02 11月 浅析日志审计与数据库审计 安全杂谈 2017年6月1日《中华人民共和国网络安全发》的正式施行,极大促进了信息安全等级保护工作的建设。而由于信息安全等级保护三级对内控与审计方面的要求,市面上的各种审计产品如雨后春笋般涌现,用户难免会被市面上众说纷纭的解说所误导,对产品的认识可能产生偏差。 标签: 大数据分析, 安全审计 查看更多
02 11月 谈谈堡垒机与数据库审计的那些事 安全杂谈 就信息安全内控与数据安全领域的两款明星产品“堡垒机”与“数据库审计系统”进行梳理归纳,希望能够对广大IT运维工程师进行产品选型提供帮助。 标签: 安全审计, 风险管理 查看更多
02 11月 如何仅用一个命令来提高MySQL安全系数? 安全杂谈 企业的数据中心很可能依赖一两台MySQL数据库服务器。如果真是这样,你应该确保自己的数据库是在着眼于安全的情况下安装和构建起来的。 标签: 查看更多
05 12月 人员风险-如何为社会工程测试做准备 安全杂谈 最好的网络安全防御系统仍然有一个共同的弱点--人为错误。知道这一点,网络安全坏角色(cybersecurity bad actors)经常利用社会工程来攻击你的员工的脆弱性。然而,通过社会工程测试,公司能够测试员工对被游说说服或操纵的敏感性。 标签: 红蓝对抗, 隐私安全 查看更多