構(gòu)建零信任安全：需要做到的四個(gè)重點(diǎn)防護(hù)

零信任架構(gòu)完全顛覆了原來(lái)企業(yè)以邊界為主要防線的網(wǎng)絡(luò)安全的防護(hù)概念，而現(xiàn)在很多企業(yè)已經(jīng)開始逐漸走向云，采用了大數(shù)據(jù)分析、IOT等最新技術(shù)，零信任的安全該如何防護(hù)？日前，企業(yè)網(wǎng)D1Net采訪到派拓網(wǎng)絡(luò)中國(guó)區(qū)商業(yè)市場(chǎng)技術(shù)總監(jiān)張晨。張晨認(rèn)為，構(gòu)建零信任安全防護(hù)，需要重視四個(gè)方面的安全防護(hù)：

Palo Alto Networks：接入物聯(lián)網(wǎng)設(shè)備安全策略 需要采取零信任方案

Sean Duca指出：“員工無(wú)意中將設(shè)備連接到企業(yè)網(wǎng)絡(luò)，卻沒有意識(shí)到，這些設(shè)備在設(shè)計(jì)時(shí)往往沒有內(nèi)置安全功能，從而可能為網(wǎng)絡(luò)犯罪分子入侵系統(tǒng)創(chuàng)造機(jī)會(huì)。企業(yè)需要意識(shí)到，物聯(lián)網(wǎng)安全策略與其他發(fā)展計(jì)劃同樣重要，因?yàn)轱L(fēng)險(xiǎn)往往同樣，甚至更加昂貴。當(dāng)涉及到物聯(lián)網(wǎng)設(shè)備時(shí)，我們需要采取零信任方案

Palo Alto Networks（派拓網(wǎng)絡(luò)）宣布完成對(duì)Expanse的收購(gòu)

全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè) Palo Alto Networks(派拓網(wǎng)絡(luò))日前宣布已完成對(duì)攻擊面管理領(lǐng)域領(lǐng)先企業(yè) Expanse Inc 的收購(gòu)。

2020年網(wǎng)絡(luò)安全回顧及2021年網(wǎng)絡(luò)安全預(yù)測(cè)

又到歲末年初，2020年以一個(gè)異乎尋常的開始，改變了世界太多。在網(wǎng)絡(luò)安全領(lǐng)域，Palo Alto Networks(派拓網(wǎng)絡(luò))日前發(fā)布的“2020年網(wǎng)絡(luò)安全回顧及2021年網(wǎng)絡(luò)安全預(yù)測(cè)”頗有代表性。

網(wǎng)絡(luò)犯罪分子正在利用新冠病毒疫情發(fā)動(dòng)攻擊

Palo Alto Networks(派拓網(wǎng)絡(luò))威脅情報(bào)團(tuán)隊(duì)Unit 42的研究人員發(fā)現(xiàn)，自2月初以來(lái)，與新冠病毒相關(guān)的谷歌搜索量和網(wǎng)址瀏覽量大幅增加。網(wǎng)絡(luò)犯罪分子也正是利用這些熱門話題為誘餌來(lái)從中牟利。

網(wǎng)絡(luò)安全:2020會(huì)有哪些新趨勢(shì)

筆者日前在采訪華住集團(tuán)主管安全的副總裁王彬時(shí)，他指出：“對(duì)企業(yè)而言，安全部門的主要工作便是保證合規(guī)、信息安全、注重架構(gòu)、進(jìn)行治理、建設(shè)生態(tài)”。這與Palo Alto Networks(派拓網(wǎng)絡(luò))2019年對(duì)安全的態(tài)勢(shì)預(yù)測(cè)不謀而合。

Palo Alto Networks最新披露：“DealersChoice” 是黑客組織Sofacy利用Flash Player漏洞

通過(guò)專用黑客工具來(lái)利用已知Microsoft Word漏洞是許多黑客組織的慣用伎倆，但在本案例中，我們發(fā)現(xiàn)了包含嵌入式OLE Word文檔的Rich Text File(RTF)文件，其中還包含嵌入式Adobe Flash( SWF)文件，其目的專為利用Flash漏洞而非 Microsoft Word。我們把生成這些文檔的工具命名為 “DealersChoice”。