Centrify公司在2016年的RSA大会上提出了对“非托管可穿戴设备渗透到工作场所”的警告。 该公司经调查发现，69%的受访者不使用登录凭据，因为他们使用了可穿戴设备。考虑到其中56%的受访者使用可穿戴设备登陆应用程序，这种脆弱的安全性导致了一个令人担忧的局面。 Centrify公司首席产品官Bill Mann评论表示，“可穿戴设备看上去是很私密的”，给用户造成了一个错觉，即由于它们总是靠近自己的身体，它们不太可能被别人操纵。但是，黑客们不需要在物理上连接这些设备，他们只需要用户的凭据。 当然，这就是类
企业创建云计算战略需要什么样的措施才能确保无缝采用和不断发展？根据分析机构Gartner公司的调查，企业需要既定的计划和准备工作，并确保整体业务战略保持一致。
今天，美国网络司令部发布Twitter：“请立即修补受CVE-2020-2021影响的所有设备，尤其是在使用SAML的情况下。”
本文档描述如何使用多种安全管理工具来保护CDP环境。重点介绍安全管理工具与CDP环境之间的集成点，但不会探讨这些工具的核心功能。
现如今，企业用户对于SaaS的使用正在迅猛增长，而这一趋势似乎将超过企业购买软件许可证，使用内部部署的形式。而这无疑就为企业的IT经理们带来了两大关于监管合规性方面的挑战难题。首先，必须确保对服务的使用仍然符合与SaaS提供商签订的合同条款范围之内;第二，还必须确保与SaaS的使用相关的数据信息在被发送、使用和储存时，必须遵循相应的监管规定。 鉴于数据的安全性，SaaS的一定的责任是外包。企业用户需要知道自己所使用的是什么SaaS应用程序;他们正在使用的是什么样的数据;以及数据是如何处理的。当然，企业用户首
89%的组织仅仅依靠单一的安全策略来保证他们的移动网络安全。 61%则表示，他们在移动安全方面的支出在2017年有所增加，只有10%的人表示其支出显著增加。 在企业中，只有39%的移动设备用户改变了所有的默认密码，38%的用户在移动设备上使用了强大的双重加密措施。 只有31%的公司正在使用移动设备或企业移动管理(MDM或EMM)。 以上这些见解均来自最近发布的《Verizon2018：移动安全指数报告》。Verizon曾委托一家独立研究公司在2017年下半年完成这项调查，报告生成过程中采访了600多名专业人
2017年的网络安全重大事件是Equifax违规行为，网络犯罪分子获得了1.43亿人的数据。其中包括高管离职，超过23起集体诉讼以及股价下跌35%，令市值蒸发40亿美元等等。异常严峻的市场反应可能表明投资者越来越不能容忍那些不认真对待安全的公司。
文|centrify，译|秦陇纪，数据简化DataSimp©20190126Sat
对于任何计算环境来讲，身份验证是最基本的安全要求。简单来说，用户和服务必须先向系统证明其身份（身份验证），然后才能在授权范围内使用系统功能。身份验证和授权携手并进，以保护系统资源。授权有多种方式处理，从访问控制列表（ACL）到HDFS扩展的ACL，再到使用Ranger的基于角色的访问控制（RBAC）。
2018年4月下旬，美国著名IT杂志CRN评选出今年RSA会议上发布的20个最新最热门的安全产品。
授权是任何计算环境的基本安全要求之一。其目标是确保只有适当的人员或流程才能访问，查看，使用，控制或更改特定的资源，服务或数据。在使用各种CDH组件（Hive，HDFS，Impala等）部署来满足特定工作负载的任何集群中，不同的授权机制可以确保只有授权的用户或进程才能根据需要访问数据，系统和其他资源。理想情况下，授权机制可以利用身份验证机制，以便当用户登录系统（例如集群）时，将根据他们在系统中对应用程序，数据和其他资源的授权，对他们进行透明授权。。
随着产业数字化升级和企业“上云”的不断推进，零信任作为一种新安全理念，成为全球网络安全的关键技术和大趋势。
Cloudera发布的Cloudera的数据平台（CDP）私有云基础版为用户提供了下一代混合云架构。这篇博文概述了设计和部署包含硬件和操作系统配置的集群的最佳实践，以及有关网络和安全以及与现有企业基础架构集成的指南。
AI、公有云、微服务、开发人员爆增、专属化与行业化深化以及信任度提升都将推动企业创新倍增到2023年，几乎所有企业都将在日益数字化的全球经济中成为“数字化原生企业”。
零信任最早由Forrester 分析师John Kindervag于2010年提出，它既不是一项技术，也不是一款产品，而是一种新理念，基本原则是“从不信任，总是验证”。自零信任这个词被提出以来，就被各行各业所追捧，随着时间的不断推移，国内外也有不少零信任方案已经落地。本文针对国内外现有零信任解决方案进行了盘点。
公共云使客户无需投资新硬件或软件即可获得新功能。相反，他们向云计算提供商支付订阅费或仅为他们使用的资源付费。只需填写Web表单，用户就可以设置账户，并启动虚拟机或配置新的应用程序。
鉴于其庞大的规模，亚马逊在安全领域所做的任何事情都具有重要意义。因此，该公司1月份对Sqrrl的收购值得注意，因为它突显了亚马逊对威胁搜索作为快速检测和缓解网络威胁的方式的有效性的信心。
零信任时代数字身份管理面临何种挑战？优秀的数字身份管理有哪些特征？安全主管如何推行全面数字身份管理方案？
Gartner预测，2019年全球网络安全市场收益预期将达1240亿美元。纵观2018年，全球范围内网络安全行业的老玩家和新兴力量都实现了战略转型，描绘出了行业发展的图景：专注于特定领域的小型安全供应商快速成长，像亚马逊、思科一样的大公司则开始收购各种小公司和初创企业来保护他们软件和服务产品。
身份验证是任何计算环境的基本安全要求。简单来说，用户和服务必须先向系统证明其身份（身份验证），然后才能在授权范围内使用系统功能。身份验证和授权携手并进，以保护系统资源。授权使用多种方式处理，从访问控制列表（ACL）到HDFS扩展ACL，再到使用Ranger的基于角色的访问控制（RBAC）。
本文从信任的定义开始，探讨（零）信任的内涵，然后分析云原生安全和零信任安全的关系，云上的成功会将零信任原生安全融合更多安全防护手段，应用各类复杂应用场景。
2019 年 4 月，Gartner 首次推出零信任网络访问（ZTNA）的概念。研究发现，ZTNA是网络安全中增长最快的部分，预计到 2023 年将增长31%。Gartner 预测，到 2025 年，至少 70% 的远程访问部署将依赖 ZTNA 而不是 V**。
from: http://www.iana.org/assignments/port-numbers
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
