2回答
衡量不管理风险的风险
corporate-policy、risk-management、risk-analysis
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
1回答
Cisco催化剂2960允许从单个IP地址进行管理
networking、cisco-catalyst、network-security
我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点，并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而，在我们的思科催化剂2960，我找不到选择这样做。但是，在运行thems时，几乎不存在本文中指定的命令。固件是最新的
浏览 0提问于2021-11-30得票数 0
1回答
我的笔记本电脑通过双引导同时运行ubuntu和kali Linux是否有风险？
dual-boot、kali
但现在我想学习道德黑客和网络安全。而且也使用它，因为拼贴使用缩放会议上课，这是不安全的，根据新闻。所以我想使用Kali Linux。有时我以前想要使用Windows 10和Ubuntu双引导。但我知道双重启动是有风险的。所以这不是我干的。但是我找不到做双重引导Kali Linux和Ubuntu的安全吗？有人能告诉我，kali Linux和Ubuntu的双重引导是否安全？
浏览 0提问于2020-04-17得票数 -1
回答已采纳
3回答
企业级安全测试方法
risk-analysis、nist、devops、agile、sdlc
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
1回答
安全机制和技术
requirements
我们是否应该定义将使用的安全机制和技术，以便在需求阶段或设计阶段减少安全风险？
(例如决定使用S/MIME协议对传输的消息进行加密)
浏览 0提问于2015-10-26得票数 -1
1回答
是否需要一个简单的SAAS安全风险评估应用程序？
tools、risk-management
我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险。很难让业务或It用户执行风险评估，因为他们很难通过，并且需要大量的文本输入和领域专业知识。这增加了安保专业人员用于风险评估的时间，并增加了集中于这
浏览 0提问于2011-03-14得票数 -3
回答已采纳
1回答
教科书使用像双/单Bastion内联/T这样的术语来描述防火墙体系结构。这些术语是否适用于专业环境？
firewalls、terminology
我正在上大学的网络安全课程和我们使用的教材“网络安全要点:应用和标准第6版”，第12章深入研究防火墙，该书定义了6种防火墙部署架构:主机、筛选路由器、单堡垒内联、单堡垒T、双堡垒内联、双堡垒T和分布式防火墙
浏览 0提问于2020-11-07得票数 0
回答已采纳
1回答
具有多节点的Server集群
sql-server、clustering、high-availability、failover
例如，与其设置4个双节点集群，其中一个是活动的，一个在每个集群上处于备用状态，不如创建一个具有4个活动节点和两个处于备用/被动状态的集群以进行故障转移，不是更有意义吗？这样总共节省了2个节点。当然，如果多个节点意外失败，并且必须共享以前的一个备用节点，这是有风险的，但是如果您决定承担提供备用硬件资源的风险呢？
寻找“多节点故障转移群集”，我找不到更多。
浏览 0提问于2016-04-20得票数 2
回答已采纳
3回答
信息安全风险分析
risk-analysis
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
1回答
如何对B2B集成进行风险评估？
risk-management、risk
在我们的小组织中没有人是，但我们需要进行一些评估。如何评估B2B集成？似乎在像NIST或ISO这样的风险评估框架与集成的技术和非技术元素之间存在差距。
浏览 0提问于2017-03-06得票数 1
1回答
如何针对一条记录评估多条记录，以找出缺少匹配值？
sql、join、nested、relationship、where-clause
我总共有三个表:检查(INSP)、风险评估(RA)和工作指令(WO)。检查生成风险评估(INSP.GlobalID = RA.InspectionGlobalID)，并且是一对多。风险评估生成工单，并且是多对一(RA.WorkOrderGlobalID = WO.GlobalID)。它们都有一个“优先级”字段，它是一个小整数，范围从0到12，表示工作指令的重要性和完成时间(12是最关键的)。我遇到的问题是，可能有多个RA记录与单个工作指令相关联。我正在
浏览 20提问于2019-10-09得票数 0
回答已采纳
1回答
如何安全地将第三方API密钥直接存储在web服务器上
web-application、key-management、api
我们每个人都有第三方服务的API密钥，我的web应用程序需要访问这些服务，这样它就可以调用第三方服务API，并返回我们希望一起评估的数据。如果我走这条路，主要的安全风险是什么？我是否应该考虑在我的web服务器磁盘上加密这些API密钥，并且只在我需要使用它们时才在我的web应用程序中解密它们？(如果有的话，对此有何指导？)我已经做了很长一段时间的标准web开发，但我对网络安全的知识非常缺乏。我很感激你的指导和想法！
浏览 0提问于2018-02-11得票数 4
2回答
如何跟踪未经授权的设备连接到专用网络？
access-control、port-security
我们的一个主要分支机构的文化非常开放和松散。历史上，当人们需要更多的端口在他们的空间，他们可以抓住一个开关，从一个人可以进入我们的设备室，这是可以的管理。我考虑进入每个桌面交换机，关闭所有未使用的端口，然后限制在用端口为一个单一的MAC。问题是，并不是所有的桌面版本都像思科企业设备上的端口安全一样容易支持这一点。我考虑过在3750's号上游做港口安全，但总的来说
浏览 0提问于2014-03-06得票数 1
回答已采纳
7回答
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1281提问于2018-05-24
1回答
是否有任何方法监视xp_cmdshell在Server 2012中的执行？
sql-server、sql-server-2012
我的任务是评估允许第三方供应商在SSMS中远程调试查询所涉及的安全风险。这意味着用户的帐户必须处于sysadmin固定角色中。留给我的主要是评估使用xp_cmdshell可以造成的损害。
我知道sysadmin可以撤销几乎所有用于监视该活动的实现，但是如果有一种方法来监视它(可能使用扩展事件？)
浏览 0提问于2015-06-03得票数 6
回答已采纳
1回答
安装OSSIM的建议
ids、hardware、siem
我是网络安全方面的学徒，我被分配到研究OSSIM的任务。当我把我的问题带到堆栈交换大师面前时，请容忍我的无限无知。到目前为止我所知道的：一旦安装，安全管理员就可以很容易地观察所有与风险相关的进程。
它具有许多有助于数据回收的软件组件，这些组件用于漏洞评估，如IDS、aid和其他。
浏览 0提问于2014-12-09得票数 -1
1回答
基于桌面设备不活动的自动登录序列
authentication
如果应用程序中没有超过kLogoutInterval期间的用户活动，监视用户活动的应用程序可能会退出应用程序。根据应用程序的类型，这个值可以是1、5或10 15分钟。编辑:只是澄清一下，问题是-这个超时文件是否很关键？它能简单地暴露在记忆中吗？它需要像密钥链一样存储在安全的资产中吗？随意使用这个时间戳的总体风险评估是什么？
浏览 0提问于2015-10-28得票数 1
回答已采纳
2回答
网络安全中的生活:我如何到达那里？
professional-education、defense
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
1回答
将glmer (二项式)转换为jags，以包含相关的随机效应(时间)
multi-level、winbugs、rjags
上下文：我希望在我的“基本”模型中添加时变(1级)和
浏览 4提问于2017-06-01得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号