- 博客(925)
- 收藏
- 关注
RSS订阅原创 网络安全知识：网络安全网格架构
CSMA 由 Gartner 构思，是一种架构方法，可实现互操作性、策略管理的一致应用以及跨组织网络内运行的多个应用程序之间的服务实时协作。Gartner 将网络安全网格定义为“一个由工具和控件组成的协作生态系统，以保护现代分布式企业的安全。它建立在集成可组合的分布式安全工具的策略之上，通过集中数据和控制平面来实现工具之间更有效的协作。
2024-12-05 15:52:32
578
原创 什么是云基础设施授权管理(CIEM)
云基础设施授权管理（CIEM）是一种管理和控制云基础设施身份的特权或权限的方法。CIEM帮助组织控制和监控谁可以访问其云基础设施中的哪些内容，确保正确的用户、应用程序和服务在所需的时间内具有适当的访问权限级别。这降低了与长期特权、特权过高帐户和特权滥用相关的安全风险。
2024-12-03 14:56:10
891
原创 如何分析Windows防火墙日志
分析Windows防火墙日志有助于了解网络活动，识别潜在的安全事件，维护安全的计算环境，这可以通过手动分析日志数据或使用自动化工具来完成。
2024-11-27 15:05:57
872
原创 什么是安全密钥，它是如何工作的
安全密钥是一种物理设备，通常类似于USB闪存驱动器或密钥卡，用于验证对在线帐户和系统的访问权限。由于其物理性质，这些密钥被认为是双因素身份验证（2FA）和多因素身份验证（MFA）中最安全的形式之一，这使得无法远程复制或窃取它们。安全密钥作为第二层安全性，确保帐户保持安全，即使凭据被泄露，也不会被访问。
2024-11-25 15:43:01
914
原创 什么是云安全架构
以保护云环境为目标而创建和实施的策略、技术和实践被称为云安全架构，也被称为云计算安全体系结构，可帮助组织定义安全层、安全规则、最佳实践和其他治理技术，以充分利用其云环境。另一方面，云架构是指以最适合业务需求的方式安排和设计云环境中使用的所有硬件、软件、数据和技术。
2024-11-21 15:38:28
640
原创 统一端点管理（UEM）
Endpoint Central是统一端点管理解决方案提供高度自动化和集成的 UEM 工具，可显著减少工作负载，使 IT 团队能够快速排除故障，提高生产力和安全性，并降低成本。
2024-11-14 15:25:49
598
原创 通过条件访问策略增强企业的安全性
条件访问策略是根据特定条件控制对网络的访问的规则，主要功能包括基于用户和设备的条件、实时风险评估以及透明度和问责制的详细报告。它们要求用户在访问数据之前满足某些条件，从而降低未经授权访问和数据泄露的可能。
2024-11-12 10:13:08
804
原创 SQL Servers审核提高数据库安全性
EventLog Analyzer日志管理工具能实时监控SQL Server活动，并在网络中检测到可疑活动（如帐户锁定和对表或访问权限的关键更改）时提供即时告警。即时警报使管理员能够快速响应并处理安全事件，从而大大减少事件或攻击的影响。
2024-11-08 14:24:46
1082
原创 SQL Server 日志记录
SQL Server日志是监控数据库活动、排查问题和确保数据一致性的基础，这些日志记录了SQL Server实例中发生的事件的时间顺序。它们充当数字审计跟踪，提供有关数据库操作、用户操作和潜在错误的信息。
2024-11-06 15:03:32
1163
原创 什么是多因素身份验证(MFA)的安全性？
使用MFA解决方案可以提高组织的安全性，可以为网络中的所有用户和所有系统启用MFA，包括云和本地应用程序和终端节点。利用ADSelfService Plus在组织中部署多因素身份验证，可帮助管理员根据用户的位置、IP地址、访问时间和使用的设备来微调IT资源（如应用程序和端点）的访问规则，并且根据这些规则，为用户提供MFA方法来验证其身份。
2024-11-05 15:22:19
1052
原创 简化应用程序日志记录
应用程序日志监控是收集和分析IT基础设施中各种应用程序、服务器、数据库、操作系统和其他组件生成的日志的过程。通过分析这些应用程序日志，管理员可以深入了解用户行为、系统事件、安全威胁和应用程序性能（例如响应时间和资源利用率）等。
