“火速出击，绒装上阵”，3月29日，火绒安全旗下企业产品“火绒终端安全管理系统V2.0”推出Linux终端与macOS终端两个重要版本（下称Linux版、macOS版），并正式开启全网公测，欢迎广大新老企业用户前往火绒安全官网参与免费试用活动。
在这个特殊的新年，为了最大限度减少人员流动聚集，很多企业选择“云开工”模式，但远程办公虽然保障了“人身安全”，却存在一定的“信息安全”风险，涉及员工异地访问的身份识别、多地分散的终端安全防护、越权操作等问题，事关企业的核心数据资产安全。
随着医疗数字化建设的不断推进，医疗物联网（IoMT）技术广泛应用，医院网络空间中增加了诸多新型终端设备，从核磁CT、X光机到自助挂号支付一体机等，数量上已经丝毫不少于办公电脑终端。这些设备类型多样、型号各异，分布在不同科室，风险暴露面积大，给机构的网络安全管理带来诸多问题和挑战。
制造业是工业体系的核心和基石，是立国之本、兴国之器、强国之基。在信息化的浪潮下，随着制造业对于网络和计算机的应用越来越广泛和深入，时刻关注利益攫取的黑客团伙对于制造业的攻击却频频发生，大有愈演愈烈之势，制造企业的网络终端安全问题日益突出。
近年来，随着云计算、大数据、AI等先进技术手段的不断成熟，零售行业以互联网为依托，开始对商品的生产、流通与销售过程进行升级改造，向智慧零售时代大步迈进。大批传统零售商在开辟线上销售渠道的同时，也把业务转移到了云上，以确保业务的协同进行和数据的一致同步。
企业数字化转型进程的不断深化，带动业务上云趋势加快，企业办公也衍生出远程办公和运维、移动办公、业务协同等各类场景，有时为方便业务开展，企业内网和系统不得已对外开放，使原有的网络安全边界越来越模糊，导致传统的基于边界的安全架构不再适用，企业不得不面临多元办公模式带来的新型网络安全问题。此外，随着企业安全意识的不断增强，中小企业对于安全服务的需求有所增长，然而基于本地的安全部署需要较大投入，为有效管理公司及员工，企业对SaaS的安全服务需求激增。
近年来，随着大数据、人工智能、物联网等新技术的应用不断深入，医疗卫生服务获得了新技术的支持，医疗服务水平显著提高，随之而来的是网络安全问题日益突出，医疗卫生机构和企业面临着前所未有的新威胁。
SMB远程代码执行漏洞（编号：CVE-2020-0796，类型：远程代码执行） 【漏洞描述】 SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
开源对软件的发展可以说具有深远的意义，它帮助我们共享成果，重复使用其他人开发的软件库，让我们能够专注于我们自己的创新，它推进了技术的快速发展。据不完全统计78% 的企业都在使用开源，但是其中有多少企业关注第三方开园依赖的安全呢？其中仅有13% 将安全作为第一考虑因素。可喜的是仍然有50% 的企业将安全列为第二或第三位考虑因素，越来越多的公司开始重视第三方依赖的安全性。
嗨, 大家好, 又到周末了, 今天就不和大家分享技术干货了, 给大家推荐几个非常实用的项目管理工具, 更高效的管理我们的项目和团队协作.
