-
如何保障云原生应用程序安全
所属栏目：[安全] 日期：2022-05-27 热度：101
云计算在增加部署的流动性和自动化方面带来了巨大的能力。随着云技术的采用，人们开始使用专门为该领域开发应用程序而构建的云原生工具。然而，云原生工具带有一些细微的安全问题，例如错误配置、已知漏洞和泄露的秘密。因此，根据Snyk公司最近发布的一份报[详细]
-
为何自动化是在云原生时代保持应用程序安全的关键
所属栏目：[安全] 日期：2022-05-27 热度：100
在过去的一年中，人们看到越来越多的企业加快数字化转型，这反映了他们可能实施多年的技术路线图正在加速交付。调研机构麦肯锡公司表示，企业如今已经到了一个需要调整业务运营的临界点。使用基于微服务、容器和Kubernetes的多云环境和云原生架构是数字化转[详细]
-
如何保障Kubernetes的机密信息
所属栏目：[安全] 日期：2022-05-27 热度：129
现如今开发的大多数应用程序，或多或少都会用到一些敏感信息，用于执行某些业务逻辑。比如使用用户名密码去连接数据库，或者使用秘钥连接第三方服务。 在代码中直接使用这些密码或者秘钥是最直接的方式，但同时也带来了很大的安全问题，如何保证密码、秘钥不[详细]
-
基于云的灾难恢复提供了速度和成本好处
所属栏目：[安全] 日期：2022-05-27 热度：116
如果您受到勒索软件的攻击，全自动、高速灾难恢复是成功避免支付勒索的方法。恢复是两步流程中的第二步，如本文所述，在清除恶意软件之后。 勒索软件攻击后影响灾难恢复的方式有三种：传统恢复、基于映像的恢复或基于云的恢复。但对于大多数环境来说，实现大[详细]
-
云原生时代，如何畅玩容器安全？
所属栏目：[安全] 日期：2022-05-27 热度：195
随着云计算的发展，以容器和微服务为代表的云原生技术，受到了人们的广泛关注，其中Docker和Kubernetes是企业容器运行时和容器编排的首要选择。然而，在应用容器和Kubernetes过程中，大多数企业都遇到过不同程度的安全问题，如何保障容器安全，已成为企业最[详细]
-
如何巧用云备份抵御勒索软件
所属栏目：[安全] 日期：2022-05-27 热度：172
随着返校季节的快速临近，为网络安全威胁做好准备，尤其是勒索软件应该成为任何大学IT部门的待办事项清单的首位。根据最近的研究，从2019年到2020年，美国大学面临的勒索软件攻击数量增加了100%，每次攻击的平均损失超过45万美元。美国的勒索软件特别工作组[详细]
-
公共云可否成为机密？
所属栏目：[安全] 日期：2022-05-27 热度：165
人们常说，生命中唯一确定的两件事就是死亡和税收。在过去的十年中，数据泄露似乎可以被添加到这个列表中。一个组织真的可以完全安全吗?不必担心丢失机密或受监管的数据、公司机密以及(越来越多的)专有算法和人工智能代码?实情况是，完全保护数据或其他数字[详细]
-
SASE如何根据你的业务要求和目标来定制
所属栏目：[安全] 日期：2022-05-27 热度：130
如果你的企业正在考虑定制一个SASE模式，首先要决定你是想自己创建自己的综合安全基础设施，还是在私人服务公司的帮助下创建。为此，让我们看看根据你的业务需求和目标定制SASE模式的最佳方法，以及它们在快速数字化的组织中如此受欢迎的原因。 注重客户的便[详细]
-
为什么错误配置仍旧是云安全的最大威胁
所属栏目：[安全] 日期：2022-05-27 热度：161
如今，几乎每家企业都采用了云服务。云迁移的兴起始于过去十年。在新冠疫情蔓延期间，远程工作爆炸式增长扩大了对面向业务的云服务的需求。对于以往只采用单一云服务的企业，如今都转向采用具有边缘计算能力的多云和分布式环境。 云安全从一开始就是一个问题[详细]
-
云计算数据加密，上网更佳安全
所属栏目：[安全] 日期：2022-05-27 热度：118
互联网时代是数据的时代，互联网上的任何物体的表现形式都是数据。这些数据构建了庞大的互联网，让全球的人们可以实现互联。而这些数据在互联网上如何能确保安全性一直是重中之重。 加密服务 在云计算的强大算力的支撑下，加密服务应用而生。 安全可控 设备[详细]
-
云计算的未来如何确保数据安全
所属栏目：[安全] 日期：2022-05-27 热度：130
云服务在本质上具有可扩展性、响应性和灵活性。由于发生新冠疫情，很多企业的员工在家远程工作。越来越多的企业将其业务向云平台迁移。在这个前所未有的时代，许多企业的业务由于疫情而受到严重影响，云服务可以根据企业的业务需要进行扩展，并且没有更多的[详细]
-
如何搭建弹性策略以解决云安全问题
所属栏目：[安全] 日期：2022-05-27 热度：162
当企业尝试管理云平台上的资源时，需要非常认真地对待安全问题。对于使用云服务的企业来说，有许多重要的考虑因素。许多企业如今已经将业务迁移到云端，面临的最重要的问题之一是云安全。 根据针对个人和企业的全球风险报告，网络攻击已被列为2020年五大顶级[详细]
-
SASE如何依照你的业务需求和目标来定制
所属栏目：[安全] 日期：2022-05-27 热度：135
如果你的企业正在考虑定制一个SASE模式，首先要决定你是想自己创建自己的综合安全基础设施，还是在私人服务公司的帮助下创建。为此，让我们看看根据你的业务需求和目标定制SASE模式的最佳方法，以及它们在快速数字化的组织中如此受欢迎的原因。 创建更好的远[详细]
-
怎样使用CIS基准来提高公有云安全性
所属栏目：[安全] 日期：2022-05-27 热度：147
维护公有云环境对于企业和云计算供应商来说是一项共同的责任。云计算用户应使用互联网安全中心(CIS)基准，以确保其帐户级别的云安全。 安全领导者和云计算工程团队可以通过两种方式将CIS基准用于云安全：首先，参考最佳实践安全控制和配置的独立标准可以帮助[详细]
-
企业上云时不容忽视的隐性成本
所属栏目：[安全] 日期：2022-05-27 热度：160
在进行数据云迁移之前，企业要尽可能多地了解上云的成本。 上云的意外成本 企业上云并非易事，在进行云迁移的过程中，意外成本才是最大的支出。企业上云后需要大量的云存储空间来存储数据，假如没有做好存储限制，去筛选与维护相关和重要的内容，存储的空间[详细]
-
云计算的下一件大事会是什么?