2024-11-04 11:10:38
835
原创 什么是网络管理
网络管理是监控网络设备、接口和虚拟组件，以及在整个企业生态系统中网络流量和数据流的过程。使用全面的网络管理软件有助于减少人工干预、提高性能并保持网络连接。企业网络管理的主要目标是确保跨有线、无线和虚拟基础设施扩展的网络资源随时可用，并可供用户轻松访问。网络管理系统包含各种工具、功能和应用程序，有助于保持网络的完整性、敏捷性和稳定性。
2024-10-31 14:29:58
1079
原创 UDP(用户数据报协议)端口监控
UDP（User Datagram Protocol，用户数据报协议）是在一组互连的计算机网络环境中提供分组交换计算机通信的数据报模式。该协议假定使用IP作为底层协议，按照OSI模型工作在传输层。UDP为应用程序提供了一种以最少的协议机制向其他程序发送消息的过程。该协议是面向事务的，不保证传递和重复保护。需要有序、可靠地传输数据流的应用程序应使用传输控制协议（TCP）。
2024-10-25 16:21:29
1309
原创 统一云监控系统
使用统一的云性能监控解决方案（如 Applications Manager），能够从单个控制台深入了解跨多供应商平台的应用程序和服务性能，这将使管理员能够无缝地发现、理解和关联问题，确保在多云环境中获得全面的见解、成本控制和增强性能。
2024-10-23 10:45:17
606
原创 Active Directory(活动目录)密码审核工具
Active Directory密码审核可帮助管理员评估用户密码的强度并采取必要措施来加强密码强度。由于强密码可以帮助组织避免各种密码攻击，因此建议定期审核用户密码。
2024-10-22 14:10:28
637
原创 了解Windows安全事件，对安全事件进行故障诊断
Windows 中发生的安全事件通常有两种严重类型。第一种是威胁网络完整性的隔离事件，例如意外被授予敏感权限的终端用户。另一个涉及多次失败的登录尝试，这表明可能存在危险的活动。
2024-10-18 10:55:12
940
原创 文件完整性监控：如何提高企业的数据安全性
企业网络庞大而复杂，需要处理大量关键业务数据，这些敏感文件在企业网络中不断传输，并由多个用户和实体存储、共享和访问。FIM 工具或具有 FIM 功能的 SIEM 解决方案使企业能够跟踪未经授权的文件更改、对敏感信息的恶意访问、数据篡改尝试和内部威胁。
2024-10-12 16:05:17
1321
原创 什么是文件完整性监控（FIM）
文件完整性监控（FIM）是一种用于监控和验证文件和系统完整性的技术，识别用户并提醒用户对文件、文件夹和配置进行未经授权或意外的变更是 FIM 的主要目标，有助于保护关键数据和系统免受网络威胁和未经授权的访问。
2024-09-27 17:23:29
1299
原创 SQL 性能调优
执行SQL性能调优是为了降低SQL数据库的有效负载，并通过调整关键的SQL查询参数来提高整体系统性能。这可以通过多种方法实现，包括分析查询执行计划、改进索引和重写查询以确保最佳执行路径，目的是减少执行查询所需的时间和资源，从而实现更快、更有效的数据检索和处理。
2024-09-26 15:00:36
1099
原创 网络事件管理
从纯粹的定义来看，事件管理是通过尽快恢复全部功能来最大限度地减少事件的整体影响的过程。从网络的角度来看，事件可以是不可预见的网络中断、服务质量的不一致(如带宽波动)，或者可能影响将来对用户或客户的服务的事件。
2024-09-24 10:25:26
1048
原创 基于云的补丁管理
云补丁或基于云的补丁管理是指扫描和检测缺失补丁、测试补丁并将它们部署到所需系统的过程，所有这些都通过基于云的控制台或软件完成。虽然补丁管理工作流程通常保持不变，但基于云的补丁管理的主要区别在于，整个过程仅通过基于云的补丁解决方案执行。
2024-09-20 15:51:17
928
原创 监控IDS和IPS增强网络安全性
