技术指南

如何用纵深防御应对勒索软件攻击

如何用纵深防御应对勒索软件攻击

2022年7月19日 GoUpSec

随着勒索软件变种的演变，以及新的勒索软件变种在野外被发现和利用，企业需要一种更积极的安全方法——纵深防御，这是一种多层安全方法。

继续阅读

防范数据泄露“崩盘”，安全配置管理是本手

防范数据泄露“崩盘”，安全配置管理是本手

2022年7月6日 GoUpSec

安全配置管理过程很复杂，但如果企业使用正确的安全配置管理工具，大部分工作将自动化完成。

继续阅读

2022年网络安全面试的20个常见问题

2022年网络安全面试的20个常见问题

2022年7月1日 GoUpSec

本文整理了2022年全球企业招聘中常见的20个网络安全面试问题，希望能抛砖引玉，帮助网络安全求职人士举一反三，有针对性地修复面试环节的“漏洞”。

继续阅读

人工智能威胁情报平台的三大原则

人工智能威胁情报平台的三大原则

2022年6月30日 GoUpSec

本文介绍了企业采用人工智能威胁情报平台来提高检测能力的三大原则。

继续阅读

网络安全招聘的“六要”和“六不要”

网络安全招聘的“六要”和“六不要”

2022年6月27日 GoUpSec

近日MongoDB的首席信息安全官Lena Smart分享了她的招聘经验，归纳为“六要”和“六不要”。

继续阅读

威胁猎人必备的六个威胁追踪工具

威胁猎人必备的六个威胁追踪工具

2022年6月17日 GoUpSec

本文整理了六种威胁猎人居家旅行必备的重要工具，供大家参考。

继续阅读

欺骗式防御的五大顶级工具

欺骗式防御的五大顶级工具

2022年6月1日 GoUpSec

本文为大家介绍了全球网络安全市场中五个顶级的欺骗式防御工具。

继续阅读

一文了解“零点击”攻击

一文了解“零点击”攻击

2022年5月6日 GoUpSec

为了防止安全漏洞，大多数人都避免点击可疑电子邮件、消息和有风险的下载。然而一种通过“零”交互来感染设备的攻击方式正悄然而生。它就是我们今天要讨论的“零点击”攻击场景。

继续阅读

安全网格，这瓜保熟吗？

安全网格，这瓜保熟吗？

2022年4月28日 GoUpSec

尽管安全网格仍停留在概念炒作阶段，但安全领导者们可以通过三种方式开始尝试“吃瓜”获取先发优势。

继续阅读

零信任的十大成功法则

零信任的十大成功法则

2022年4月18日 GoUpSec

本文，我们将探讨常被忽视或扭曲的零信任核心概念，以及市场迷雾背后的零信任“成功法则”。

继续阅读

十大密码攻击及缓解措施

十大密码攻击及缓解措施

2022年4月15日 GoUpSec

本文介绍了企业最常遭遇的十大密码攻击和缓解措施，有效和针对性的缓解措施可以大大减少攻击受损和关键业务数据的丢失和泄露。

继续阅读

网络安全管理如何“走近科学”？

网络安全管理如何“走近科学”？

2022年4月12日 GoUpSec

强调顶层设计的，“形而上”的网络安全管理至今也没有发展出类似医疗和航空业那样的科学安全管理方法。

继续阅读