安全简讯（2025.01.10）
1. Ivanti 警告：黑客利用 Connect Secure 零日漏洞安装恶意软件1月8日，Ivanti 警告称，黑客正在利用 Connect Secure 远程代码执行漏洞（...
admin
从VPN到ZTA：网络安全防护模式新思考
引言随着数字化进程的加快，网络环境的复杂性和需求的增长，企业、政府机构和个人对于网络安全的关注度也日益提高，传统的网络安全防护方式已经不能满足现代企业的需求。而在这个过程中，两种重...
NIST 800-207A草案：多云环境中的零信任体系架构模型
此公众号为CSA大中华区新公众号尚未关注新号的朋友，诚邀关注新号，共享独家资讯。（后期旧号将不重点运营）零信任仍然是行业的核心关注点，特别是云原生、甚至多云环境。美国国家标准与技术...
热文身份、账号、权限及访问过程集中化、一体化管控实践——4A类平台化产品的前世今生和未来演进
前言4A，是二十年前由中国移动提出的面向身份、权限及操作行为集中化管控的解决方案，进而成为行业类似平台常用的名称。4A以实现操作系统、应用层、数据库中为所有人员、网管等应用访问资产...