青藤雲安全細述：三大雲安全工具（CASB、CSPM、CWPP）的使用場景
也並非一勞永逸。由於雲安全策略的制定總是滯后於雲服務的使用，存儲在雲中的客戶數據的泄露風險也相應增加。國內外的類 ...
原文：青藤雲安全細述最具影響力的三大安全架構：零信任、ATT&CK、自適應安全
https: zhuanlan.zhihu.com p 隨着安全的快速發展，為應對和解決各種安全問題，各權威機構以及相關專家提出了很多安全架構，它們對安全發展都具有重大意義。但是，如果一定從中選出幾個對當今安全發展影響最大的安全架構，筆者會選擇Gartner提出的Adaptive Security Architecture模型 CARTA屬於自適應架構 . Forrester提出的Zero Tru ...
2021-03-16 17:37 0 294 推薦指數：
相關推薦
零信任安全架構
零信任安全架構 一、零信任 “零信任”是一個安全術語也是一個安全概念，它將網絡防御的邊界縮小到單個或更小的資源組，其中心思想是企業不應自動信任內部或外部的任何人/事/物、 不應該根據物理或網絡位置對系統授予完全可信的權限，應在授權前對任何試圖接入企業系統的人/事/物進行驗證、對數據資源的訪問 ...
自適應安全架構的歷史和演進
Gartner針對高級別攻擊設計了一套自適應安全架構，這個架構理論當時並未引起充分的認識，同時因為這個詞很容易讓人望文生義，導致了很多人的誤解。可以從2014年和2015年的10大科技趨勢也可以看到，2014年10大科技趨勢根本就沒有提及安全的相關趨勢，在2015年10大科技趨勢中提及了基於風險 ...
ATT&CK 實戰 - 紅日安全 vulnstack (一) 環境部署
靶場描述： 紅隊實戰系列，主要以真實企業環境為實例搭建一系列靶場，通過練習、視頻教程、博客三位一體學習。另外本次實戰完全模擬ATT&CK攻擊鏈路進行搭建，開成完整閉環。后續也會搭建真實APT實戰環境，從實戰中成長。關於環境可以模擬出各種各樣實戰路線，目前給出作者實戰的一套攻擊實戰路線 ...
ATT&CK 實戰 - 紅日安全 vulnstack (一)
0x01 關於紅日靶場的下載和介紹 紅隊實戰系列，主要以真實企業環境為實例搭建一系列靶場，通過練習、視頻教程、博客三位一體學習。另外本次實戰完全模擬ATT&CK攻擊鏈路進行搭建，開成完整閉環。后續也會搭建真實APT實戰環境，從實戰中成長。關於環境可以模擬出各種各樣實戰路線，目前 ...
Kubernetes 下零信任安全架構分析
零信任安全最早由著名研究機構 Forrester 的首席分析師約翰.金德維格在 2010 年提出。零信任安全針對傳統邊界安全架構思想進行了重新評估和審視，並對安全架構思路給出了新的建議。其核心思想是，默認情況下不應該信任網絡內部和外部的任何人/設備/系統，需要基於認證和授權重構訪問控制的信任 ...
ATT&CK 實戰 - 紅日安全 vulnstack (一) 靶機滲透
關於部署：https://www.cnblogs.com/Cl0ud/p/13688649.html PS：好菜，后來發現內網主機還是PING不通VM1，索性三台主機全部配成NAT模式，按照WEB靶 ...
如何通過IAM打造零信任安全架構
萬物互聯時代來臨，面對越來越嚴峻的企業網絡安全及復雜的（如微服務，容器編排和雲計算）開發、生產環境，企業 IT 急需一套全新的身份和訪問控制管理方案。 為了滿足企業需求，更好的服務企業用戶，青雲QingCloud 推出了 IAM 服務，使用者可以統一管理和控制接入實體的認證和授權，更安全地自主 ...