在网络安全形势日益严峻的当下，不断升级的终端安全威胁时刻提醒着企业重视并加强网络运维和安全管理，然而高额成本成为众多中小企业安全运维的“拦路虎”。近日，腾讯针对中小企业终端运维需求推出免费SaaS服务——腾讯电脑管家小团队版，企业无需部署服务器，只要注册并下载客户端，即可对企业终端设备统一管理，助力企业降本增效。
为提升企业网络资产的风险防御能力，腾讯安全于8月末在腾讯云官网免费体验馆正式上线了自研网络资产风险监测系统——腾讯御知。经过近一个月的免费体验活动，作为腾讯安全面向企业网络资产和风险识别专门打造的自动探测安全产品，腾讯御知已成功吸引了400余名企业用户免费体验，为其提供针对企业网络资产和各类应用的定期安全扫描、持续性风险预警、漏洞监测以及专业修复建议等服务，提升了网络资产安全防护的响应速度和策略准确性。
OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，可以使用它来扫描服务器和网络设备。这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。扫描完成后，将自动生成报告并以电子邮件形式发送，以供进一步研究和更正。OpenVAS也可以从外部服务器进行操作，从黑客的角度出发，从而确定暴露的端口或服务并及时进行处理。如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控。
作为腾讯云原生的防火墙，支持云环境下的SaaS化一键部署，性能可弹性扩展，为企业用户提供互联网边界、VPC 边界的网络访问控制；同时基于流量嵌入威胁情报、入侵防御系统（IPS）等多种安全能力，打造云上的流量安全中心和策略管控中心，保障企业云上资产与业务安全。
在上一篇《安全开发生命周期(1)-从源头解决安全问题的SDL简介》中，简要介绍了实施SDL的意义。
背景 随着容器、微服务、持续交付等云原生技术普及，大量应用基于K8s容器编排构建。相比传统网络模式，在云原生场景下，存在大量微服务模块间网络调用，集群内东西向通信流量激增，网络边界变得更加模糊。 容器环境中，容器IP和端口变换频繁，应用混合部署带来的通信关系复杂，传统基于静态IP和端口的边界安全规则已无法适用容器环境下细粒度的访问控制要求。默认情况下，K8s集群中不对Pod进行任何请求限制，任意Pod之间可以自由通信。正因此，在面对网络攻击时，没有安全规则的容器网络将给攻击者更多的自由和渗透空间。 如何实施
机房大部分设备都在公网上，安全工作搞不好，轻则影响业务运行，重则可能会丢失数据，造成不可弥补的损失。
Rachel Tobac，@RachelTobac，用户体验研究者（UX Researcher）和社工黑客，曾是社会工程安全测试公司SocialProof Security联合创始人兼CEO，现为公益团队“信息安全和隐私界妇女组织”（WISP）负责人和在线教育平台Course Hero高级用户体验专家，擅长社会工程方向的渗透测试，并连续3年在DEFCON活动中获得社工夺旗大赛（SECTF）中获得第二名。
前言：自去年5月份Wannacry勒索病毒爆发后，国内勒索病毒就一直呈现高发状态，主要通过漏洞在XP、Win7等老旧系统中大肆传播，导致使用这些系统的政府、企业、学校、医院等局域网机构成为病毒攻击重灾区，而win10用户几乎不受此影响。除了漏洞，邮件与广告推广是病毒传播的另外两大方式。目前，被勒索病毒加密的文件依旧无法破解，避免造成损失的最好办法就是提前防御。
* 本文作者：FallenAngels，本文属FreeBuf原创奖励计划，未经许可禁止转载
上个月，腾讯乐享联合安全培训领域最权威的安全家平台，邀请了4位行业大咖，来为腾讯乐享的客户免费提供2小时的安全管理、安全教育培训，帮客户更好地做企业内的安全培训。 课程共吸引了1000多位来自制造行业的乐享管理员观看，直播结束后，乐乐收到了这样的反馈——「内容很专业，能不能发到我们企业自己的乐享平台上？」 现在，乐乐已经将直播内容变成了课程素材，放到每一位客户的公共课程资源库里啦！ 管理员登录lexiangla.om，进入管理后台，就能看到新鲜上线的素材—— 点击「添加到素材库」，即可开课，让
随着抗击疫情的日益深入，许多省市都发布了春节假期延期复工规定，不少企业也安排员工节后在家远程办公。
