技術 《企業端點完美防禦》04-為什麼要使用防毒軟體？

防毒軟體就像安全帶或安全氣囊一樣重要。如果你從未真正需要用到它，那當然很好；但當你真的需要時，通常不會有任何預警，而它可能正是拯救你的關鍵。 在網際網路使用...

技術 《企業端點完美防禦》03-選擇防毒軟體

選擇防毒軟體取決於個人偏好、實際需求、技術能力與經驗，以及產品提供的功能、操作友善度、更新便利性（包括升級至新版程式）、安裝與移除是否容易、廠商能否提供迅速且有...

技術 《企業端點完美防禦》02-防止惡意軟體感染

常識、良好的資安習慣、安全瀏覽網頁方式，以及對資訊安全的理解，是保護自己免受惡意軟體感染的必要條件。 對於忽視這些原則、也不持續吸收新知的人而言，再多的安全軟體...

技術 《企業端點完美防禦》01-起源

這是睽違三年身為中小企業的超級工具人摳他羅再次挑戰鐵人賽。身為公司工具人多年，資訊安全是公司最大的議題，也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架...

技術 數字認證(Digital Authentication)

以下是《數字身份準則》（NIST SP 800-63-3）的摘錄：. 在數字認證申請人擁有並控制一個或多個鑑定人已註冊與CSP和用於證明申請人的身份。身份驗證者...

技術 角色的訪問控制（RBAC）

無論是大型組織還是小型組織，無論是正常運營還是糟糕的運營，都可以通過RBAC提高授予特權（授予角色）的效率。將特權授予單個用戶帳戶非常耗時。創建了一個角色，作為...

技術 零信任架構（InfoSec Taiwan 2020）

零信任架構簡介TWCSA活動：https：//2020.infosec.org.tw日期/時間：2020/11/03 16：10-16：40簡報：Zero Tr...

技術 CIA-資安的目標

在Wentz Wu網站上說明，CIA是美國法定目標（PUBLIC LAW 107–347—DEC. 17 2002） 資料來源：Wentz Wu QOTD-20...

技術 問責制，審計和審計追踪(Accountability, Auditing, and Audit Trail)

審核跟踪通常被視為偵查控件。查看審核跟踪可以發現或發現入侵或不合規的活動。根據ISO 14641：2018（電子文檔管理-用於保存電子文檔的信息系統的設計和操作...

技術 目錄服務

目錄服務，X.500和LDAP目錄是有關對象的信息的存儲庫。目錄服務提供對目錄的訪問。X.500標准定義了一個稱為目錄信息庫（DIB）的目錄，該目錄以分層結構組...