技术指南

IT安全技能短缺情况下免受网络攻击的3种方法

IT安全技能短缺情况下免受网络攻击的3种方法

2021年9月7日 GoUpSec

安全比以往任何时候都更加重要，但网络安全职位几乎不可能填补。幸运的是，企业可以遵循多种安全最佳实践。

继续阅读

REvil勒索软件解密密钥公开

REvil勒索软件解密密钥公开

2021年8月25日 GoUpSec

在Kaseya供应链攻击中被REvil勒索软件加密的文件的主密钥已公开。

继续阅读

受到攻击的NAS设备：如何保证它们的安全？

受到攻击的NAS设备：如何保证它们的安全？

2021年8月25日 GoUpSec

网络附属存储 (NAS) 设备是用于存储、管理和共享文件和备份的有效解决方案，因此，它们是网络犯罪分子首要关注的目标。

继续阅读

CISA建议立即修补Exchange ProxyShell漏洞

CISA建议立即修补Exchange ProxyShell漏洞

2021年8月25日 GoUpSec

ProxyShell攻击链针对Microsoft Exchange中的多个组件，包括自动发现服务，客户端应用程序使用该服务以最少的用户输入来配置自身。

继续阅读

简单粗暴消灭弱密，NCSC力荐“三随机词法”

简单粗暴消灭弱密，NCSC力荐“三随机词法”

2021年8月11日 GoUpSec

虽然NIST等机构都推出过密码强化指南，指出一味强调密码复杂度和修改频率并无助于提升密码强度，但是业界对于如何强化密码（管理）一直没有达成真正简洁明了的、有可行性的、完全一致的共识。

继续阅读

如何选择数据防泄漏（DLP）解决方案？

如何选择数据防泄漏（DLP）解决方案？

2021年8月2日 GoUpSec

借助正确的DLP解决方案，企业可以在不损害数据安全性或隐私性的情况下实现远程办公和数字化转型。

继续阅读

十大企业网络安全误区自查清单

十大企业网络安全误区自查清单

2021年7月19日 GoUpSec

在过去12个月中调查和缓解各种企业网络攻击时最常见的安全误区，GoUpSec对其进行了整理，归纳出十大企业网络安全误区自查清单。

继续阅读