安全运营团队有必要进行资产管理么？…

本着寓教于乐的思想，笔者希望通过经典电影分享，谈一谈威胁情报分析人员应当注意的误区。…

NCPS由美国国土安全部（DHS）负责设计、运行和协调，大体上分为三个阶段。…

Even though the adoption is still in early stage, it is getting clear that “Zero Trust” is the next big thing in security.

作者：数字观星 Jack Chan (Saturn) 简介WebGoat8是基于Spring boo…

自适应安全架构发展4年，不断的扩展它的内涵和外延，表现出了极大的生命力。…

漏洞管理（Vulnerability Management）是一个老生常谈的概念，也是信息安全领域最…

企业承担的信息安全责任应该是有前提和有边界的，不应该是无前提和无边界的…

ATT&CK让攻击手法有了一致性的标准，是结构化认知对抗的重要基础，是新一代以数据/情报驱动的安全体…

“与直觉相反，IDPS产品的第二春可能来了”…

我心目中的云安全。…

转载自 公众号：踏实实验室…

随着基础通信技术的发展，移动互联网、物联网、工业互联网、能源互联网、车联网等等终将改变所有企业的业务…

探讨5个不同企业的威胁情报成熟度模型，和网络安全其他要素一样，威胁情报需要被纳入到网络安全治理中，才…

后附AWS安全KPI猜测（仅仅作为参考，如有雷同纯属巧合）…

Google在近期发布了《Trusting your data with Google Cloud …