这里利用的是 宝塔 Linux 控制面板。 宝塔 Linux 面板功能强大，能够一键创建网站、FTP、数据库、SSL； 对服务器进行安全管理，计划任务，文件管理，可以查看服务器资源使用情况。自带 LNMP 与 LAMP ，一键配置服务器环境。
全球大约72%的企业使用 Microsoft Windows 服务器操作系统 (OS)，每台服务器都使用 Active Directory 将用户相关数据和网络资源存储在域中。
本次实战课程，旨在用 Elastic Security 来武装每一位安全运维人员，从容预防、检测和应对网络威胁。这款免费开放的解决方案提供了 SIEM、端点安全、威胁狩猎、云监控、恶意软件保护等功能。在本次课程中，您将学习如何利用 Elastic Security 的 SIEM 功能和威胁检测功能来为您的安全运维保驾护航。 10月28日，特邀 Elastic 社区布道师——刘征老师为大家带来《 Elastic Security 安全管理实战工作坊（第二期）》直播，保姆级实操教学干货满满，带大家轻松掌握 E
本次实战课程，旨在用Elastic Security来武装每一位安全运维人员，从容预防、检测和应对网络威胁。这款免费开放的解决方案提供了SIEM、端点安全、威胁狩猎、云监控、恶意软件保护等功能。在本次课程中，您将学习如何利用Elastic Security的SIEM功能和威胁检测功能来为您的安全运维保驾护航。 10月28日，特邀Elastic社区布道师——刘征老师为大家带来《Elastic Security安全管理实战工作坊（第二期）》直播，保姆级实操教学干货满满，带大家轻松掌握ES安全管理技能~ 【
为了提升“火绒终端安全管理系统V2.0”的用户使用体验，提高管理员操作效率，火绒安全集合广大用户需求反馈，增加、优化了众多实用功能，本次2.0.7.0版本更新覆盖Windows和macOS系统。
疫情隔离的需求促使远程办公成为很多企业复工的主要方式。大量企业员工使用私人设备，通过家中的WiFi热点访问企业内部系统，身份、终端、网络、应用等多方面的不确定性，使得企业信息安全面临严峻挑战。
SRM是供应商关系管理的缩写。与流行的CRM（客户关系管理）一样，SRM系统是一种用于改进和维护供应商关系管理的软件。包括供应商寻源开发管理、招投标管理、采购订单执行流程管理、库存可视化对账等模块。可以有效提高采购效率和质量，实现企业采购信息化。
测试小组、测试小团队、测试部等等是以一个独立的team存在，然而这里说的独立并不是真正的独立，只是以一个组织的形式去发展。下边是个人的一些思考，仅供参考。
4月27日，数说安全正式发布《2022年中国网络安全市场全景图》。火绒安全作为终端安全领域的代表厂商，凭借持续专注的技术研究、出色的产品细节表现和优秀的用户服务能力，入选终端防病毒、终端检测与响应（EDR）重要细分领域。
应用程序一旦迁移到了云端，管理起来就变得更困难重重了。云应用程序性能管理和性能监控工具则可以帮助识别瓶颈及其他性能度量指标。 优秀的工具有助于确定是否可以将瓶颈隔离到应用程序本身，或者是否某家提供商存在影响整个系统的问题。最精准的工具甚至能够深入到应用程序内部，查看数据库查询等个别进程是否在最佳状态下运行。 为此，我们测试了四款商用产品：Exoprise CloudReady、AppNeta、ThousandEyes和Dynatrace。我们主要着眼于部署简易性、日常管理、总体功能和成本。我们并没有过于关注
这个6月，是第20个安全生产月，全国各行各业都深度参与着全国性的安全生产宣传教育活动。 对制造业而言，安全生产更是重中之重，学习培训成为了企业刚需。 借着这个契机，乐乐和富士康、揖斐电等企业聊了聊，看看制造业企业最近最关心什么，又有哪些新玩法。 （小提醒：乐乐为大家准备了一场制造业企业最需要的免费培训，请到文末查收～） 富士康 用社交连接一线，吸引年轻人，减少人员流失 专业从事计算机、通讯、消费性电子等3C产品研发制造，广泛涉足数位内容、汽车零组件、通路、云运算服务及新能源、新材料开发应用的高新科
大大小小的博客群里，总会有人询问为什么要公安备案，好处有什么。这篇文章便集中解答一下关于公安备案的一些问题。
