iT邦幫忙

資訊安全相關文章
共有 1413 則文章

技術 硬是要學/個資外洩 廠商難逃個資法

新版個資法上路以後,在個資保護責任方面有了更明確的定義,蒐集個資的一方有義務善盡保管之責,因此企業更應該小心謹慎的處理與個人相關的資料。 日前城邦出版集團旗下的...

鐵人賽 Security DAY 30
為了明日的重開機 系列 第 30

技術 為了明日的重開機-29(ARP Spoofing/BCP)

聽Allen 大概說明整個事件經過,不可思議耶,但我確定,有錢就可以任性這句話,是真的。 『那你在這幹嘛?』 「Anderson應該是注意到些什麼,所以叫你回來...

鐵人賽 IT技術鐵人 DAY 13
備份已死 系列 第 13

技術 [備份已死] 突破資料備份的瓶頸

今天收到一份研討會的邀請函,主題是「突破資料備份的瓶頸」。內容是這樣寫的: 「企業面對爆炸性的資料增長、持續的備份窗口 (Backup Windows) 縮減要...

技術 Q. 何 謂軟體保護?為何要保護?

A: 軟體保護主要針對3個方面, 1是程式目的碼的完整性(Integrity)保護, 確保編譯完成到分發給使用者的程式碼都是一致,防止被植入木馬或惡意程式,造成...

技術 Q. 何 謂軟體保護?為何要保護?

A: 軟體保護主要針對3個方面, 1是程式目的碼的完整性(Integrity)保護, 確保編譯完成到分發給使用者的程式碼都是一致,防止被植入木馬或惡意程式,造成...

技術 Q. 何 謂軟體保護?為何要保護?

A: 軟體保護主要針對3個方面, 1是程式目的碼的完整性(Integrity)保護, 確保編譯完成到分發給使用者的程式碼都是一致,防止被植入木馬或惡意程式,造成...

鐵人賽 IT技術鐵人 DAY 6
30天ISMS導入分享 系列 第 6

技術 30天ISMS導入分享-6

ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段1: 取得管理階層核可啟動ISMS...

鐵人賽 IT技術鐵人 DAY 6
30天ISMS導入分享 系列 第 6

技術 30天ISMS導入分享-6

ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段1: 取得管理階層核可啟動ISMS...

技術 2008 HP Solution Day

「資訊安全」是當前企業最重視的課題,根據2008年iThome台灣IT 2000大的調查結果顯示,許多跡象都可以看出台灣的大型企業對於永續經營的概念越來越重視,...

鐵人賽 Security DAY 2

技術 那些年我們一起追的資安影集與電影 : Day 1

名偵探柯南:零的執行人(Detective Conan: Zero the Enforcer) Part I 資料來源:維基百科 名偵探柯南...

鐵人賽 AI & Data DAY 23

技術 【Day 23】 AWS Kinesis - Data Streams vs Data Firehose 兩者差異

前幾天我們已經啟用 VPC Flow Log、CloudFront Log,接下來我們就是要來實作 - 『如何啟用 WAF 日誌以及匯入 BI 進行分析』,Da...

鐵人賽 Security DAY 25

技術 NSM 26:加入洋蔥戰隊吧!RITA (Real Intelligence Threat Analytics)

這幾天介紹Security Onion洋蔥,稍微提到幾種不同的工具,有WireSHark、CapME、Bro、 Wazuh HIDS、Surricata、Sno...

技術 OpenSSL

OpenSSL 是一個開源命令行工具,通常用於生成私鑰、創建 CSR、安裝 SSL/TLS 證書以及識別證書信息。我們設計了這個快速參考指南來幫助您了解最常見的...

鐵人賽 IT人生鐵人 DAY 16

技術 第16天IT人生鐵人分享之"Active Lock (USB隨身碟登錄鎖)"

啟用Active Lock後,使用者需要插入USB鑰匙碟才能登錄Windows作業系統,拔出USB隨身碟時自動鎖住電腦。Active Lock採用windows...

鐵人賽 IT技術鐵人 DAY 4
30天ISMS導入分享 系列 第 4

技術 30天ISMS導入分享-4

ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段1: 取得管理階層核可啟動ISMS...

