51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

云安全

1863内容  
主要涵盖云安全相关的新闻资讯、安全动态、前沿理论、防御技术、解决方案、应用案例以及行业发展趋势等。
文章
共 1863 条
云安全的噩梦：BadRAM攻击
在黑客圈中，有一个广为流传的说法：“一旦攻击者获得了设备的物理访问权限，任何安全措施都是摆设。”这一观点在传统计算环境下站得住脚。因为无论是手机、计算机还是其他设备，只要攻击者能够物理操控硬件，成功破解或入侵只是时间问题。

2024-12-12 16:43:44

云安全安全漏洞
CISO应对混合云和多云安全挑战的策略与实践
随着多云和混合云环境的普及，CISO面临着日益严峻的云安全挑战。

2024-11-12 14:09:34

混合云云安全CISO
为什么人们仍然对云安全感到困惑？
人们在云计算方面制造了太多的复杂性，却没有受过足够的训练来保证它的安全。其结果将是一次又一次的违规，而企业却不知道发生了什么。现在就找个线索。

2024-11-11 13:27:02

云安全云计算
保护Kubernetes免受威胁：容器安全的有效实践 译文 精选
Kubernetes正在推动云计算的未来，但它所带来的安全挑战要求我们采取全面的方法来确保容器安全性。

2024-11-08 09:45:47

Kubernetes云计算安全
74%的企业云端存在公开暴露的存储或配置错误
根据Tenable的云安全遥测报告，74%的企业存在公开暴露的存储或配置错误，给网络犯罪分子提供了攻击机会。

2024-10-12 16:48:48

云计算云安全零信任
如何给SaaS应用做安全测试 原创 精选
本文从SaaS安全测试的基本概念出发，依次介绍了SaaS应用面临的主要风险，测试关注的组件，测试的七个阶段，并最终强调了定期测试的重要性。

2024-10-09 09:00:00

SaaS安全安全测试
自建DNS获取域名解析与证书告警
在本文中，我们详细探讨了如何通过自建DNS实现域名解析与证书告警的管理。通过创建Purview门户、配置密钥保管库、实施流量回放和监控，我们不仅提高了资产的可见性，还确保了数据的安全性和合规性。

2024-09-25 08:15:52

DNS域名解析证书告警
网络安全从业人员必知的云原生安全
“云原生”（Cloud Native）是指一种专门为云环境设计的应用开发模式。云原生的核心理念是将应用程序设计为微服务架构，通过容器化技术进行封装，并利用云基础设施的弹性、可伸缩性、自动化和高可用性来运行和管理这些应用程序。

2024-09-14 15:19:21

网络安全云原生
大多数CISO都忽略的八个云安全问题
企业使用云的本质可能会带来一系列难以检测的潜在网络安全问题。我们与多位云安全专家讨论了企业安全运营中心（SOC）最有可能遭遇的低调云安全问题。

2024-08-22 18:53:51

云安全
CISO最容易忽视的八个云安全关键问题
随着企业数字化转型的深入，越来越多的企业依赖多个云服务商，云安全问题日益复杂和严峻，云宕机或数据泄露导致的业务停顿不但意味着财务和声誉的巨大损失，甚至会给企业带来灭顶之灾。

2024-08-22 15:07:24

云安全数字化转型漏洞
GitHub主要仓库泄露访问令牌，代码与云环境面临风险
对一些大型公司的开源库中GitHub Actions工作流生成的构建工件进行的分析显示，这些工件中包含了对第三方云服务以及GitHub本身的敏感访问令牌，此外，GitHub在今年对工件功能进行的一项改动引入了一种竞争条件，攻击者可以利用这一点来滥用此前无法使用的GitHub令牌。

2024-08-16 15:12:53

云服务GitHub安全
2024年云安全十大威胁
根据云安全联盟（Cloud Security Alliance）发布的《2024年云计算十大威胁报告》，过去与云服务提供商相关的安全问题的严重性正在逐渐降低。配置错误、身份与访问管理（IAM）薄弱以及API风险等问题依然是当前云安全的重大隐患。

