安全和软件资产管无极4荣耀网页理:知识就是力量

已有人阅读此文 - -
无极4荣耀网站

 


本文特邀作者Kris Barker是Express Metrix资产管理软件公司的联合创始人兼首席执行官。
 
即使是最小的网络也受到僵尸网络、黑客、木马、拒绝服务(DoS)攻击和信息泄漏的威胁。造成数据泄露的最昂贵的原因是恶意或犯罪攻击,这一数字正在上升,网络保护不力的后果十分严重。
 
2012年3月,Ponemon Institute和赛门铁克发布的一份研究报告显示,由恶意攻击导致的数据泄露数量从2010年的31%跃升至2011年的37%,平均每起事件造成的损失为222美元。在已报告的违规行为中,过失行为占了39%。大多数严重的违规都是由于人员、流程和技术方面的缺陷造成的。
 
大多数威胁来自组织内部。美国计算机应急响应小组(Cert)估计,无论是恶意的还是仅仅是疏忽大意,内部人员造成了近40%的IT安全漏洞。防火墙、内容安全设备或桌面程序等安全技术不能完全弥补人们有意或无意地绕过规则的能力。无极4荣耀网页
 
 
与此同时,移动办公和多种设备的使用等工作场所习惯的改变加大了安全赌注。在办公室外,员工使用公司、个人甚至公共计算机和设备,通过VPN隧道或基于web的远程访问应用程序连接到公司的系统和程序。由于有如此多的访问方法,网络周界仍然是漏洞百出的,导致IT安全管理人员不断地寻找额外的保护和监视功能。
 
越来越多的员工在工作中使用自己的电子设备,无论是经过授权的,还是作为一种不为人知的效率辅助工具,都加剧了这种情况。尽管BYOD(自带设备)的做法越来越被接受,但员工实际做的事情与组织为其安全和企业最佳做法所适应的内容之间存在着越来越大的差距。Information Law LLC 2012年3月的研究显示,31%的受访公司没有规定员工在工作时使用自己的电子设备,另有26%的公司说他们“差不多”有规定。无极4荣耀网页
 
更深入的软件洞察的案例
 
除了确保网络边界、公司桌面和移动设备的安全之外,IT部门还需要快速、轻松地监控用户正在安装和访问的软件,并确保只有获得授权的个人在使用能够访问敏感信息的程序。
 
 
为此,软件资产管理(SAM)工具为IT安全武器库添加了一个有价值的武器。SAM从软件使用的角度帮助解决潜在的风险,帮助IT经理在四个主要领域发现并停止威胁:
 
识别恶意程序、黑客工具和其他未经授权的软件
 
防止可疑或恶意应用程序的使用
 
在出现安全漏洞的情况下,检查应用程序使用数据,以确定谁在运行可疑的应用程序
 
识别并减少未充分使用的软件名称的数量,这样就可以支持和修补更少的应用程序
 
接受应用矩阵
 
如果从一开始就定义和记录了可接受的软件名称和类型,那么维护健壮的安全态势就容易得多。维护一个经过测试、验证、批准和文档化的软件矩阵有助于加强政策和支持现有技术。建立一个矩阵可以帮助IT部门制定政策,防止员工使用未经授权的软件。
 
应用程序控制
 
尽管有最严格的软件使用政策,便携式存储设备和移动通信设备随时都可能在组织的防火墙后面插入不受欢迎的软件。但禁用不可接受的程序可能是对付潜在安全漏洞的有力武器。应用程序控制也有助于确保只有授权用户才能访问特定的程序。
 
访问的洞察力
 
虽然大多数可以访问敏感数据的应用程序都受到身份验证控制的保护,但SAM解决方案通过提供雇员在任何时候访问哪个程序的即时快照,进一步增加了安全层。追溯漏洞根源的能力是一种重要的报告工具——特别是对于遵守法规的公司。
 
改进的补丁管理
 
更好的SAM工具提供了一种简化的方式来识别和消除未充分利用或冗余的软件标题,并在只需要的基础上限制访问。IT部门不再需要充当侦探的角色,他们可以通过支持和修补更少的应用程序来节省时间。它们还可以帮助确保网络上的所有设备都运行适当的安全软件,这是一个巨大的时间节省。
 
相关文章!
  • grgtr 内部网如何整合多个不无极4荣耀地址同的软件应
    - 阅103

    普通员工在一天中使用10到20个单独的软件应用程序。考虑到在软件上运行的现代企业,这是有意义的。然而,使用太多的个人应用程序会浪费时间,从而扼杀生产力,进而浪费工资。例...

  • grgtr 如何吸引和无极4荣耀地址真的吗留住可靠、值得
    - 阅108

    每一个房东都梦想拥有长期、可靠、值得信赖的房客,他们能按时全额支付租金。一个更大的梦想是让租户在搬出去之前好好清理一下,把所有必要的维修工作留给专业人士。 理想情况...

  • grgtr 人工智能写作无极4荣耀地址真的吗的未来是什么
    - 阅140

    在过去的几年中,机器学习(ML)和人工智能(AI)专家一直在研究算法,这些算法可以以以前认为只有人类才能编写的方式编写文章和其他类型的内容。随着这些技术越来越先进,我们正在...

  • grgtr 人工智能将无极4荣耀地址真的吗如何改变SEO的未
    - 阅65

    人工智能(AI)正在渗透到每个行业的每个部门,从自动化工厂工作到改善以前认为机器无法触及的领域(如人力资源)。但是,作为一个网络营销领域的老手,我忍不住想象人工智能和机器...