Gartner总结三大云安全实施建议 附重要安全工具及风险评估方法

本文来源:Gartner预测：到2023年，主流的云服务提供商出现重大安全事件的概率将非常低，99%以上的云安全问题都是由客户的过错引起的。而到2024年，利用云基础设施的可编程性来改进云上工作负载的安全，将展现出比传统数据中心更好的合规性，并减少至少60%的安全事件。近日，Gartner高级分析总...

• 
• 
• 

查看全文 freebuf 2022-06-01 0 gartner云安全云计算

《云安全原生技术规范》解读

本文来源:我是来自于公安部第三研究所检测中心的陈妍。非常高兴能和大家来一起分享CSA云安全联盟的一个标准，标准名字叫《云原生安全技术规范》，也是第一次对外跟大家分享该标准。本次分享的内容分为四个部分第一部分：云原生的基本概念第二部分：云原生的安全问题第三部分：云原生的安全框架第四部分：云原生的安全建...

• 
• 
• 

查看全文 freebuf 2022-06-01 0 云计算容器技术云安全信息安全网络安全容器

攻击者视角下的DevOps安全

本文来源:RSAConference2022将于旧金山时间6月6日召开。大会的InnovationSandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。前不久，RSA官方宣布了最终入选创新沙盒的十强初创公司：AraaliNetworks、B...

• 
• 
• 

查看全文 freebuf 2022-06-01 0 devops云计算云安全

Forrester 云安全调查：云身份管理能力认可度不足3成

本文来源:随着企业组织不断扩大对云计算的使用，其所面临的云安全威胁也更加严峻，同时随着云服务不断升级，虚拟身份的出现，云上权限管理难度也成指数级增长。企业该如何应对不断增长的云计算安全挑战？为探索云安全的发展现状，研究机构ForresterConsulting公司近日对154名北美地区IT团队负责...

• 
• 
• 

查看全文 freebuf 2022-05-10 0 云安全云计算安全平台企业云解决方案

如果云更安全 为什么还是被入侵？

本文来源:很多资深的安全专业人士都知道，许多甚至是大多数正在运行的容器具有高危或严重漏洞。令人更为不解的是，这些漏洞很多都已经有了可用的补丁，因此可以（但尚未）修复。但云不应该是更安全吗？坏习惯在云上延续把本地的信息系统迁移到云端，并不可意味着原来的工作环境或流程瞬间就得变得高效易用，安全更是如此。...

网络安全培训

查看全文 freebuf 2022-04-11 0 网络安全漏洞云安全

【云安全】谷歌云对象存储攻防

本文来源:本文主要介绍谷歌云对象存储攻防的方式。01 存储桶配置错误-公开访问当创建的存储桶配置了allUsers拥有GCS对象的读取权限时，该存储桶可以被任何用户公开访问。02 Bucket爆破当不存在时访问会提示NoSuchBucket。当存在时会出在下面情况，公开访问和拒绝访问。03 Buck...

• 
• 
• 

查看全文 freebuf 2022-03-04 0 对象存储云安全谷歌object

暗数据：云时代不为人知的安全和隐私风险

本文来源:随着企业的业务系统不断云化，并跨各种容器和组件转移数据，识别和评估所有数据显得异常困难。暗数据是指那些未被发掘或理解的数据，即企业在日常业务活动中收集、处理和存储但在一定时期内不具备特定用途的数据。在云时代，暗数据带来了重大的安全和合规风险。目前，还没有一种可靠的方法来识别数据系统、云组件...

网络安全培训

查看全文 freebuf 2022-01-23 0 暗数据云安全网络安全

2022 年值得关注的三个云安全趋势

本文来源:进入2022年，许多组织都在考虑云安全。例如，2021年4月，Gartner预测，次年全球最终用户在云管理和安全服务上的支出将达到1800万美元。这比前两年增长了30%。上面讨论的预测提出了一个重要问题。2022年，这些企业和机构将在哪里投入云安全支出?未来12个月...

网络安全培训

查看全文 freebuf 2022-01-23 0 云安全网络安全云计算

什么是SASE（安全访问服务边缘），一图看懂概念和应用场景

本文来源:Sangfor深信服科技一、SASE到底是什么——一种“网络+安全”的全新架构。二、SASE有哪些应用场景？ 了解更多深信服SASE本文为深信服科技原创内容，未经允许不得转载。...

• 
• 
• 

查看全文 freebuf 2022-01-18 0 企业安全数据安全网络安全技术云安全

2022年云安全领域的五大发展趋势 译文 作者：布加迪 2022-01-17 08:00:00 云安全 2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期间成了云计算的杀手级应用，但网络犯罪分子也知道这点。 【51CTO.com快译】2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期

本文来源:【51CTO.com快译】2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期间成了云计算的杀手级应用，但网络犯罪分子也知道这点。只要黑客看到攻击可能带来的好处，就会继续死盯云环境，因此他们在2...

网络安全培训

查看全文 freebuf 2022-01-17 0 云安全网络安全云泄露