ネットワークセキュリティー
本当の脅威の知性を作るもの
数年前に用語で最初に普及した脅威インテリジェンスは、多くの人々にとって多くのことを意味します。これは、一部には、このタイプのデータのさまざまな生産者、消費者、フォーマット、意図された用途、および品質によるものです。このさまざまな定義は、脅威インテリジェンスと呼ばれる定性的および定量的データのスペクトルによって悪化しています。このペーパーでは、そのソース、意図されたオーディエンス、およびユースケースによる脅威インテリジェンスを測定するための一連の基準を使用して、いくつかの基本的なタイプに絞り込むのに役立ちます。また、これらのタイプの肯定的およびネガティブな側面を調べることにより、脅威知能の質とそれらがどのように導き出されるかを調査します。 ...
Shadows 2020に潜んでいるもの：IoTデバイスがネットワーク全体でカオスのポータルを開く方法を公開する
IoTデバイスの数は急速に増加しています。すでに200億人以上が展開されています。その数は、今後10年間で500億人に急上昇すると予想されます。インターネットに接続されたカメラ、プリンター、モニター、医療診断機器、照明システム、フィットネストラッカーは、これまで以上に私たちの生活を楽にします。残念ながら、彼らはまた、ほとんどのIoTデバイスに組み込みのセキュリティがないため、サイバー犯罪者のためにこれまで以上に物事を簡単にします。その結果、それらはネットワークへの開かれた扉です。これらのデバイスが知識なしでインターネットに接続するとき、それはShadow...
セキュリティがアプリケーション中心のレンズが必要な理由
セキュリティのアプリケーション中心のビューは、4つの重要なセキュリティ機能に基づいている必要があります。この記事では、これらのカピリットなどについて説明します。 ...
特権アクセス管理（PAM）のリスク管理ベストプラクティス
アクセス管理には、承認されたユーザーのみが、許可時に作業の責任を与えられたリソースにアクセスできるようにするためのすべてのアクティビティが含まれます。これを達成するには、次の質問に答える必要があります。システムの承認されたユーザーは誰ですか？どの作業活動を実行しますか？彼らは特権ユーザーですか、それとも標準的なビジネスユーザーですか？どのアクセス許可が必要ですか？必要な認証プロセスは何ですか？ユーザーの労働許可とアクティビティはどのように認定/承認されていますか？これらのプロセスと作業活動の規制の枠組みは何ですか？ユーザーのアクセス許可を有効にする必要がありますか？標準のビジネスユーザー、請負業者、顧客、特権ユーザーを含めることができるさまざまなタイプのユーザーが特定されると、特権アクセス管理（PAM）プログラムを作成することが最も重要です。これは、重要なシステムへの特権アクセスを制御するプラクティス、ポリシー、ツールのコレクションです。これは、これらの特権ユーザー（管理者）がシステムとデータへの無制限のアクセスを持っていることが多いため、非常に重要です。 ...
CMMCコンプライアンスガイド
2020年1月1日、米国国防総省（DOD）は、サイバーセキュリティ成熟モデル認証（CMMC）要件をリリースしました。これらの新しい基準は、連邦契約情報（FCI）の機密性を保護し、制御されていない未分類情報（CUI）の防衛産業ベース（DIB）サプライチェーンの企業に影響を与えます。...
実用的なdevsecopsの採用：セキュリティとdevopsを調和させる原則とベストプラクティス
単一のクラウドアカウントには、データセンター全体のインフラストラクチャ、アプリケーション、データ、ユーザーアクセスコントロールなどを含めることができます。これらのシステムは、適切に固定されていない場合、あなたの会社を危険にさらす新しい、なじみのない攻撃可能な表面を導入します。...
自信を持ってコンテナを固定します
コンテナの人気は謎ではありません。ポータブルで効率的でスケーラブルです。ただし、コンテナの採用の速度は、コンテナ化されたアプリケーションとデータのセキュリティが完全に対処されるまでの時間を常に残しているわけではありません。 簡潔な電子書籍、コンテナセキュリティ101：コンテナの固定の基本を理解することは、コンテナセキュリティの基礎の概要を提供します。それは、すべての組織がコンテナと容器環境が違反、マルウェア、悪意のあるアクターから保護されるようにするために知っておくべきことを分解します。それもカバーします： 無料のコピーを入手して、安全なコンテナ環境がどのように見えるかを確認してください。 ...
サイバーセキュリティの進化
サイバーセキュリティは、私たち全員に影響を与える、増え続けている技術依存のサイバー環境を見ると長年にわたって、1つのことが明らかです。サイバー攻撃は年々増加しており、すぐに消えません。未来を見渡す前に、サイバーセキュリティ電子ブックの進化のすべてが始まった場所を振り返ってください。 ...
フォレストレポート：モダンクラウドネイティブDDOS保護 - 統合された高速パフォーマンスで構築された
CloudFlareは、Forrester Wave™：DDOS Mitigation Solutions、Q1 2021 Forrester Research、Inc。の「リーダー」と名付けられました。...
マルチベクトル保護
ユーザーを教育することは、フィッシングや他のマルウェアから保護するための紛れもなく効果的な方法ですが、攻撃を停止するにはそれ以上のものが必要です。ユーザー教育を減らすことのできないネットワークには、多くのリスクがあります。悪意のあるサイトから、信頼できるサイトに感染する散水穴から誤って分類されています。これらの課題に対抗するために、企業は、さまざまな攻撃ベクトルと感染段階を横切って保護する、適切に設計された反標準の対ぶらの対策を必要とします。アナリストによると、マルチベクトル保護が登場します。効果的なマルチベクトル保護は、サイバー攻撃を予測、予防、検出、封じ込め、修復することができなければなりません。言い換えれば、彼らは、マルウェアがそもそもロードまたは実行を防ぐために、多数の攻撃段階にわたってセキュリティを推奨しています。このペーパーでは、ビジネスエンドポイントとサイバー防衛層に関連するマルチベクトル保護に焦点を当てています。 ...
2021 Norton Cyber Safety Insightsは、グローバルな結果を報告しています
Nortonlifelockに代わってHarris Pollyが作成した場合、1。Cybercrime：発生率、影響、態度2.個人情報の盗難：発生率と態度3.個人的なプライバシーの保護4.オンラインクレッピング5.人口統計学 ...
インサイダーリスク：ゼロトラストでフォーカスをシフトします
Zero Trustは、組織のネットワークの内部であろうと外部であるかどうかに関係なく、エンティティが暗黙的に信頼されていないと想定しています。...
サイバー認識インフォグラフィック
このインフォグラフィックをダウンロードして、一般的な脅威ベクターを理解することにより、サイバー攻撃のリスクから自分自身とあなたの会社を保護する方法と、どのように対応するかを確認してください。 ...
Cyber Security Tech Publish Hub にサインアップする
サブスクライバーとして、アラートを受信し、常に更新されるホワイト ペーパー、アナリスト レポート、ケース スタディ、ウェビナー、ソリューション レポートのライブラリに無料でアクセスできます.