2024-08-13 15:11:57

云安全API
云安全联盟调查发现，70%的组织建立了专门的SaaS安全团队
研究表明，70%的组织优先投资SaaS安全，建立专门的SaaS安全团队，尽管经济不确定性和劳动力减少。这是第四次年度SaaS安全调查报告:2025CISO计划和中的一个关键发现。

2024-07-10 14:21:10

云安全SaaS
云安全框架的完整指南
云安全框架是一组指导方针和控制，用于帮助保护组织的云基础设施。它为云计算服务提供商及其客户提供安全基准、验证和认证。

2024-07-03 14:14:07

云安全
不断扩大的企业云安全投资
Gartner公司预测，到2024年，云安全支出将增长24%，使其成为全球安全和风险管理市场所有细分市场中增长最快的。

2024-07-02 11:34:36

云安全
2024年十二大顶级云安全认证
随着云计算的快速普及，云安全已成为企业保障数据和业务连续性的重要环节，也是发展最为迅猛的网络安全细分市场之一，许多云安全专业人士都希望通过认证来提升专业技能，在激烈的就业市场中增加竞争力。

2024-07-01 21:10:30

云安全云计算
如何利用人工智能增强API和微服务的云安全 译文
人工智能增强的云计算安全解决方案对于保护API和微服务免受网络威胁至关重要。因此需要了解有关人工智能如何提高云安全的更多信息。

2024-06-05 08:00:00

人工智能云安全
云访问安全代理（CASB）产品选型的16个关键问题
云访问安全代理（CASB）是一种管理企业端点和云资源之间访问的安全解决方案，可以部署在本地或云端，可以是硬件设备或纯软件，通过代理、反向代理或特定API实现。

2024-05-31 13:21:06

云安全云访问安全代理
日益严重的云威胁需要先进的AI驱动防御
企业迫切需要将重点转向实施人工智能驱动的威胁预防措施。通过采用整合的安全架构并加强协作安全运营，企业可以主动应对新出现的威胁，确保更安全、更具弹性的云环境。

2024-05-08 14:29:39

云安全人工智能安全架构
评估云迁移安全风险的三个步骤
要了解风险暴露的变化，您需要从相关场景中分析您面临的风险，首先假设资产存储在本地，然后假设它是云托管的。

2024-04-25 12:40:09

云安全云迁移
云安全与网络安全：有什么区别？
云计算已经存在了一段时间，但某些术语的正确含义仍然存在混乱。一个例子是区分云安全与网络安全。

2024-04-15 12:49:34

云安全网络安全云计算
应对内部威胁：基于云的基础设施策略
内部威胁对基于云的基础设施的安全性和完整性构成威胁，因此需要采取主动的风险缓解策略。组织可以通过在云中采用访问控制、用户监控、加密、员工培训和事件响应协议的组合来增强对内部威胁的防御能力。

2024-04-03 14:31:16

内部威胁云的基础设施网络安全
在传统云安全失败时提供帮助的六种策略
随着基于内存的攻击的激增继续挑战传统的云安全防御，对主动和全面的安全措施的需求变得至关重要。采用结合端点检测和响应、内存完整性保护和定期更新的多层方法可以加强对这些难以捉摸的威胁的防御。

2024-04-02 08:07:44

内存传统云安全
人们需要了解的云安全趋势
安全如今正成为一个主要问题。物联网设备和远程作业正在成为新的常态。而人们需要了解顶级云安全趋势。

2024-04-01 14:14:05

云安全
NSA发布云环境应用10大安全策略
日志在云环境的威胁检测中扮演着重要角色。检测和响应安全事件需彻底了解系统的活动和行为。组织应该从所有相关的日志源收集和汇总日志，比如云服务、操作系统和应用程序。云环境通常提供方便的日志聚合机制，以便将日志数据汇集到集中式服务，便于更好的可视化和威胁狩猎。

