系统平台安全

系统平台安全

 
逆向工程应用程序可让渗透测试人员了解应用程序是如何工作的,但移动平台从一开始构建就带有各种安全功能,从而使逆向工程成为一个艰难的过程。
 
我们注意到在虚拟网络中,启用混合模式存在其优劣势。如果正确地使用则可以在降低风险的同时提高虚拟架构中网络的安全性和效率。
 
微软在这个月的星期二补丁发布日,发布了7个补丁共修复了23个安全漏洞,其中一个安全漏洞需要在一个系统中使用4个补丁修复。
 
企业在信息安全技术上投入巨资,却未能扭转不断受到攻击这一局面。专家建议通过实施更有效的渗透测试来实现更简单的安全。
 
甲骨文于4月18日发布了2012年最新的季度安全补丁更新,共计88个安全漏洞修复,范围覆盖所有Oracle产品线。

由供应商补丁周期之间漫长的时间间隔为企业移动设备带来了风险。在获得补丁前,企业是否可以在移动设备上打上虚拟补丁,以减轻这种风险?或者还有其他办法吗?

一些厂商和服务提供商声称他们提供符合PCI DSS的基于云的服务,抛开厂商的自我宣传,这是真的吗?

为确保企业的合规工作,违反程序,安全政策等在需要时可以用来诉讼,当安全团队被要求与法律部门密切合作时,CISO应该和律师谈什么?