难以实现规范化管理？自动化的工具软件能帮你走出困境。 安全规范里通常要求对日志数据进行收集、存储，而且还要求对这样大规模的数据进行审核、并作相应处理……
有一些供应商只提供纯粹的日志管理，有些SIEM服务商提供日志管理能力和单独的产品，另外还有一些管理服务供应商。这里有一些提示，以帮助你选择一个适合你公司的供应商。
那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
准备好充足的时间来对WAF产品作彻底的评估吧。一旦你的选择范围缩小到了那些能满足你基本要求的产品，下一步该如何对这些不同的选择进行比较呢？
那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
微软发布了安全开发生命周期（Security Development Lifecyle, SDL ）。SDL对产品进行静态和动态的代码分析，检测它在技术和逻辑上的漏洞，从而确定……
应用层防火墙(application firewall)或应用程序代理(application proxy)确实有优于包过滤型和全状态包检测型(stateful packet inspection)防火墙的地方，虽然……
Exploit框架(framework)并非都是恶意的。像Metasploit这样的工具就对安全专家的工作有积极的促进作用。这些工具对信息安全专家最大的好处就是可以帮助安全人员减少……
