安全团队千万不要把时间浪费在这3个地方

若用一个词形容本月RSA大会的普通与会者,“不知所措”可能恰如其分。

作者:星期四, 三月 21, 201910,586
标签:, , ,

网络风险管理:业务团队与安全团队之间的空白

业务经理想要得到实时网络风险管理指标,但网络安全团队只能交付技术数据和阶段性报告。这中间的空白需要得到填补。

作者:星期五, 三月 1, 20193,629
标签:, , ,

漏洞挖掘大满贯:360再获苹果官方致谢

大安全时代,“漏洞”关乎着企业自身的安全、品牌的声誉以及千千万万用户的切身利益,一旦漏洞被不法分子抢先发现并利用,其后果不堪设想。

作者:星期四, 一月 24, 20196,150
标签:, , , , ,

管理、技术、人员、考核多管齐下 解决企业SDL落地难

在企业安全实践过程中,安全和编码是紧密结合的,因为企业自身所产生的安全漏洞都来源于企业自己的代码。但在90%的企业中安全团队是独立存在的,这就导致了研发团队只有在需要安全的时候才会想到让安全团队介入整个研发过程。

作者:星期二, 十二月 18, 20181,770
标签:,

高效安全团队的7个习惯

互联网数据中心(IDC)预测,全球数字化转型技术开支今年将达1.3万亿左右。但防控现代威胁需要的不仅仅是技术解决方案,还需要强有力的安全团队。强安全团队由什么组成?

作者:星期二, 十月 9, 20183,081
标签:, ,

揪出隐蔽威胁 最大化“行为分析”的效能

行为分析和机器学习等新兴技术重新定义了隐藏安全事件检测和网络攻击防护,未来会被更多的企业所采用。不过,在购置部署之前,安全团队需要考虑如何最大化行为分析服务的效能。

作者:星期四, 二月 8, 20182,313
标签:, , , ,

最有效率的安全团队并不一定最有经验 也不一定人数最多

随着攻击速度日益加快、黑客变得越来越聪明,我们需要创造性地进行思考,为安全团队赢回更多时间。

作者:星期三, 一月 17, 20183,279
标签:, , ,

大安全时代面临新威胁大挑战:记录2017防御的点滴

在360公司,就有一支这样的防御型队伍,他们7*24小时保障着公司的安全稳定运行。

作者:星期五, 一月 12, 20181,521
标签:, ,

安全团队=业务妨碍部? 干脆解散了吧

公司企业依然需要中心安全团队,但只要执行良好,权力下放将不会影响到公司安全态势。考虑该权力转移动作的公司企业,还需要有力的跨团队协作架构,以及理解如何将安全需求集成到整体安全解决方案设计里的能力。

作者:星期四, 八月 31, 20172,804
标签:, ,

360公司2017年人才招聘计划全力提速

以360互联网安全创新中心为例,该中心包含12个团队、4大平台以及4个研究院,其课题研究范畴覆盖从PC到移动,从企业到个人,从系统到应用等多维度全方位的网络安全技术。

作者:星期一, 八月 28, 20172,991
标签:, ,

红蓝对抗:怎样组织有效模拟演习

红队是引入来测试安全项目有效性的外部实体。他们被聘来模拟可能攻击者的行为和技术,使之看起来尽可能真实。与之对应的蓝队,则负责阻止这些模拟攻击的内部安全团队。不过,越来越多的公司更倾向于考察自身安全团队在无准备下对模拟攻击的反应和防御能力。

作者:星期五, 八月 4, 201712,968
标签:, ,

危险!安全人员和开发运维人员之间的误解

如果安全团队可以从品牌、金融、战略等方面进行风险评估,那么他们就会成为开发运维团队最可靠的谏言者,并帮助开发运维团队建立和维护安全的系统。

作者:星期四, 一月 5, 20171,765
标签:, , ,

12种人帮你成就一支信息安全梦之队

面对最艰难的安全挑战,以下几个重要角色是必须要填充的。不单单指职位,还包括了态度和能力。

作者:星期三, 十二月 7, 20161,410
标签:

安全能从开发运维中学到的:自动化、集成与协作

安全不是孤军奋战。摒除团队间的樊篱可以更快地让安全部门获悉当前情况。更快的警报意味着安全部门更早地切入问题,更好的信息能帮团队构建出解决方案。

作者:星期五, 九月 2, 20161,549
标签:, ,

忘记密码