所属栏目：[安全] 日期：2022-05-27 热度：153
企业对云服务的需求如今呈现爆炸式增长，使得对高度安全的云平台的需求变得更加迫切。许多处理敏感数据的企业都对将业务迁移到云平台感到担忧，这并非没有理由。一段时间以来，公有云实际上可以比企业的内部部署设施提供更多的保护。云计算供应商的专家团队[详细]
-
自动化是云原生应用程序安全的主要
所属栏目：[安全] 日期：2022-05-27 热度：55
采用云优先策略的企业正在以惊人的速度发展。规模较大的企业可能每天进行数千次部署，同一时期的代码更改次数可能达到数十万次。除此之外，以技术为中心的企业可能会雇用数百名开发人员：在这种情况下，跟踪和理解每个项目或准确跟踪他们的工作变得极其困难[详细]
-
云计算的普及，存有哪些安全风险？
所属栏目：[安全] 日期：2022-05-27 热度：58
11年前，深圳信息技术峰会上，马云、马化腾和李彦宏同时登台，发表了各自关于云计算的看法。 马化腾认为它需要几百年、上千年才能实现;李彦宏认为这是新瓶装旧酒;只有马云对云计算充满信心，认为它是阿里发现的新矿物;马云赢了，如今云计算已经成为社会发展[详细]
-
微软修复了泄露用户数据库的ExtraReplica Azure漏洞
所属栏目：[安全] 日期：2022-05-27 热度：187
近期，微软表示已修复Azure Database for PostgreSQL Flexible Server中发现的一系列严重漏洞，这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。Flexible Server部署选项使客户能够最大程度地控制其数据库，包括精细调[详细]
-
采取多层化方法以消除网络攻击带来的高风险
所属栏目：[安全] 日期：2022-05-27 热度：139
由于国际制裁日益严厉，美国和英国政府警告银行和金融机构对俄罗斯的报复性袭击保持高度警惕。由于俄乌冲突，俄罗斯规模最大的银行被排除在Swift体系之外，而俄罗斯暗网市场Hydra的服务器已被德国相关部门没收。 网络专家和政府官员警告说，随着国际经济受[详细]
-
#8203;Akamai 发布全新产品 支撑并保护网络生活
所属栏目：[安全] 日期：2022-05-27 热度：87
Akamai 产品营销全球副总裁 Ari Weil 表示：本周的产品发布和更新都是为了一个目的：支持并保护网络生活。如今，我们比以往任何时候都更依赖互联网服务，Akamai 十分荣幸能够为客户提供工具，助其快速和安全地提供数字化体验。我们非常高兴能够发布隶属全[详细]
-
循序渐进！开展零信任创建时应做好的几项准备
所属栏目：[安全] 日期：2022-05-27 热度：192
近年来，越来越多的企业准备采用零信任架构来实现更好的安全防护。对于许多企业来说，零信任的建设需要全面改变架构、流程和安全意识，这不是一蹴而就的改变，而是一个循序渐进的过程。 那么，企业应该如何建立高效、安全的零信任体系呢?以下梳理了开展零[详细]
-
软件成分安全解析 SCA 能力的建设与演进
所属栏目：[安全] 日期：2022-05-26 热度：147
随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高[详细]
-
全民参与的网络安全建设 共同守护数字化年代
所属栏目：[安全] 日期：2022-05-26 热度：134
没有网络安全就没有国家安全，就没有经济社会稳定运行。今天，维护网络安全既是关系到国家安全、国家主权的大事，也是关系到人民群众日常生活和自身利益的身边事。 瑞莱智慧副总裁唐家渝向记者介绍了在人脸识别领域，黑产进行深度伪造的常见方式：现在一些[详细]
-
Linux Nimbuspwn漏洞或许允许攻击者部署复杂的威胁
所属栏目：[安全] 日期：2022-05-26 热度：183
近期，Microsoft 365 Defender研究团队发现了两个名为Nimbuspwn的Linux提权漏洞(编号为CVE-2022-29799和CVE-2022-29800)，攻击者可以利用该漏洞进行各种恶意活动，包括部署恶意软件。根据微软发布的公告，这些漏洞可以链接在一起以获得Linux系统的root权限[详细]
