消除 VPN 的 4 個好處
您所知道的企業邊界已不復存在。虛擬私人網路 (VPN) 漏洞無處不在，過時的存取解決方案不僅繁瑣費時，而且還允許對企業網路和應用程式進行無保護的存取。管理層和 IT 從業人員早就認識到這一點，但有效的替代方案要么稀缺，要么在範圍和成本上令人望而生畏。值得慶幸的是，這一市場現在已經改變。下載此白皮書瞭解更多資訊！...
檢視更多
發佈者： 七月 06, 2022
MSP 安全性最佳實踐：防範勒索軟體攻擊
在 Datto 的「全球渠道勒索軟體狀況報告」中，五分之四的受管理服務提供者（MSP）同意他們自己的企業正日益成為勒索軟體攻擊的目標。隨著攻擊頻率的增加，MSP 在安全性最佳實踐方面保持領先一步至關重要。以下清單詳細說明了哪些安全性措施應成為 MSP 的高度優先事項，以降低勒索軟體攻擊的風險。
檢視更多
發佈者： 八月 10, 2022
在威脅搜尋和威脅偵測中使用 MITRE ATT&CK™
威脅搜尋是主動搜尋駐留在網路上的惡意程式碼或攻擊者的過程。普遍接受的方法是利用安全資訊和事件管理（SIEM）解決方案，集中收集來自不同來源——端點、伺服器、防火牆、安全性解決方案、防毒軟體（AV）等——的日誌資料，從而提供對可能表明攻擊的網路、端點和應用程式活動的可見性。在本白皮書中，我們將討論成功完成威脅搜尋所需的最低工具集和資料要求。我們將考慮到，雖然有些讀者可以將他們的大部分時間用於威脅搜尋，但像大多數人一樣，您用於這項活動的時間和資源有限。好消息是，威脅搜尋是靈活的，任何人都可以做，不管您是每週只...
檢視更多
特殊權限存取管理（PAM）的風險管理最佳實踐
存取管理包括所有活動，以確保只有經過批准的使用者才能在允許的時間內存取其工作職責所需的資源。為了實現這一目標，有必要回答以下問題：誰是系統的經批准使用者？他們執行哪些工作活動？他們是特權使用者還是標準商業使用者？他們需要哪些許可權？所需的身分識別驗證過程是什麼？一個使用者的工作許可權和活動是如何被認證/批准的？這些流程和工作活動的法規合規性框架是什麼？一旦確定了不同類型的使用者——可以包括標準商業使用者、承包商、客戶和特權使用者——最重要的是建立一個特殊權限存取管理（PAM）程式。這是一套控制對關鍵系統的...
檢視更多
選擇 AD Bridge 解決方案時需要問的 12 個關鍵問題
如今，大多數企業都有異構 IT 環境，Microsoft Active Directory（AD）為大多數使用者提供 Windows 存取權限，但 Unix、Linux 和 Mac OS X 等其他平臺也提供關鍵服務。但這些系統中的每一個系統都有自己的身分、身分識別驗證和存取要求。這意味著使用者可能有幾十或幾百個密碼需要記憶和輸入，管理員可能對每個使用者有幾十或幾百個身分需要配置、重新配置、取消配置和管理。AD...
檢視更多
發佈者： 八月 10, 2022
SOAR 初學者指南 - 如何在 30 分鐘內實現 5 個安全性流程的自動化
現如今，安全性分析師被淹沒在安全性警報中，被單調、重複的安全任務壓得喘不過氣來——是時候需要一條救命稻草了。幸運的是，您的安全性團隊可以借助 Splunk SOAR 的安全性自動化，從不堪重負到掌控全域。您可以使用流程編排和自動化來減少分析師的繁重工作，簡化您的安全性作業，並以前所未有的速度對安全性事件進行分類、調查和回應。觀看此網路研討會，瞭解如何構建以下五個自動化操作手冊，並開始您的安全性流程編排和自動化之旅：調查...
檢視更多
發佈者： 六月 07, 2022
邊界消失了。您的安全系統能應付嗎？
企業需要轉變他們的安全性策略，以確保新的工作方式的安全性。這需要一種 「從不信任，始終驗證 」的方法，從裝置開始，比其他零信任安全方法更進一步。在本電子書中，我們將探討業界領先的零信任框架，以及使用這種方法的策略如何幫助現代企業在無處不在的工作場所中保持敏捷性和安全性。
檢視更多
發佈者： 七月 05, 2022
發佈者： 七月 13, 2022
探索新領域：Trend Micro 2021 年度網路安全性報告
數位化轉型使許多企業在 Covid-19 健康危機中得以生存，但也帶來了網路安全性方面的重大動盪，其影響在 2021 年仍然廣泛存在。在我們的年度網路安全性報告中，我們回顧了 2021 年出現並持續存在的最關鍵的安全性問題，並提出了見解和建議，旨在幫助企業應對不斷變化的威脅環境。
檢視更多
安全性從這裡開始——實現身分識別安全性的七個簡單變化
這本電子書「安全性從這裡開始：身分識別——實現身分識別安全性的七個簡單變化」評估了身分識別安全性可以而且應該是什麼樣子。它深入研究了幾乎每個組織所面臨的最緊迫的身分識別管理和帳戶生命週期管理問題，並為您所面臨的 IAM 挑戰提供了可操作且可負擔的永續型最佳實踐。瞭解如何在您的組織加速實現其目標的同時提供安全性。在這本電子書中，您會發現：您可以在不影響服務或安全性的情況下整合雲端資源。最佳實踐——身分識別安全性應該和可以是什麼樣子的；幾乎每個行業的組織都面臨的...
檢視更多
發佈者： 八月 08, 2022
詐騙的新時代：自動化威脅
詐騙者使用機器人和自動化攻擊搜尋應用程式，尋找任何機會來劫持商務邏輯、接管客戶帳戶並竊取錢財。由於詐騙行為的目標是軟體漏洞之外的業務流程弱點，您甚至可能不知道它何時發生，也沒有最好的工具來保護您的客戶帳戶、收入和品牌。立即下載此白皮書，瞭解有關不同類型的線上詐騙以及如何防範它們的更多資訊。
檢視更多
發佈者： 八月 10, 2022
一個觸手可及的身分識別驗證機構：PingFederate
在您的基礎設施中擁有一個身分識別驗證機構，可以讓您擁有一個單一可信來源，在整個企業中對任何資產的使用者進行身分識別驗證。這是一個身分識別與存取權管理（IAM）的基礎方法，它可以使您的企業保持靈活、可擴展和安全，消除孤島，同時為您的使用者創造一個順暢的體驗。這份白皮書是一份指南，將幫助您充分利用您的 PingFederate...
檢視更多
