为什么我们有了越来越多先进的安全技术,但遭受攻击的次数却有增无减呢?之所以形成这样的趋势,很重要的一个原因就是企业终端上的安全事件不断增加。本技术手册将分几部分,为你提供保护常见终端安全的技巧和方法,降低你数据泄漏的风险。
终端安全从提出到现在,在概念上已经经历了很大的变化,从最初是指安装在电脑上的反病毒软件,到后来的包括台式机、笔记本电脑、移动设备的安全防护,再到以网络为中心的访问控制管理,强调所有联网设备的安全,符合企业安全策略所定制的标准,保护网络免受病毒、木马的侵害。本部分中,我们将为你定义终端,带你了解终端安全的现状及面临的挑战。
随着IT技术的革新,各种病毒层出不穷,黑客们的花招也越来越多。而处于互联网这个相对开放环境中的服务器遭受的风险比以前更大了。越来越多的服务器攻击、服务器安全漏洞,以及商业间谍隐患时刻威胁着服务器安全。服务器的安全问题越来越受到关注。我们要如何障服务器的安全呢?
移动设备的趋势已是必然,随处可见的智能手机,平板电脑都在向我们显示这点。移动设备在为用户带来好处的同时,也带来了潜在的威胁。如何保证移动终端的安全?本部分我们将为你提供一些策略和方法。
今天的安全威胁正日益变得花样百出,而经济利益的驱使,又使得这些威胁越来越多地趋于隐藏自己,这些无孔不入的安全威胁对企业业务造成的安全挑战,在终端领域表现得淋漓尽致。终端安全需要一套完整的安全防护,只是单纯的在每个终端上不断更换性能更快、更高的安全设备是不行的。
专家答疑
技巧
由供应商补丁周期之间漫长的时间间隔为企业移动设备带来了风险。在获得补丁前,企业是否可以在移动设备上打上虚拟补丁,以减轻这种风险?或者还有其他办法吗?
一些厂商和服务提供商声称他们提供符合PCI DSS的基于云的服务,抛开厂商的自我宣传,这是真的吗?
为确保企业的合规工作,违反程序,安全政策等在需要时可以用来诉讼,当安全团队被要求与法律部门密切合作时,CISO应该和律师谈什么?
本周
本月