做出適當的回應。它將您的使用者變成一道強大的防線，積極主動地保護您的組織。關鍵優勢：將成功的網路釣魚攻擊和惡意程式碼感染減少多達 90%；透過改變使用者行為來降低網路釣魚和其他網路攻擊的風險；透過向使用者提供有針對性的自訂教育，最大限度地提高工作效率；透過知情使用者和自動化事件回應，降低風險和...
檢視更多
發佈者： 七月 06, 2022
MSP 安全性最佳實踐：防範勒索軟體攻擊
在 Datto 的「全球渠道勒索軟體狀況報告」中，五分之四的受管理服務提供者（MSP）同意他們自己的企業正日益成為勒索軟體攻擊的目標。隨著攻擊頻率的增加，MSP 在安全性最佳實踐方面保持領先一步至關重要。以下清單詳細說明了哪些安全性措施應成為 MSP 的高度優先事項，以降低勒索軟體攻擊的風險。
檢視更多
發佈者： 八月 10, 2022
利用主動入侵防禦，保護 K-12 學校免受網路攻擊
勒索軟體不只是另一個流行詞。它對從 K-12 到大學的各種規模的教育機構來說都是非常現實的威脅。在本白皮書中，我們將介紹您可以採取的五個步驟，幫助您更好地保護您的機構免受代價高昂的勒索軟體攻擊。第 1 步：事件回應計畫。第 2 步：繪製您網路內的資料流程圖。第 3 步：隔離和分析。第 4 步：端點偵測及回應。第...
檢視更多
發佈者： 六月 08, 2022
發佈者： 四月 20, 2022
為成熟的威脅搜尋程式奠定基礎
許多組織，特別是大型全球企業，並不總是能夠最好地瞭解他們在某一特定時間使用了多少協力廠商，或由於這些協力廠商而在他們的環境中存在哪些類型的資產。此外，他們還受制于協力廠商合作夥伴的安全性以及他們自己的安全性。為了應對日益增長的挑戰，企業需要為成熟的威脅搜尋程式奠定基礎。幾個關鍵組成部分構成了威脅搜尋的基礎。下載此深入指南，瞭解有效的威脅搜尋策略以及如何解決關鍵的可見性和資料漏洞。...
檢視更多
發佈者： 十月 26, 2021
關於 DDoS 攻擊，您所不知道的 5 件事可能會讓你付出代價
為了準確確定您的組織遭受 DDoS 攻擊的風險，您必須瞭解 DDoS 攻擊的最新趨勢和最佳防禦實踐。如果沒有這方面的知識，可能會面臨很多風險，包括因服務中斷或緩解措施不力而導致的成本增加和收入損失。下文將介紹一些關於現代 DDoS 攻擊的常見誤解和事實，如果您沒有相關知識，您可能會付出巨大的代價。
檢視更多
發佈者： 八月 10, 2022
發佈者： 七月 13, 2022
什麼是零信任？ （真的）
在過去十年中，網路安全性一直專注於保護日益脆弱和複雜的架構的挑戰。該行業在發現和阻止攻擊者方面取得了巨大的進步，但就像消防員在沒有阻燃材料的建築中滅火一樣，如果我們要大幅扭轉對攻擊者的戰爭，我們的 IT 基礎架構的固有安全設計需要改變。零信任提供了更多的內在安全性和更低的風險，使安全性投資和活動的效果倍增。我們的...
檢視更多
安全性作業成熟度模型
透過威脅生命週期管理來評估和提高安全性作業成熟度的實用指南。本白皮書探討了如何評估和發展安全性作業中心（SOC）的主要計畫：威脅監控、威脅搜尋、威脅調查及事件回應。LogRhythm 開發了威脅生命週期管理（TLM）框架，以幫助組織理想地調整技術、人員和流程以支援這些計畫。TLM 框架定義了關鍵安全性作業技術能力和工作流程，這對實現高效、有效的...
檢視更多
企業對網路安全的態度：應對現代威脅環境
我們生活在一個不確定的世界。網路領袖正處於動態的對手、激進監管和巨大的數位化轉型之間的十字路口。技術、人員和流程都不斷受到挑戰。對於 IT 決策者來說，這造成了一個難題。解決方案必須具有前瞻性，但也必須能夠與現有技術集成。雖然戰略必須全面，但也不能過於僵化，以免損害員工的工作效率或妨礙實現業務目標。再加上需要向董事會展示其戰略的價值，IT...
檢視更多
