技术指南

甲方企业零信任选型的五个基准测试问题

甲方企业零信任选型的五个基准测试问题

2022年8月24日 GoUpSec

甲方企业的CISO需要通过一些基准测试来评估安全厂商的零信任方案，本文我们列举了五个常见的零信任基准测试问题。

继续阅读

缓解警报疲劳的五种方法

缓解警报疲劳的五种方法

2022年8月19日 GoUpSec

本文介绍了五种可以有效缓解警报疲劳的方法。

继续阅读

盘点Black Hat 2022：企业网络安全五大新趋势

盘点Black Hat 2022：企业网络安全五大新趋势

2022年8月16日 GoUpSec

本文整理了Black Hat2022主题演讲和厂商发布中包含的企业网络安全重大趋势。

继续阅读

CISO必须知道的安全管理五大基线

CISO必须知道的安全管理五大基线

2022年8月10日 GoUpSec

本文列举了任何组织的CISO都应该了解并用来衡量其安全策略有效性的5大基线。

继续阅读

防御网络钓鱼的九大关键措施

防御网络钓鱼的九大关键措施

2022年7月27日 GoUpSec

近日，CSOonline整理了国外众多网络安全人士对网络钓鱼防御的九大关键措施建议，内容涵盖工具、政策和最佳实践，可以帮助企业和个人提高网络钓鱼攻击的“免疫力”。

继续阅读

如何用纵深防御应对勒索软件攻击

如何用纵深防御应对勒索软件攻击

2022年7月19日 GoUpSec

随着勒索软件变种的演变，以及新的勒索软件变种在野外被发现和利用，企业需要一种更积极的安全方法——纵深防御，这是一种多层安全方法。

继续阅读

防范数据泄露“崩盘”，安全配置管理是本手

防范数据泄露“崩盘”，安全配置管理是本手

2022年7月6日 GoUpSec

安全配置管理过程很复杂，但如果企业使用正确的安全配置管理工具，大部分工作将自动化完成。

继续阅读

2022年网络安全面试的20个常见问题

2022年网络安全面试的20个常见问题

2022年7月1日 GoUpSec

本文整理了2022年全球企业招聘中常见的20个网络安全面试问题，希望能抛砖引玉，帮助网络安全求职人士举一反三，有针对性地修复面试环节的“漏洞”。

继续阅读

人工智能威胁情报平台的三大原则

人工智能威胁情报平台的三大原则

2022年6月30日 GoUpSec

本文介绍了企业采用人工智能威胁情报平台来提高检测能力的三大原则。

继续阅读

网络安全招聘的“六要”和“六不要”

网络安全招聘的“六要”和“六不要”

2022年6月27日 GoUpSec

近日MongoDB的首席信息安全官Lena Smart分享了她的招聘经验，归纳为“六要”和“六不要”。

继续阅读

威胁猎人必备的六个威胁追踪工具

威胁猎人必备的六个威胁追踪工具

2022年6月17日 GoUpSec

本文整理了六种威胁猎人居家旅行必备的重要工具，供大家参考。

继续阅读

欺骗式防御的五大顶级工具

欺骗式防御的五大顶级工具

2022年6月1日 GoUpSec

本文为大家介绍了全球网络安全市场中五个顶级的欺骗式防御工具。

继续阅读