迄今为止，各种安全解决方案的基本思路仍然是攻击与防御的对抗，以洛克希德·马丁公司提出的“网络杀伤链（…

只有对一个概念的充分认知，才能利用好它，进而推动整个行业的前进。…

“零信任”产品和方案的目标不是保证 “可信”，而是接纳、拥抱“不可信”。…

一切才刚刚开始…

NIST SP 800-207 中总结了“零信任”的“一系列概念（concept）和观念(idea)…

将“身份”作为“零信任”的核心，就有点本末倒置了。…

分享VIPKID在实现体系化WAF安全运营道路上的思考、探索与落地实践。…

整理了一下客户和同事们关于等级保护的几个问题，希望能对大家有帮助。…

威胁狩猎作为可以减少攻击驻留时间的重要能力，已经得到了业内大部分人的认可和重视。…

不做科普，不捧不踩，纯粹扯谈。…

根据十强初创企业的公开资料信息，应用安全相关的占半数；其次是云安全。此外就是安全意识教育、隐私保护及…

在拥有威胁情报的前提下，如果把威胁情报和攻防演练结合起来进行应用？…

没有发现威胁，就不可能有效的组织响应活动。…

前阵子看到NUKE在大群分享2019年卡内基-梅隆大学软件工程学院的一篇研究报告《迁移到云中面临的风…

ATT&CK这个当红炸子鸡是什么我就不多说了，介绍的文章汗牛充栋，但跟APT的关联分析扯上边还远了点…

随着“十四五”规划的临近，各行各业都准备做新的规划了。对于安全行业来说，在规划阶段最常见的问题就是：…