漏洞管理（Vulnerability Management）是一个老生常谈的概念，也是信息安全领域最…

企业承担的信息安全责任应该是有前提和有边界的，不应该是无前提和无边界的…

ATT&CK让攻击手法有了一致性的标准，是结构化认知对抗的重要基础，是新一代以数据/情报驱动的安全体…

“与直觉相反，IDPS产品的第二春可能来了”…

我心目中的云安全。…

转载自 公众号：踏实实验室…

随着基础通信技术的发展，移动互联网、物联网、工业互联网、能源互联网、车联网等等终将改变所有企业的业务…

探讨5个不同企业的威胁情报成熟度模型，和网络安全其他要素一样，威胁情报需要被纳入到网络安全治理中，才…

后附AWS安全KPI猜测（仅仅作为参考，如有雷同纯属巧合）…