手游行业因外挂、客户端&服务端漏洞、破解版等安全问题，每年遭受着超过几十亿元的损失。相对于游戏研发过程中的其他问题，由于手游安全测试的门槛较高，市场上绝大多数的手游开发者都无法主动高效的提前处理手游潜在的安全风险。一些手游开发者会抱着等出现了问题之后再去修复的想法，而等到问题出现之时，往往为时已晚，安全问题已对游戏的收入、口碑已经产生了很大的影响。
智慧工地是将互联网+的理念和科技引入建筑工地，从施工现场源头抓起，最大程度的收集人员、安全、环境、材料等关键业务数据。通过结合物联网、大数据、互联网、云计算等技术建立云端大数据管理平台，形成“端+云+大数据”的体系与模式，这就是智慧工地管理系统。
漏洞扫描工具是IT部门中必不可少的工具之一，因为漏洞每天都会出现，给企业带来安全隐患。
本次实战课程，旨在用 Elastic Security 来武装每一位安全运维人员，从容预防、检测和应对网络威胁。这款免费开放的解决方案提供了 SIEM、端点安全、威胁狩猎、云监控、恶意软件保护等功能。在本次课程中，您将学习如何利用 Elastic Security 的 SIEM 功能和威胁检测功能来为您的安全运维保驾护航。 8月26日，特邀 Elastic 社区布道师——刘征老师为大家带来《 Elastic Security 安全管理实战工作坊》直播，保姆级实操教学干货满满，带大家轻松掌握 ES 安全管理
还记得在今年的CSS互联网安全领袖峰会上，我们提出要让安全“举重若轻”，降低企业安全建设的门槛。大量的企业IT小哥都想知道安全管理怎么“轻”，不仅每天要提防黑客的踪迹，每天还要根据实时的安全形势配置安全策略，要是一个不小心失误操作或者越权操作就……
1.需建设安全相关基础设施和系统，以具备解决相关安全问题的能力。
当前，全球科技革命和产业变革蓬勃发展，汽车与能源、交通、信息通信等领域有关技术加速融合，电动化、网联化、智能化成为汽车产业的发展潮流和趋势，融合开放成为汽车行业发展的新特征。在这样的大背景下，针对汽车制造行业的网络犯罪却越来越猖獗，针对知名车企的网络攻击事件频繁发生。
日前，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼2022网络安全产业图谱》。图谱整体分为六大类别（基础技术与通用能力、网络与通信安全、终端安全、数据安全、威胁对抗与安全管理、应用与产业安全），囊括102个细分领域。火绒安全此次入围“终端安全”多项细分领域。
这原本是一个基本的经济学常识，但互联网“羊毛出在猪身上”的“免费逻辑”，已经让绝大多数网民对“购买”这件事产生了应激反应。
受疫情影响，大批企业鼓励员工居家远程办公。然而，远程办公涉及因员工异地访问带来的设备识别、身份识别、终端环境等管理问题，令企业网络安全的挑战加剧。
导读： 乔治·霍兹（George Hotz，1989年10月2日－），2007年8月，18岁的他解锁了苹果第一代iPhone手机，使得iPhone不仅仅局限于AT&T网络，也支持其他GSM网络，在“iPhone”用户还热衷越狱的年代，乔治·霍兹就是最火的网红。 乔治·霍兹（George Hotz，1989年10月2日－），2007年8月，18岁的他解锁了苹果第一代iPhone手机，使得iPhone不仅仅局限于AT&T网络，也支持其他GSM网络。 在“iPhone”用户还热衷越狱的年代，乔治·霍兹就是最火的
为了给广大开发者提供最实用、最热门前沿、最干货的视频教程，请让我们听到你的需要，感谢您的时间！点击填写 问卷
直播预告 5月14日（星期四）19：00 腾讯云大学将邀请 腾讯安全管理部标准管理中心副总监 黄超 为我们带来 等保2.0专场的第一课 “等保2.0时代，腾讯如何应对安全合规新挑战” 戳“阅读原文”或扫描“海报二维码”即可预约直播哦~👇 腾讯云大学公众号 长按识别二维码关注 “腾讯云大学” 了解更多免费、专业 行业最新技术动态分享 戳“阅读原文”即可预约直播哦!
作为一名从事多年信息安全的工作者，深深感觉到信息安全无小事，事事需尽心。安全防护不应该只防护外部攻击，更多的防护工作应该从内部出发，制定完善的安全管理制度，循序渐进的推进安全防护工作。企业信息安全建设工作可以从多个方面来建设与完善，我在这里就介绍信息安全等级保护的基本要求加上自己从事多年的安全工作经验，与各位共勉，干货在后面。
领取专属 10元无门槛券
手把手带您无忧上云
