零信任，不是没有信任，而是基于数字身份更安全地访问需要被防护的数字资源。…

迄今为止，各种安全解决方案的基本思路仍然是攻击与防御的对抗，以洛克希德·马丁公司提出的“网络杀伤链（…

只有对一个概念的充分认知，才能利用好它，进而推动整个行业的前进。…

“零信任”产品和方案的目标不是保证 “可信”，而是接纳、拥抱“不可信”。…

一切才刚刚开始…

NIST SP 800-207 中总结了“零信任”的“一系列概念（concept）和观念(idea)…

将“身份”作为“零信任”的核心，就有点本末倒置了。…

分享VIPKID在实现体系化WAF安全运营道路上的思考、探索与落地实践。…

整理了一下客户和同事们关于等级保护的几个问题，希望能对大家有帮助。…

威胁狩猎作为可以减少攻击驻留时间的重要能力，已经得到了业内大部分人的认可和重视。…

不做科普，不捧不踩，纯粹扯谈。…

根据十强初创企业的公开资料信息，应用安全相关的占半数；其次是云安全。此外就是安全意识教育、隐私保护及…

在拥有威胁情报的前提下，如果把威胁情报和攻防演练结合起来进行应用？…

没有发现威胁，就不可能有效的组织响应活动。…

前阵子看到NUKE在大群分享2019年卡内基-梅隆大学软件工程学院的一篇研究报告《迁移到云中面临的风…