首页
学习
活动
专区
工具
TVP
发布

超级架构师

欢迎关注公众号:超级架构师。 分享交流企业架构,业务架构,应用架构,技术架构,企业数字化转型等
专栏作者
872
文章
1178366
阅读量
114
订阅数
【应用分类】技术应用概述
术语技术应用程序是指几乎每个行业用于通信、办公生产力、研究、数据安全、分析等的软件包和系统。技术应用程序可帮助组织更专业地运行其业务。
首席架构师智库
2023-01-04
9000
【可靠性工程】Microsoft 可靠性模式
可用性以正常运行时间的百分比来衡量,并定义了系统正常运行和工作的时间比例。可用性受系统错误、基础设施问题、恶意攻击和系统负载的影响。云应用程序通常为用户提供服务水平协议 (SLA),这意味着必须设计和实施应用程序以最大限度地提高可用性。
首席架构师智库
2022-09-26
3680
【应用安全】什么是身份和访问管理 (IAM)?
身份和访问管理 (IAM) 是一个安全框架,可帮助组织识别网络用户并控制其职责和访问权限,以及授予或拒绝权限的场景。IAM 通常指的是授权和身份验证功能,例如:
首席架构师智库
2022-09-26
1.8K0
【工业控制系统】工业控制系统(ICS) 安全简介
定义什么是工业控制系统,它们为何如此重要,以及保护它们的独特挑战。 欢迎阅读关于工业控制系统 (ICS) 网络安全的多部分系列的第一部分:ICS 安全简介。在第一篇博文中,我们将向您介绍这些系统是什么,解释它们为何如此重要,并概述保护 ICS 的独特挑战。 什么是工业控制系统? 工业控制系统用于管理、指导和调节自动化工业过程的行为。ICS 是一个涵盖多种控制系统的术语,但所有这些系统都有一些共同的基本特征。他们的工作是产生期望的结果,通常是维持目标状态或在工业环境中执行特定任务。他们使用传感器执行此功能
首席架构师智库
2022-03-08
1.6K0
「企业安全架构」EA874:安全需求愿景、安全原则、安全流程
在开始任何安全架构工作之前,定义安全需求是很重要的。这些需求应该受到业务上下文和通用需求远景文档的影响。下面是一个图表,它显示安全需求是企业信息安全体系结构中业务上下文的一部分。
首席架构师智库
2020-07-20
8120
RIoT控制:了解和管理风险和物联网
在RIoT Control第六章摘录中,讨论了物联网的安全风险要求如何与安全要求相关。
首席架构师智库
2020-07-20
5630
【物联网战略】RIoT控制:了解和管理风险和物联网
在RIoT Control第六章摘录中,讨论了物联网的安全风险要求如何与安全要求相关。
首席架构师智库
2020-07-20
4960
【工业物联网基础】工控安全入门分析
PLC:可编程序控制器(Programmable Logic Controller)
首席架构师智库
2020-07-20
1.3K0
「企业安全架构」EA874:安全架构团队
业务要求安全架构师(SA)提供安全的解决方案和服务,这些解决方案和服务可以安全地支持诸如增加利润和生产力、改进客户服务、创新以及更快地将新产品和服务推向市场等活动。
首席架构师智库
2020-07-17
3870
「企业安全架构」EA874:信息安全架构
企业信息安全架构(EISA)是信息安全计划的关键组成部分。EISA的主要功能是以一致的方式记录和通信安全程序的工件。因此,EISA的主要可交付成果是一组将业务驱动因素与技术实现指导联系起来的文档。这些文档是通过多层抽象迭代开发的。
首席架构师智库
2020-07-17
8340
「安全战略」2019年最新最实用的12项最佳网络安全实践
这并不夸张:任何公司都可能成为网络犯罪的受害者。有关网络攻击的报告来自政府机构、教育和医疗机构、银行、律师事务所、非营利组织和许多其他组织。
首席架构师智库
2019-09-25
2.1K0
「网络安全」WEB 应用防火墙 是什么,部那里,如何用和为什么?
在一个每天都会出现新的网络攻击并出现的世界中,我们必须不断寻找和建立新的安全控制和保护机制。目前发现的最常见的网络安全威胁通常涉及数据泄露并且发生在应用程序级别,这就是许多NGFW和IPS / IDS系统无法抵御此类攻击的原因。此外,大多数通信 - 尤其是那些集成在Web应用程序中的通信 - 最近都被加密,这给这些设备带来了额外的问题。Web应用程序防火墙,即WAF产品专为Web应用程序设计 - 它们在应用程序级别分析每个HTTP请求,并提供SSL / TLS流量的完全解密。
首席架构师智库
2019-08-28
8980
「网络安全」Web防火墙和下一代防火墙的区别
客户经常询问“当我已经拥有下一代防火墙(NGFW)时,为什么需要Web应用程序防火墙(WAF)?”。本博文的目的是解释两种解决方案之间的区别,重点关注Web应用程序防火墙可以提供的附加值。
首席架构师智库
2019-08-28
3.5K0
「安全工具」13个工具,用于检查开源依赖项的安全风险
您是否知道高达90%的应用程序通常包含第三方组件,主要是开源软件?您是否知道全球500强中超过50%使用易受攻击的开源组件?
首席架构师智库
2019-07-22
3K0
「应用安全」如何以代码的形式提供安全性:11个入门提示
如今,作为代码和安全设计的安全性是会议的热门术语。但这些短语究竟是什么意思,你怎么能开始在你的组织中采用它们?
首席架构师智库
2019-07-17
5790
「云安全」10多个用于Docker安全性的顶级开源工具
对于容器安全性,你会发现许多开源工具可以帮助防止像特斯拉那样遭受Kubernetes集群破坏的另一场崩溃。但容器安全性仍然很棘手,因此您需要知道要添加到您的库中的实用程序。
首席架构师智库
2019-07-17
1.3K0
「应用安全」应用安全原则
应用程序安全性原则是理想的应用程序属性,行为,设计和实现实践的集合,旨在降低威胁实现的可能性,并在威胁实现时产生影响。安全原则是与语言无关的,体系结构中立的原语,可以在大多数软件开发方法中用于设计和构建应用程序。
首席架构师智库
2019-07-15
2.1K0
【安全设计】10种保护Spring Boot应用程序的绝佳方法
Spring Boot极大地简化了Spring应用程序的开发。它的自动配置和启动器依赖关系减少了启动应用程序所需的代码和配置量。
首席架构师智库
2019-05-14
3.4K0
[安全】适用于Windows,Linux和OS X的2018年最佳黑客工具
我们根据行业评论,您的反馈和自己的经验,准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件,包括端口扫描程序,Web漏洞扫描程序,密码破解程序,取证工具,流量分析和社交工程工具。
首席架构师智库
2019-03-06
1.6K0
「数据架构」:如何为MDM构建业务用例
在了解了当前的功能之后,是时候评估MDM成熟度了。MDM成熟度可以通过五个维度进行评估:
首席架构师智库
2018-09-21
4900
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档