入侵检测系统（IDS）和入侵防御系统（IPS）是当今使用的最复杂的网络安全设备之一，它们检查网络数据包并阻止可疑数据包，并提醒管理员有关攻击企图的信息。
2024-09-19 14:29:33
989
原创 防火墙配置变更管理
在任何组织中，当涉及到网络安全时，频繁地更换防火墙是必要的，实施简化的防火墙更改管理策略模板可以减少管理时间，还可以减少每次变更引入新的安全性或合规性问题的可能性。
2024-09-19 09:49:38
1080
原创 通过防火墙分段增强网络安全
网络分段有多种技术，防火墙分段是常用的一种，防火墙分段通过增加另一层防御，超越了传统的网络分段。这包括将网络划分为多个独立的部分，每个部分由自己的防火墙保护。因此，即使一个部分受到威胁，其余部分仍是安全的。这种方法最大限度地减少了攻击面，限制了潜在威胁的横向移动，增强了整体网络安全性。
2024-09-13 16:00:15
1391
原创 什么是机密管理？
组织使用机密管理工具来安全地存储、管理和在用户之间共享机密，使用这些工具很重要，因为它们可以降低数据泄露、未经请求的常设特权的风险，并有助于消除特权蔓延。通常，机密管理工具内置了一个保险库，可以加密格式存储机密，这是一种安全的共享机制，允许管理员在不泄露凭证的情况下与特权用户共享机密。
2024-09-06 14:55:45
1143
原创 如何进行 AWS 云监控
AWS 云监控是收集和分析数据（如日志、指标和 AWS 生态系统内各种服务生成的事件）的过程。它通过持续监控安全威胁和漏洞，在维护 AWS 环境的安全方面发挥着关键作用。
2024-09-04 16:17:29
1458
原创 如何进行SD-WAN监控
SD-WAN或软件定义WAN是一种WAN虚拟化技术，其中软件用于管理分布式站点、数据中心、云应用程序和用户之间的WAN连接。传统上，这些站点之间的WAN连接由互联网服务提供商(ISP)或通过多协议标签交换(MPLS)进行管理，其中组织使用专用专用线路或租用线路。
2024-09-03 14:18:42
1150
原创 惠普（HP）服务器监控
OpManager 惠普（HP）监控工具解决服务器性能问题，从跟踪指标到监控性能，能跟踪多个关键指标，包括CPU使用率、I/O、内存利用率、磁盘使用率和服务器进程。还能执行远程故障排除操作，运行脚本或系统命令，终止资源密集型进程，并通过即时电子邮件或短信告警获得任何故障通知。
2024-09-02 15:02:25
844
原创 什么是基于云的 SIEM
基于云的安全信息和事件管理（SIEM）是一种网络安全解决方案，旨在保护组织免受网络威胁、识别安全威胁并帮助他们遵守严格的数据法规。它利用云计算技术来应对不断变化的网络安全形势和日益复杂的 IT 基础设施所面临的挑战。
2024-08-30 14:57:13
947
原创 如何监控特权帐户
PMP是基于web的特权账户管理解决方案，能存储、共享、管理、监控和审核组织中任何特权帐户的生命周期。所有这些功能都内置在一个平台中，例如帐户发现、强大的保管机制、粒度访问控制、自动密码重置、SSL证书生命周期管理、用户活动审计和安全远程访问。
2024-08-29 14:17:05
936
原创 什么是 AWS CloudWatch？
AWS CloudWatch 是 AWS 提供的一项全面的监控和可观测性服务，使用户能够收集和可视化指标、日志和事件；设置警报；并根据预定义的条件自动执行操作。CloudWatch 提供对 AWS 资源和应用程序的运行状况、性能和运行状态的深入了解，使用户能够优化资源利用率并主动排除问题。
2024-08-28 14:53:03
1354
原创 如何保护Active Directory 的安全性
Active Directory 是 Microsoft 的专有服务，使管理员能够管理和访问网络资源，它有助于存储与组织有关的各种对象（如网络资源、共享文件夹、文件和用户）的信息，它还能处理用户和域之间的交互。AD 在验证用户身份方面起着重要作用。
2024-08-26 15:32:34
1099
原创 什么是应用交付控制器（ADC）
