Rulerr.com是一个权限管理和威胁情报系统，它将多个信息源聚合到企业的单个应用程序中。我可以看到，我们可以从API中提取有关管理活动的活动报告和用户登录信息，但我们希望从GSuite API中提取其他风险分析/威胁情报数据，例如：
上次更改密码的时间
浏览 3提问于2017-04-06得票数 0
回答已采纳
企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险。很难让业务或It用户执行风险评估，因为他们很难通过，并且需要大量的文本输入和领域专业知识。这增加了安保专业人员用于风险评估的时间，并增加了集中于这一活动的安保资源的数量，而这通常是监管或政策所必须的。pen测试人员：通常报告在没有实际评估业务风险的情况下具有技术漏洞评级，部分原因是pen测试组织没有一个简单的工具来将发现更多地放在风险上下文中。
浏览 0提问于2011-03-14得票数 -3
回答已采纳
我正在使用安全图API将警报发送到SIEM。我收到的一些警报几乎没有多少细节。下面是一个示例，其中包含一些经过编辑的信息，但所有字段都有： "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#security/alerts/$entity", "azureTenantId"
浏览 5提问于2022-01-07得票数 0
WhatRunsWhere为在线媒体购买提供“竞争情报”。你可以做一些事情，比如找出你的竞争对手从哪些网站购买流量，在给定的网络上找到印象份额最高的广告，搜索网络中相关的广告文案，等等。
浏览 1提问于2013-07-27得票数 1
1回答
太不安全了，还是可接受的风险？假设前者(我倾向于使用的地方)，除了本地帐户身份验证之外，还有比AD更安全的选项来验证登录DMZ Windows服务器的用户吗？当然，理想情况下，您没有人登录服务器进行正常操作；整个业务应该由代理使用服务帐户进行管理(这是另一次讨论)。但现在我们的操作还没有“在那里”。我们希望DSC能使这一操作成为可能。仅用于DMZ的Active Directory降低了入侵者收集情报的能力，但仍然将向量保留在原地。他们的解决方案所能做的最好就是通过将该情报限制在DMZ (再加上您的DMZ可能提供的任何其他服
浏览 0提问于2015-05-06得票数 3
回答已采纳
1回答
来自TOGAF9.1文档：确定组织的业务目标和战略驱动因素。参考: Arch视觉步骤7.4.2 -确定利害关系方、特许权人和业务需求7.4.4 -评估业务能力7.4.6 -定义范围7.4
浏览 5提问于2014-03-22得票数 0
回答已采纳
在我们公司，我们有一个业务流程，需要：
是否有更好的批准(1，2或其他选项)？我们所有的其他活动都是AsyncCodeActivities，
浏览 6提问于2011-11-25得票数 5
回答已采纳
工作角色是风险评估模型开发人员的工作角色声明-
·角色持有者将有能力利用分析来支持制定模式和解释法规，并在商业环境和情报中处理问题，以简单易懂的方式提供复杂的信息。当我从格式化的数据库或活动系统中提取数据时，我对自己的技能很满意，但在这个测试中，他们似乎想了解如何获取未格式化的数据，并因此显示深度格式化的MI。
浏览 0提问于2021-02-19得票数 0
这些程序与其他业务单元和各种业务目标竞争以获得资金，这创造了一个共同的场景，即安全团队必须在组织内竞争资金。在这种情况下，哪些是帮助安全团队在组织内竞争资金的最有效的方法，无论是正式的还是非正式的？
浏览 0提问于2016-09-22得票数 7
我使用的是，我只是注意到，当我加载出现PayPal支付选项的结帐页面时，我在我的控制台中得到了这样的信息：
如果这是个问题，你知道怎么解决吗？
浏览 0提问于2019-04-07得票数 6
回答已采纳
1回答
在面试中，我曾多次面对这个问题。给出一个简单的应用程序图(如下所示)，您将如何测试它，或者您的测试计划或测试策略是什么。我知道这是一个非常宽泛的问题，没有一个正确或错误的答案，但这使得这在面试中很棘手。What是回答这个问题的最好方法？任何与好的学习材料的链接都将受到重视。请记住，这是我从所有类似的问题中得出的最基本和最概括的图表。提前感谢！
浏览 0提问于2020-08-06得票数 0
回答已采纳
2回答
我们确实知道我们应该：评估我们组织的需求和风险应用安全策略控制政策是否得到遵守用增长和业务调整政策:回到第2点。
浏览 0提问于2018-06-09得票数 6
回答已采纳
1回答
他们目前的解决方案没有任何报告，提供报告的软件供应商只允许他们使用一些PHP页面导出表的全部内容，然后客户必须在Excel中手动操作这些内容才能获得业务报告。供应商将不允许他们访问他们的实时数据库，以便运行水晶报告，称这对数据库是一种风险，他们更愿意购买昂贵的数据库复制解决方案；因此，客户继续每天对整个表执行繁琐的手工导出。供应商坚持认为，业务查询实时数据存在根本风险，对此数据库运行Crystal报告可能导致其“使活动数据库崩溃，业务将失去操作”。客户也渴望拥有一个活动
浏览 3提问于2015-01-21得票数 1
2回答
文本：
公司使用信息技术系统来支持其业务，包括在未来几年内在全球范围内分阶段实施企业资源规划系统，作为业务转型的一部分。在正常的业务过程中，公司依靠信息技术网络和系统，其中一些由第三方管理，处理、传输和存储电子信息，并管理或支持各种业务流程和活动。此外，公司还收集和存储某些数据，包括专有商业信息，并可能在我们的某些业务中访问受隐私和安全法律、法规和客户强制控制的机密或个人信息。随着公司在全球范围内对其ERP系统进行升级和标准化，可能还存在其他挑战和风险。虽然该公司为各种
浏览 7提问于2022-05-02得票数 0
回答已采纳
2回答
对于一个web应用程序，我们需要存储和管理用户(SSO或openauth，或者什么不是表外的)，在其中我们管理重要的业务数据，使用电子邮件地址+密码作为登录的风险有多大？在过去15年左右的时间里，加密和保护技术得到了改进，但我们继续使用专有用户id，就像使用您的银行卡号码进行网上银行业务一样；该id不会在其他地方重复使用。这个活动叫什么？
我正在寻找一些文章或论点，为什么在一个有敏感商业/财务信息的站点上使用email+password会很危险；或者为什么它不是那么糟糕。
浏览 3提问于2015-03-11得票数 0
回答已采纳
管理层同意了这种风险。他们计划在今后三十天内解决这个问题。然而，他们问，在这30天里，他们需要做些什么，以便在解决问题时尽量减少风险。请注意，该应用程序是一个高度敏感的资产，仅可通过办公网络。
浏览 0提问于2016-10-03得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
