（在说正事之前，我要推荐一个福利：你还在原价购买阿里云、腾讯云、华为云服务器吗？那太亏啦！来这里，新购、升级、续费都打折，能够为您省60%的钱呢！2核4G企业级云服务器低至69元/年，点击进去看看吧>>>)

 # 云原生安全 #

 

IBM冯靓：混合云时代的原生安全观

混合云环境下，企业应该重新树立一种新的安全价值观，这就是原生安全（Security Native），原生安全倡导安全内建，通过与混合云平台或系统预先集成和整合，强化平台自身的安全能力以实现威胁免疫，从而有效抵抗已知和未知的安全风险。

# SIEM #

 

远程工作环境中的可视性与威胁检测

疫情期间，随着远程工作模式的持续，安全专家需要采用相应的方法来维持已在消失多年的网络外围中几乎不存在的可视性、监控和威胁检测。尽管存在新的盲点，但在以下四个关键领域中，集中式安全信息和事件管理 (SIEM) 解决方案可以帮助安全团队重新获得并提升可视性与监控。

2021 SIEM 必看趋势：如何选择安全分析提供商

现代安全分析已不仅限于 SIEM，这其中还要包括 SOAR、用户和实体行为分析 (UEBA)，乃至扩展的检测和响应 (XDR)。立足 2021年，作为买家的我们在购买时应考虑哪些趋势？来自《The Forrester Wave™：2020 年第四季度的安全分析平台》的洞察力解读，云服务将会成为选择解决方案的关键并会为一系列的功能选择指明道路。

高效 SIEM 用例快速指南

成功设置安全运营中心 (SOC) 的环节之一是定义 SIEM 用例。用例能够在安全分析师和威胁监控目标上提供帮助和支持。什么是用例？用例可以是 SIEM 工具中多个技术规则的组合，也可以是多个规则中的操作组合，具体视需求而定。

# 威胁管理 #

 

如何通过互联性的方法提升威胁管理水平？

威胁管理框架通常用于评估和管理您为了检测和响应网络威胁所采取的一切措施。该框架涵盖人员、流程和技术，而若要实现高效的威胁管理，所有这三者应达到无缝协作。

# 数据安全 #

 

保护个人身份信息从这里开始

数据泄露事件屡屡见诸报端，因此客户和企业领导者都可能担心他们的企业在客户的个人身份信息 (PII) 保护方面做得不够。在当今混乱的经济环境中，威胁格局堪忧，企业可以采用哪些方法来更好地保护增加的 PII 数据流呢？

克服混合多云世界中的数据保护挑战

云计算正在迅速发展。如今，将应用和数据迁移到云端的选项有很多，包括从公有云和私有云到混合云服务类型的各种部署模型。组织正在寻求利用多种云平台作为其更广泛数字战略一部分的方法。借助多云方法，公司可以避免供应商锁定，同时充分利用人工智能 (AI) 和区块链等最佳技术。

# 零信任 #

 

最新网络安全流行技术，你 Get 到了么？

在美国各地数以百万计的员工首次尝试居家办公的情况下，许多组织已开始重新审视零信任安全战略。趋势和技术的融合，再加上对仅仅依靠外围防御实现安全保护所带来风险的新认识，都意味着让零信任成为主流的时机已经成熟。

# SOC 2.0 #

 

SOC 2.0 时代：更强大、更安全的安全运营团队的构建指南

就安全运营中心 (SOC) 而言，我们的网络安全工具仅可企及工具使用者和 SOC 同行的水平。SOC 的关键作用是什么？我们雇用这些人员时应考察哪些资质？此外，您对网络安全职业有哪些期望？根据个人在 IBM Security 的 Managed Security Services SOC 的一些经验，作者提供了以下一些有关全球 SOC 如何按需进行人员配备和组织的见解。

使用平衡计分卡评估安全运营中心（SOC）

现有 SOC 最佳实践倾向于将重点放在响应、周期时间等操作指标上。不过，仅关注这些指标可能会导致盲点，继而忽视甚至无视绩效的关键组成。通过使用业务管理层平衡计分卡技术，我们将获得更广阔视野，进而更公正地评估 SOC 的绩效。

# 安全报告 #

 

IBM Security 报告：助力抗击新冠肺炎疫情的多个行业惨遭网络攻击

IBM (NYSE: IBM) Security 今日发布了 2021年 IBM X-Force 威胁情报指数报告，重点阐述了网络攻击在 2020年经历的演变。这一年，新冠肺炎疫情带来了前所未有的社会经济、商业和政治挑战，而众多威胁源都试图从中获利，IBM Security X-Force 观察到：攻击者在世界各地助力抗击新冠肺炎疫情的关键企业作为攻击对象，包括医院、医药产品生产商、以及为抗击新冠肺炎疫情供应链提供电力的能源公司。