应用交付控制器（ADC）管理和监控客户端和 Web 服务器之间的请求和响应，ADC可以充当反向代理，它接收客户端请求，对其进行解密，并在验证其有效性后将其传递给服务器。服务器将响应发回给ADC，ADC对响应进行加密并将其转发给客户端。
2024-08-22 16:04:22
1090
原创 用户和实体行为分析（UEBA）基础指南及解决方案
用户和实体行为分析（UEBA）或异常检测是一种网络安全技术，它使用机器学习（ML）算法来检测网络中用户、主机和其他实体的异常活动。
2024-08-21 14:26:59
1437
原创 在 Active Directory 中批量管理组和用户的方法
使用集成式身份和访问管理（IAM）解决方案 AD360，管理员可以自动执行整个 AD 用户创建过程，从而节省时间和精力，还可以利用基于审查批准的 AD用户配置自动化，并通过报告跟踪整个自动化过程。
2024-08-20 14:11:19
1187
原创 Amazon VPC基础指南
AWS 为企业提供 VPC 作为解决方案，以提高云安全性，使用此解决方案，组织可以将其资源放到可以私密访问的虚拟云空间中，从而为其云资源增加安全层。
2024-08-16 15:45:21
1105
原创 什么是日志管理，如何进行日志管理
日志管理是对IT系统生成的日志数据进行收集、存储、分析和处理的系统实践，此重要功能为网络管理人员提供了解决问题和优化IT基础设施性能的方法，并帮助网络安全管理人员获得识别威胁、进行取证分析并保持对监管标准的遵守。
2024-08-13 14:12:44
1690
原创 SSH 和 Telnet 之间的区别
SSH 和 Telnet是帮助用户与远程系统建立连接的两种通信协议，这些通信协议决定了数据如何在网络上的不同设备之间传输，这些设备通常需要通过各种物理和数字环境进行传输，网络协议的主要目标是通信、网络管理和安全。
2024-08-08 15:43:27
688
原创 什么是日志收集
EventLog Analyzer 日志管理解决方案，帮助组织有效地收集、分析和管理来自各种来源的日志数据，这种实时日志关联并不仅仅止于检测，它会立即触发警报，这些警报充当主动防护，确保对安全漏洞或操作问题做出快速响应，让管理员可以全面了解网络安全状况。
2024-07-30 15:51:04
791
原创 什么是端点安全
端点安全是网络安全策略的重要组成部分，侧重于保护网络中的各个设备（端点）免受各种网络威胁和未经授权的访问。通过实施全面的端点安全解决方案，可以降低与恶意软件感染、数据泄露、网络钓鱼攻击和内部威胁等相关风险。
2024-07-30 10:38:19
1176
SharePoint管理工具免费版
2020-07-30
企业备份和恢复工具免费版
2020-07-30
免费的Office 365管理工具
2020-07-30
免费的IT日志审计软件
2020-07-30
免费的Exchange管理工具
2020-07-30
免费的日志管理和审计软件
2020-07-30
活动目录用户自助管理软件免费版
2020-07-30
IAM管理工具_AD360
2020-07-30
ManageEngine Analytics Plus IT高级分析系统.exe
2020-05-13
ManageEngine Password Manager Pro MSP企业密码管理软件.exe
2020-05-13
ManageEngine AssetExplorer 企业IT资产管理系统.exe
2020-05-12
ManageEngine SupportCenter Plus 客户服务与工单管理系统.exe
2020-05-12
ManageEngine ServiceDesk Plus MSP IT运维服务提供商的IT服务台软件.exe
2020-05-12
ManageEngine Password Manager Pro企业特权密码管理软件.exe
2020-05-12
ManageEngine ServiceDesk Plus ITSM工具 IT服务台软件系统.exe
2020-05-12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人