随着数字化转型的深入发展,加强网络安全能力建设已经成为广大企业的普遍共识。然而,大量的网络安全投资并不等于真正的安全性。在实际工作中,很多企业安全建设的重点仍旧是由合规驱动的产品购买,在体系化和可持续···
新闻动态 - 2024-03-22-
成熟度评估正在改变网络安全建设的游戏规则
-
谷歌旗下Firebase平台被曝存在严重配置错误隐患
日前,据安全网站SC Media报道,Google 旗下的Firebase平台被安全研究人员测试发现存在超过900个配置错误,使得近 1900 万个密码以明文方式存储,这可能会导致近1.25亿用户记录存在泄露隐患。 据了解,Firebase是Goo···
新闻动态 - 2024-03-22 -
工信部对49款网络安全保险典型服务方案进行公示
日前,工业和信息化部网络安全管理局正式发布了《网络安全保险典型服务方案目录公示名单》,共有49款方案通过初审进入目录,并对外进行公示。公示截止时间为2024年3月25日。 来源:工信部官网
新闻动态 - 2024-03-21 -
如何实现高效的自动化渗透测试?
随着当前网络安全威胁的不断扩展与升级,开展渗透测试工作已经成为广大企业组织主动识别安全漏洞与潜在风险的关键过程。然而,传统的人工渗透测试模式对测试人员的专业能力和经验水平有很高的要求,企业需要投入较大···
新闻动态 - 2024-03-21 -
再获实力认证!Fortinet荣膺 Gartner® 企业级有线和无线局域网基础设施魔力象限“领导者”
专注于推动网络与安全融合的全球网络安全领导者 Fortinet®(NASDAQ:FTNT)近日宣布,在《2024 年 Gartner 企业级有线和无线局域网基础设施魔力象限》报告中荣膺领导者称号。这已经是 Fortinet 连续第四年进入该魔力···
新闻动态 - 2024-03-20 -
赛可达ATT&CK®能力测试系统4.0发布,全面支持MITRE ATT&CK® V14
ATT&CK威胁框架是一个对抗战术和技术知识库,其最大的特点是基于实战,以攻击者视角,从真实的网络威胁中提炼并归纳出各种技术、战术特点,从而指导技术研究、产品研发及网络安全防御体系建设。作为对抗威胁的重要技···
新闻动态 - 2024-03-20