云计算安全的新阶段：云上风险发现与治理
随着企业广泛采用敏捷开发，以及公有云应用发展趋势变快，公有云上部署的各类服务数量和种类均增多，然而这些服务存在巨大的风险，我们介绍对云上资产与服务进行测绘，如存储桶、代码仓库和各类在云上部署的服务等，发现了大量潜在的风险，最后介绍应对与治理手段。
RSAC 2019 | 云上安全3.0：超越CASB之零信任、云原生安全
在2019 RSAC上，笔者发现了云安全方面有一些变化的趋势，与大家分享。分两部分，第一部分是第一天的CSA（Cloud Security Alliance）高峰论坛，第二部分是展会和session的见闻。
RSAC 2019 | 从技术层面看创新沙盒
3.4日下午举行了RSAC创新沙盒决赛，最终比赛TOP2是Axonius和Duality，获得2019最有创新力的创业公司是Axonius。
【RSA2018】云安全 | IaaS PaaS SaaS新趋势
RSA2018大会中，云安全仍是重点议题。我们看到诸如容器安全和DevSecOps等新兴技术的蓬勃发展，我们需要思考如何优化混合云的安全管理和业务编排，以及如何通过云中的应急响应流程来保证云业务系统的安全。云计算安全不停往横向与纵向发展着，绿盟科技一刻不停的努力着……
【RSA2018】创新沙盒 | Acalvio基于欺骗技术的安全防护方案
Acalvio提供基于欺骗、面向企业内部的恶意活动的检测与防护解决方案ShadowPlex，可应用于威胁检测与响应领域。他们将DevOps方法用于高级威胁防护，解放了部署、检测和管理。Acalvio通过从内部和合作伙伴处获得的数据，丰富了威胁情报，使得用户从纵深防御中获益，减少了误报率，为修复导出可操作的情报。
【前沿趋势】Gartner安全峰会2017见闻
Gartner每年都会在华盛顿National Harbor召开安全峰会，主要面向Gartner的客户，即企业的CIO/CISO们。在将近一周的时间内，咨询师们会密集地向客户介绍Garnter新的研究成果，例如行业发展趋势、安全防护思想、每个领域成熟度和相关厂商，等。Gartner咨询师都有十多年的行业经验，通过对客户、厂商和市场的交流、调查和分析，形成了自己的评估方法和模型，产出一系列安全领域的报告（Cool vendor、Hype cycle等）。一方面，对行业的发展做出了预测，另一方面，也对厂商技术路线和客户采购产生了影响。
那么今年Gartner峰会给我们带来了哪些信息呢，我接下来会从整体原则、变化趋势和细分领域三方面进行分析。
软件定义安全白皮书PPT解读
2015年绿盟科技发布了《2015绿盟科技软件定义安全SDS白皮书》[1]，阐述了软件定义安全的起源与发展。那么2016年业界在软件定义安全领域发生了什么变化，又有什么新的动态呢？本文将以去年的白皮书作为背景，重点阐述了2016年软件定义安全这一理念在行业内的发展情况，以及具体在落地过程中的实践。
RSAC 2017抗DDoS面面观
2016年10月21日，Mirai botnet对域名服务商Dyn发动了大规模的DdoS攻击，造成了如Twitter、Amazon、Box等知名应用无法提供正常服务。这只是去年DdoS攻击的一个案例，近两年来，随着越来越多的公共网络基础设施被利用来进行反射放大攻击流量和最近成为热点的IoT行业安全漏洞的暴露，发起大流量DDoS攻击的成本大大降低，以至于DDoS攻击的趋势逐渐向大流量型攻击倾斜。
- 1
- 2