簡介 AD & AD 為什麼重要?
Active Directory (AD) 是 Windows 網絡環境中的目錄服務,用於集中管理組織內的資源,例如...
企業藍隊與日誌的關係
為什麼企業藍隊需要日誌
藍隊的任務是保護企業不會受到資安攻擊而日誌就像企業的「健康檢查報告」,可以幫助藍隊了解企業系統的運行狀況、使用者行...
前言「CIA 資訊安全三要素」中的三個字母分別代表機密性(Confidentiality)、完整性(Integrity)和可用性(Availability)。這...
前言
JSON Web Token (JWT) 是一種廣泛使用的身分驗證機制,但如果實作不當,可能會導致嚴重的安全漏洞。這篇文章深入探討 JWT 的安全性,分析...
前面已經提到對管理系統制度有效性確認所需要執行的監督、量測、分析及評估的活動,不過即便有進行了這些活動,仍然有可能會使制度的有效性存疑,而存疑的來源是信任風險,...
序2024年2月下旬,Jimmy邀請我去考ISC2的CC證照,根據他說,這是一張基礎的證照,對於資安的概念很有幫助,有免費的簡體中文線上教材,考試費用也免費。我...