数据安全知识:什么是云数据安全?
云数据安全是指确保在云环境中存储或处理的数字信息安全的做法。它使用云工具、安全规则和访问控制来保护数据免受威胁、人为错误和未经授权的访问。这包括保护静态和动态数据,最大限度地减少数...
【漏洞预警】Gitlab 访问控制不当漏洞CVE-2024-6385
漏洞描述:GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git仓库管理工具,且具有wiki和issue跟踪功能,GitLab CE/EE中发现了一个访问控制...
开源堡垒机那么多,该如何选择?
开源堡垒机是一种专门用于管理和控制对服务器和网络设备访问的软件系统。它通常作为企业内部网络与外部网络之间的安全网关,集中管理和监控用户的远程访问操作。通过开源堡垒机,企业能够实现对...
网络安全人士必知的3大访问控制模型
点击兰花豆说网络安全,了解更多网络安全知识01引言在当今信息化社会中,信息系统的安全性成为了组织和个人关注的焦点。随着信息技术的不断发展和应用,信息系统的复杂性和规模不断扩大,系统...
蚂蚁韦韬:网络空间维度战争与NbSP零越范式
|小贝案语|■ 网络空间安全领域经过几十年的发展,攻防实践在快速丰富,但理论基础明显停滞不前。在云和AI时代网络和系统的复杂性在指数爆炸,网络空间安全的实践和理论体系都需要从新视...
如何让区块链技术更好推进网络安全
点击上方蓝字关注伏宸区块链安全实验室随着业界对网络安全问题关注度的日益提升,越来越多的专家开始寻找更多的途径,以打击网络犯罪和数据盗取,终端用户或消费者群体,也更加注重网络安全,近...
API安全更进一步|绿盟科技入选《API安全市场指南报告》
全文共1842字,阅读大约需4分钟。4月18日,国内数字化产业第三方调研与咨询机构数世咨询正式发布《API安全市场指南报告》(以下简称《报告》),对API在数字时代可能面临的种种安...
CSA发布|《面向IAM的零信任原则与指南》
零信任框架近年在国内发展趋于成熟,落地案例也越来越多,在抵御诸如网络钓鱼的常见、勒索病毒等攻击中起到了重要作用,其中身份和验证、决策和授权是零信任框架落地过程中至关重要的挑战。云安...
蔷薇灵动CEO严雷:微隔离市场迎来快速发展 零信任网安变革才刚刚开始
前言.微隔离概念发源自美国,代表厂商是VMware和Illumio,跟其他热门赛道不同,微隔离赛道是没有开源软件的,而且极其复杂,所以市场上真正专业的玩家不多。在国内,成立于201...