公司刚开完会,IT主管接到通知:上季度客户信息疑似外泄。排查一圈,防火墙没破、系统无漏洞,最后发现是内部员工导出数据时没人记录,权限也没收回。这种事其实很常见,表面看是管理疏忽,根子在缺少定期的...
标题中包含该 TAG 的相关文章列表。
公司刚开完会,IT主管接到通知:上季度客户信息疑似外泄。排查一圈,防火墙没破、系统无漏洞,最后发现是内部员工导出数据时没人记录,权限也没收回。这种事其实很常见,表面看是管理疏忽,根子在缺少定期的...
明确审计目标和范围开始网络安全审计前,先搞清楚你要查什么。是公司整个网络系统?还是某个特定的应用或服务器?比如你是一家电商公司的安全员,最近收到几次异常登录提醒,那这次审计的重...