#
原来200天才能检测到的企业内部渗透，现在几小时就可以抓住它？此次介绍的是Acalvio基于欺骗技术的安全防护方案。安全加的RSA 2018创新沙盒冠军竞猜也在继续。
文章来源:
http://toutiao.secjia.com/rsa-2018-acalvio
笔者听说大约有5万人将会参加RSA 2018大会，他期望在终端安全、机器学习、安全运营自动化和编配、威胁情报、风险管理等方面有更多的讨论。
文章来源:
http://toutiao.secjia.com/rsa-2018-cloudsecurity
2018 rsa大会 围绕数据泄露 问题的议论还在继续，73％的数据泄露行为是由外部人员犯下的，50％是由有组织犯罪集团进行的，28％涉及内部人士。
文章来源:
http://toutiao.secjia.com/rsa-2018-databreach
补丁也带来了各种复杂的可能性。针对补丁管理的复杂性，IT和网络安全需要理解安全风险，企业需要权衡，包括补丁应用时可能出现的业务中断和IT基础设施故障风险。
文章来源:
http://toutiao.secjia.com/patch-management-process
客户担心财务和个人信息遭到劫持。受到威胁的组织担心近期和长期的业务影响。其他组织担心成为下一个。但两件事是确定的，数据泄露成本非常昂贵，并且不会是最后一次。
文章来源:
http://toutiao.secjia.com/2018-rsa-databreach
2018 rsa大会创新沙盒历年都是大会的热点，BigID获得本次创新沙盒冠军，其解读也是绿盟科技专家的第一篇文章，佩服他们的慧眼独具：）文中含现场现场图片和视频
文章来源:
http://toutiao.secjia.com/rsa-2018-sandbox
绿盟威胁情报中心NTI统计结果，全球互联网开放Weblogic服务的资产数量多达19,229，其中我国受影响资产数量为1,787。绿盟科技发布免费在线检测工具
文章来源:
http://toutiao.secjia.com/cve-2018-2628
StackRox利用分布式架构，通过应用程序生命周期进行数据收集与分析，从而检测并阻止恶意攻击者，最终解决容器化云原生应用程序的保护需求。
文章来源:
http://toutiao.secjia.com/rsa-2018-stackrox
只要客户把产品的固件上传到Centrifuge Platform上，30分钟内，该平台自动分析固件，并给出分析报告。分析报告的内容主要包括弱口令、密钥、溢出等潜在的脆弱点。
文章来源:
http://toutiao.secjia.com/rsa-2018-refirm
无论敏感数据在哪里以及数据如何在公共、私有或多云环境中移动，APEIRO可以按需扩展安全性和微分段并支持业务创新，满足合规性并防范最新的网络攻击。
文章来源:
http://toutiao.secjia.com/rsa-2018-shiedx