2024-03-14 12:15:03

日志安全事件NSA
云安全在金融领域的作用是什么？
云安全在金融领域发挥着至关重要的作用，使金融机构能够保护敏感数据、遵守监管要求并推动创新。通过实施强有力的安全措施、利用先进技术并对新出现的威胁保持警惕，金融机构可以保护其数字资产并维持客户的信任。

2024-03-12 15:33:40

云安全金融领域数据泄露
特斯拉被黑客攻击？如何保护您的Kubernetes集群并阻止黑客？
近年来，以Kubernetes为代表的安全编排工具让企业实现了应用的自动化部署，给企业带来了巨大的业务收益。但是，和传统环境下一样，这些部署也很容易受到黑客和内鬼的攻击和利用，Kubernetes的安全也因此成为容器使用中重点保护对象。

2024-03-11 08:43:16

Kubernetes容器安全
98%的企业与被入侵的第三方有关联
技术供应链漏洞使威胁参与者能够以最小的努力扩展其运营，在导致第三方入侵的外部B2B关系中，75%涉及软件或其他技术产品和服务，其余25%的第三方违规涉及非技术产品或服务。

2024-03-04 15:50:39

技术供应链漏洞
企业如何牢记云主权并确保云安全
云计算一直是创新的最大推动者之一，它彻底改变了服务的设计和交付方式-从社交媒体和流媒体平台的兴起，一直到新商业模式和政府数字平台的开发。凭借其加速创新的能力，云计算已成为新业务方式的基本支柱，并实现了现代服务交付。

2024-03-04 13:36:53

云计算云安全
2024年云安全的优先事项
云安全是指保护云计算环境中的数据、应用程序和基础设施免受未经授权的访问、数据泄露、数据丢失、服务中断和其他安全威胁的一系列措施和实践。随着云计算的普及和发展，云安全已成为企业和个人在使用云服务时必须关注和重视的重要问题。

2024-02-29 17:42:18

云安全云计算
什么原因会导致云中断，以及如何防止？
导致云中断的原因有很多。人为错误、大自然、断电、地缘政治等都是云中断的主要原因，这对网络弹性提出了日益严峻的挑战。

2024-02-29 15:46:48

云中断云服务云计算
对网络安全的担忧促使人们从云计算回归到本地基础设施
意外的安全问题(41%)和较高的项目期望值(29%)被报告为将一些基于云的工作负载移回内部部署基础设施的主要驱动因素，另一个主要驱动因素是未能达到或正确设定内部预期，占23%。

2024-02-23 16:21:56

安全问题(云的工作负载移云安全
企业云战略的四个隐藏风险
云在所有企业系统中的集成程度都很高，无论是IaaS、PaaS还是SaaS，云战略都需要成为默认假设。伊森伯格说：“无论你知道还是不知道，无论你想不想，你都会参与其中。”

2024-02-21 17:15:24

PaaSIaaSSaaS
常见的八种云安全错误
云计算已成为企业数字化转型的主流工具，但企业的云安全能力却往往并不入流。调查显示，98%的企业将财务、业务、客户、员工信息存储在云端，但同时，95%的云安全专业人士对检测和响应云安全事件的能力缺乏信心。

2024-02-20 14:55:51

云安全云计算
2024年不容忽视的六大多云安全威胁 译文 精选
随着我们进入新的一年，了解可能影响多云环境的威胁只是第一步。下一步是制定更灵活、更全面的安全战略。随着攻击者变得越来越具创新精神，企业也需要加快步伐，做同样的事情。

2024-02-02 10:15:08

云环境云安全云计算
瑞数信息再度入选Gartner中国云安全资源池代表厂商
近日，Gartner发布报告《2023中国云安全资源池创新洞察》（Innovation Insight for Cloud Resource Pools in China,2023），瑞数信息继2022年后，再度入选Gartner中国云安全资源池代表厂商。

