RSAC 2019 | DevSecOps实施中的文化融合与能力构建

DevSecOps作为安全领域中逐渐步入成熟期的技术体系,本质上承继了安全开发生命周期(SDL)安全关口左移的理念,DevSecOps总结起来就是:能力集成,持续学习,文化融合。其中“融合”这一理念也体现在了今年RSAC DevSecOps day的主题上-“DevOps Connect”,通过CI/CD(持续集成/持续交付)并有效度量,实现效率提升。

阅读全文 “RSAC 2019 | DevSecOps实施中的文化融合与能力构建” »

【RSA2018】创新沙盒 | Acalvio基于欺骗技术的安全防护方案

Acalvio提供基于欺骗、面向企业内部的恶意活动的检测与防护解决方案ShadowPlex,可应用于威胁检测与响应领域。他们将DevOps方法用于高级威胁防护,解放了部署、检测和管理。Acalvio通过从内部和合作伙伴处获得的数据,丰富了威胁情报,使得用户从纵深防御中获益,减少了误报率,为修复导出可操作的情报。

阅读全文 “【RSA2018】创新沙盒 | Acalvio基于欺骗技术的安全防护方案” »