如何最大化虚拟化的投资回报率呢？专家表示，这需要认真的前期规划，包括预计多久将实现投资回报率，以及保持长期运作还需要哪些额外的步骤。
有些人将APT定义为由民族或国家发起的攻击，有些则将APT描述为窃取一般数据或者知识产权信息的威胁。本文中，我们将看看APT是如何演变的以及你需要如何抵御它。
我们都知道，固态硬盘(SSD)是存储行业的灵丹妙药。虽然它能够帮助解决很多问题，但它并不是很多厂商所宣称的“万能解毒药”。
不好的数据库安全习惯给攻击者和恶意内部人员大开了方便之门，数据泄漏事故的发生往往是因为企业一遍又一遍重复同样的错误，而这些不良行为通常是从数据库开始的。
高级持续威胁（APT）攻击者可能已经渗透到你的网络：这是安全领域的新现象，并不罕见，但是你应该做些什么呢？这是超越传统思维定势（只考虑预防方面的问题）的问题。
内部威胁需要加以解决和得到重视，但是似乎很多企业太过于关注内部威胁，而根本无视于企业外部的风险。
对于所有公司而言，物理安全都是一个重要方面，但是物理安全对内部网络安全的影响往往被忽视。在物理渗透测试中，攻击者的目标是进入你的设施，获取对敏感数据的访问。
提高企业身份和访问管理（IAM）的等级不仅能够帮助企业改善系统帐户的整体安全性，这样做还可以在部署技术或程序之前和之后确定应该花费在身份验证工作上的开支。
你知道你的数据库是敞开的吗？近日发生的两起数据库泄漏事故凸显了一个常见但经常被忽视的问题，包含敏感信息的错误配置的数据库容易被网络搜索曝露。
APT攻击者究竟为什么如此难以被检测到？因为这些高级持续性威胁攻击者使用的是目标主机上现有的工具，通过常用网络端口，并将他们的命令控制通信隐藏在HTML注释中。