2024-01-11 09:06:35

Gartner瑞数信息云安全
了解云端容器安全的概念和需求
在本指南中，我们将探讨在云端运行容器的好处，并仔细探讨如何确保容器化工作负载的安全性。

2024-01-08 18:48:21

容器安全漏洞网络安全
云安全中常见的云漏洞
随着企业在数字化时代的脚步中愈发倚重云托管服务，云安全问题成为不容忽视的焦点。云服务的便捷性为企业提供了强大的存储和计算能力，然而，与之伴随而来的攻击风险也日益显著。

2024-01-08 17:36:09

云安全数字化
年终盘点：2023年最重大的15次云故障
随着云平台技术对于运行关键业务流程的重要性愈加突显，各种规模的科技巨头和厂商今年都经历了多次云故障。下面就让我们详细了解一下2023年规模最大的云故障事件。

2023-12-25 21:56:22

云故障网络攻击云计算
了解风险：云中数据的安全性如何？
云可以轻松实现协作和数据共享，而执行良好的云迁移具有增加收入和盈利能力的潜力。有了所有这些好处，人们很容易认为，一旦数据在云中，就会自动安全可靠。但，事实并非如此。

2023-12-25 16:35:00

数据安全云计算混合云
年终盘点：2023年炙手可热的十家云安全初创公司
在众多尚未被挖掘的云安全初创公司中，我们选择了2023年特别引起我们关注的十家。

2023-12-19 19:07:38

云安全初创公司保护云
云蹲守：攻击者如何使用已删除的云资产来进行攻击
简单地删除云资产，而不确保你的公司删除了可能指向它们的所有记录，无论是在你的域的DNS区域中还是在你的代码库中，都可能会为攻击者打开严重的安全漏洞进行攻击。

2023-12-19 16:31:19

云服务云计算AWS
CloudSecOps云安全运营实践指南
随着更多的企业将其业务应用迁移至云端，保护云环境的安全运行已成为企业领导者面临的最重大挑战之一。

2023-12-13 12:00:05

保护云环境企业领导者云安全
网络安全行业关注度最高的15种技术
云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。云原生安全是一系列安全技术的组合，包括容器安全、云主机安全、云访问安全代理等。

2023-12-06 14:39:42

网络安全云安全
企业上云导致的安全格局变化
随着大数据、云计算等信息技术的迅猛发展，企业为了降低成本、提高效率，纷纷将业务迁移至云端。

2023-11-30 15:03:26

云安全
CNAPP市场进入五年高速增长期
随着企业数字化转型的深入和云安全威胁的不断增长，企业对云安全技术的重视与日俱增，CNAPP（云原生应用保护平台）解决方案市场未来五年将进入高速发展期。

2023-11-21 15:18:05

云安全数字化转型
传统的云安全措施已经过时，可能造成灾难性的后果
97%的人认为零信任网络分段可以极大地改进其公司的云安全战略，因为它可以提高数字信任(61%)，确保业务连续性(59%)，并增强网络弹性(61%)。

2023-11-20 15:45:09

零信任云安全
企业的云原生网络安全应该由谁负责？
我将讨论平台团队在网络安全中的角色，包括在保护网络方面面临的挑战，建立和维护强大的网络安全需要考虑的问题，以及为什么它是这项工作的最佳团队。

2023-11-16 16:33:25

网络安全云原生
大多数云迁移被发现仓促进行，采用者低估了相关风险
一项关于云原生安全现状的新研究发现，相当多的云采用者不了解将传统应用程序迁移到云的安全风险，从而使自己面临许多基于云的攻击。

2023-11-08 13:59:33

云安全云迁移
美国国土安全部聚焦云安全并制定了克服云安全面临的挑战的框架
目前有94%的企业使用云(其中92%使用多个云平台)，在使用多个云平台时，企业仍在维护安全性方面遇到困难。

2023-11-03 15:51:13

云平台云安全
1 23456 ··· 38
点赞

51CTO技术栈公众号

业务
速览
在线客服