JIFANG360.com - 机房360

• 云身份安全是个大问题，它将如何重塑人们对云计算的信任？ 2022/6/14
• [阅读全文]

• 微软公司如何应对在Azure中发现的6个“噩梦”般的云安全漏洞？ 2022/6/7
• 在过去的一年里，Azure发现了最多的安全漏洞，也是最严重的漏洞。有史以来最大的黑客攻击事件之一发生在去年夏天，几乎没有人注意到。[阅读全文]

• 安全云架构的五个步骤 2022/6/6
• 云计算网络攻击不像好莱坞惊悚片中的场景。没有人会慢慢把汤姆·克鲁斯放进预选目标的安全数据中心，该中心配备了超灵敏的噪音、温度和运动探测器，以便他可以窃取特定的文件。[阅读全文]

• 零信任之路：SDP2.0基本架构及关键技术 2022/5/30
• SDP2.0不仅更新了实现SDP的核心组件和原则，还强调了云原生架构、服务网格实施，以及更为广泛的零信任技术、产品与方案之间的协同。[阅读全文]

• 逾38万Kubernetes API服务器有暴露风险 2022/5/30
• 在云原生时代，越来越多的企业意识到容器将成为IT架构中关键的基础设施平台，纷纷转向Kubernetes，通过其容器编排及管理能力，轻松维护生产、开发和测试环境。但近日有研究人员发现，大量Kubernetes API服务器存在安全风险。[阅读全文]

• 夯实云原生安全的“3P” 2022/5/19
• 漏洞出现在已经部署和运行的软件组件中。从开发环境到生产环境，组织需要一套综合全面的方法来规避。虽然没有通用的方法实现端到端安全性，但有几个宝贵的策略可以帮助您实现这个目标。[阅读全文]

• 类似CVE的云系统安全解决方案出现 2022/5/17
• CVE系统背后的非营利组织MITRE不为被视为云提供商负责的安全问题指定CVE ID。假设是，云提供商拥有这个问题，那么分配非客户控制或由管理员修补的CVE不属于CVE系统的权限范围。[阅读全文]

• 2022 年云计算网络安全威胁和趋势 2022/5/12
• 云计算为威胁行为者提供了一个吸引人的地方，让他们集中精力。企业被系统分层，制造了漏洞，使得网络安全威胁可以进入远离最初弱点所在的系统。[阅读全文]

• 详解 DevOps 在企业云安全管理中发挥作用的八大方式 2022/5/11
• 一般来说，安全属于信息安全团队的管辖范围。直到几年前，这种网络安全方法一直运作良好。[阅读全文]

• 云安全的新兴重大威胁：EDoS 2022/5/9
• 经济拒绝服务(EDoS)是一种针对云环境的网络安全威胁，它利用云的弹性，尤其是自动扩展资源(意味着自动付费)，来增加云用户的账单，直至该账户破产，最终破坏用户的应用程序、系统、网络等基础设施的可持续性。[阅读全文]

• 企业应如何制定云计算使用中的灾难恢复计划？ 2022/4/25
• 灾难恢复是指企业采用的方法和技术，即使在发生自然或网络攻击(包括 COVID-19 造成的业务扭曲)后，也能保持和维持对其 IT 基础设施的访问和控制。灾难恢复计划是业务连续性的重要组成部分。[阅读全文]

• 多云环境下，如何实现自动化的安全防护？ 2022/4/25
• Delinea的研究特别指出，传统的安全技术显然难以跟上越来越复杂的云环境及应用，企业需要充分利用可随云扩展，并可以更好掌控安全态势的新技术。企业组织早晚都会面对多云环境的应用挑战，安全团队应尽早利用自动化手段，来帮助他们更有效地管理多云环境。[阅读全文]

• 需要优先考虑的五大物联网安全威胁和风险 2022/4/19
• 物联网安全的某些问题令人印象深刻，例如物联网僵尸网络，也有一些问题可能不会那么令人关注，其中包括DNS威胁和物理设备攻击。 [阅读全文]

• 一图读懂丨《云计算服务安全评估办法》九大核心要点 2022/4/12
• [阅读全文]

• 零信任——云计算网络攻击的一线希望 2022/4/12
• 最近几年，网络攻击的严重性和复杂性有所增加，这可能只是网络安全的一个重要转折点，尽管姗姗来迟。安全从业者关于企业和组织使用零信任等技术保护云技术的呼声从未如此之高，也不难看出原因。[阅读全文]

• 云服务中断了，弹性架构要怎样实现？ 2022/4/12
• 众所周知，云服务并非金刚不坏之身。现实中，云服务中断的例子比比皆是，一旦发生就会对企业造成巨大损失。那么，怎样才能保障业务在云服务中安全运行呢?[阅读全文]

• 「物联网安全」全球市场规模破千亿！往哪边掘金独好？ 2022/3/29
• 得益于物联网部署不断增加以及物联网安全法规增加的推动下，预计在2022年至2029年间市场复合增长率(CAGR)为21.1%。 「物联网安全」全球市场规模“如此多娇”，哪边地区“风景独好”?[阅读全文]

• 培训员工数字技能成共识 云和网络安全最重要 2022/3/29
• AWS委托进行的一项研究表明，到2025年，使用会计和CRM(客户关系管理)软件即服务(SaaS)应用等云工具的能力将成为最为需要的数字技能。[阅读全文]

• 影响云安全的三个因素 2022/3/23
• 企业将业务迁移到云平台，迫使首席信息官改变他们对安全性的看法。由于现在保护基础设施的大部分责任都外包给了云计算提供商，因此首席信息官需要更加关注云计算技术，以确保配置正确并且不会无意中泄露数据。 [阅读全文]

• 勒索软件攻击为何避开云端 2022/3/21
• 在一段简短的视频讲解和评论中，Snyk首席架构师、云安全和合规SaaS公司Fugue的创始首席技术官乔什·斯特拉(Josh Stella)与商业和安全领导人讨论了云为什么一般不受勒索软件的影响，并分析了云环境面临的最大威胁。[阅读全文]