MFA和PAM解决方案可以保护组织吗？
当推出安全产品时，您认为它会实现其目的。然而不幸的是，事实往往并非如此。奥斯特曼研究公司 (Osterman Research) 受 Silverfort 委托制作的一份新报告显示...
admin
身份攻击的新境界：从IAM到ITDR的转变
摘 要❖随着零信任方案的逐渐落地，身份成为企业的新边界。同时，身份基础设施成为了攻击焦点。❖最近的身份攻击变得更加巧妙和复杂，甚至可以绕过MFA。❖当前的IAM解决方案只能起到预...
如何防止网络钓鱼攻击：八个优秀实践
网络钓鱼攻击是一种网络犯罪形式，攻击者冒充受信任的实体来诱骗受害者泄露敏感信息，例如用户名、密码、信用卡详细信息等与网络钓鱼攻击相关的风险很大，从经济损失和声誉损害到敏感数据的泄露...
Active Directory 暴露的攻击面谁将赢得这场战斗？
Active Directory (AD) 是仍在生产环境中使用的最古老的软件之一，如今在大多数组织中都可以找到。尽管事实上其历史安全漏洞从未得到修正。例如，由于除了检查密码和用户...
一文了解支付卡行业数据安全标准（PCI DSS 4.0）新要求
在接下来不到一年的时间里，将有越来越多的企业要遵守支付卡行业数据安全标准 (PCI DSS) 4.0 版的多项新要求。关于 PCI DSSPCI DSS 包含 12 项保护支付卡数...
密码和生物识别技术可以阻止不良行为者
网络安全漏洞是一个持续的威胁，而且只会越来越严重。2021 年，45% 的美国公司遭受了与凭证泄露相关的数据泄露，4200 万人因身份盗用和相关欺诈遭受了超过 500 亿美元的总价...
多因素身份验证（MFA）面临的安全挑战与应对
多因素身份验证（MFA）解决方案已经应用了许多年，它的出现是因为传统的口令认证方式已经不能满足安全级别较高的系统认证需求，需要通过多个认证方式结合来提高安全性。虽然一些安全厂商声称...
每日安全动态推送(2-21)
Tencent Security Xuanwu Lab Daily News• [Tools] r/netsec - mast1c0re: Part 3 – Escaping th...
TOP5 | 头条：美国 CISA 公布网络钓鱼演练结果，员工回报网钓与实施抗网钓 MFA 成新重点
TOP5 今日全球网安资讯摘要头条新闻美国 CISA 公布网络钓鱼演练结果，员工回报网钓与实施抗网钓 MFA 成新重点；安全资讯CSET专家分析：美国投资者对中...
美国CISA公布网络钓鱼演练结果，员工回报网钓与实施抗网钓MFA成新重点
近期美国网络安全和基础设施安全局CISA公布一份网络钓鱼信息图表（Phishing-infographic），当中揭露了CISA模拟网钓测试评估的结果，同时还汇整出防范网钓攻击应关...