鐵人賽 IT技術鐵人 DAY 4
30天ISMS導入分享 系列 第 4

技術 30天ISMS導入分享-4

ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段1: 取得管理階層核可啟動ISMS...

鐵人賽 Security DAY 6

技術 先安內後壤外:內部風險控制的選擇與排序

OK,寫到今天我發現好多東西漏掉沒有提到的,真的不好意思,其中之一就是今日主軸:風險(Risk) 合理的安全管理可以將公司組織的風險降低到一個可以接受的程度能...

鐵人賽 DAY 3
資訊安全 系列 第 3

技術 資訊安全30天-PART03 防毒軟體

資訊安全-3/30 ch1_個人電腦設置-防毒軟體 有了密碼及管理員之後 每一個城市都會定期派人挨家挨戶作人口普查 查看家中有沒有申報不實或暗藏壞人 在人力充足...

技術 AV Comparative 2010年8月 評測

這次是針對各家的網路安全套裝產品的效能評測 http://avasttw.blogspot.com/2010/08/av-comparative-20108.h...

技術 AV Comparative 2010年8月 評測

這次是針對各家的網路安全套裝產品的效能評測 http://avasttw.blogspot.com/2010/08/av-comparative-20108.h...

技術 知名資安廠商被發現網站存在XSS漏洞

國內知名資安廠商精誠資訊在5/6被資安資訊網站「大砲開講」披露其網站存在跨站指令碼攻擊(XSS)漏洞,並遭植入惡意連結,精誠表示已進行偵測與修復。 http:/...

技術 [研討會] 10/01 製造業資安日暨布萊德彼特之即刻毀滅電影欣賞@新竹威秀

參加研討會兼看電影 ~ @o@/ 1.Starbucks Coffee Time & 抽獎活動 * 提供 熱拿鐵與冰拿鐵兩種選擇 2.Movie Tim...

技術 [研討會] 10/01 製造業資安日暨布萊德彼特之即刻毀滅電影欣賞@新竹威秀

參加研討會兼看電影 ~ @o@/ 1.Starbucks Coffee Time & 抽獎活動 * 提供 熱拿鐵與冰拿鐵兩種選擇 2.Movie Tim...

鐵人賽 DAY 15
資訊安全 系列 第 15

技術 資訊安全30天-PART15 流量監控

資訊安全30天-15/30 ch03-網路工具-流量監控 隨著網際網路的飛速發展,網際網路的使用越來越普遍, 網路也是企業和外部進行各類業務往來的重要管道。 在...

技術 微服務、容器化和無服務器(Microservices, Containerization, and Serverless)

微服務(Microservices)微服務是一個低耦合的架構,可以通過以下方式實現重構一個單片應用,即,轉向進程內的應用程序組件成自包含的網絡服務適於被部署在可...

鐵人賽 IT技術鐵人 DAY 7
備份已死 系列 第 7

技術 [備份已死] 備胎還是跑車胎

最近正好趕上正副總統選舉,由於副總統的話題竟然比總統熱,所以有人打趣地說副總統到底該做總統的「備胎」還是「跑車胎」!我可不想在這個地方討論政治,但是「備胎」的概...

鐵人賽 自我挑戰組 DAY 29

技術 『 Day 29』拜託別 Pwn 我啦! - Buffer Overflow

你曾經有沒有想過,如果我們在一個輸入框輸入了很多的字元,那麼會發發生什麼是呢?就讓我們繼續看下去... Buffer Overflow Buffer Over...

技術 ISO 27001 資訊安全管理系統 【解析】(四十二)

三、 9.3 管理審查管理審查涉及決策,也是維持整個管理系統持續改善的重要活動。先經由前面的監控量測及內部稽核了解管理系統的問題及效能,再透過定期審查機制確認需...

鐵人賽 Security DAY 21

技術 NSM 21: 持續進化十年的Security Onion

在第五天介紹LogRhythm NetMon Freemium,本身設計是和自家廠商SIEM﹝Security Information and Event Ma...

鐵人賽 Mobile Development DAY 4

技術 聊天軟體上的 WebRTC

為什麼要用 WebRTC 我們的 App 是聊天軟體,一開始只有文字對話,那時用 socket.io 就夠了。後來要加上一對一語音的功能。因為 socket.i...