<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    企業消息安全市場爆發,AWS發布加密消息服務Wickr

    VSole2022-12-01 10:10:52

    雖然企業客戶支出因經濟下滑而放緩,但全球消息安全市場仍有望以兩位數增長。IMARC Group的最新報告顯示,全球消息安全市場的價值預計將從2021年的51億美元暴增至2022年的112億美元。Mordor Intelligence發布的另一份報告則預測該市場將從2021年的40億美元增長到2022年的147億美元。

    面對消息安全市場需求的暴增,剛剛宣布關閉面向消費者的加密消息服務(Wickr Me)的亞馬遜AWS在本周二的re:Invent大會上宣布正式推出Wickr Me的企業版本AWS Wickr。

    AWS Wickr于7月首次公布,此前一直處于預覽狀態。

    據AWS介紹,Wickr企業級消息加密服務讓企業用戶能夠安全地通過文本、語音和視頻以及文件和屏幕共享進行協作,同時還能幫助企業滿足有關審計和監管要求(例如信息自由法案FOIA)。

    AWS管理控制臺集成Wickr

    為了幫助企業配置和管理Wickr服務,AWS將加密消息服務的管理框架集成到了AWS管理控制臺中,通過該控制臺企業可以選擇、配置和管理其所有AWS服務。

    企業可以用AWS身份和訪問管理(IAM)訪問控制和策略來設置Wickr管理策略,管理員還可以管理加密消息服務網絡,該網絡可直觀顯示組內的用戶數量及其在訪問和權限方面的配置,類似于Slack Workspaces。

    AWS表示,企業內的新用戶可以通過現有身份系統注冊消息服務,并補充說使用Wickr的企業客戶可以通過iOS、Android、Windows、Linux和macOS設備訪問該應用程序。

    不同系統的Wickr版本可以從各自的應用市場下載。

    可選擇數據存儲位置

    此外,Wickr的管理功能還允許IT團隊為消息服務數據配置存儲,包括數據的位置,以使該服務更符合醫療等行業的監管標準。

    IT團隊存儲加密消息數據時,需要先設置數據保留流程并將其應用于網絡,然后再將數據存儲在他們選擇的位置(本地或云端)。

    AWS表示,這些功能和流程已經就續,以確保最大限度地保護數據。數據保留過程可以在任何地方運行:本地、Amazon Elastic Compute Cloud(Amazon EC2)虛擬機或用戶選擇的任何位置。目前,已經有數據保留流程的Docker容器可用。

    此外,Wickr還附帶了幾個打包為Docker容器的機器人。該公司表示,這些機器人與Slack機器人非常相似,可以用Node JS創建工作流。

    定價

    面向企業的Wickr加密消息服務目前在美國東部(弗吉尼亞北部)的AWS區域可用,預計其他地區也將逐步啟動。

    亞馬遜表示,不超過30名用戶的個人和團隊可以免費使用該服務三個月,超過30名用戶的收費標準是每用戶每月5美元。

    AWS還提供每位用戶每月15美元的高級計劃,該計劃包括數據保留等額外功能。

    aws高級加密標準
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    痛苦的純文本日志管理日子一去不復返了。雖然純文本數據在某些情況下仍然很有用,但是在進行擴展分析以收集有洞察力的基礎設施數據并改進代碼質量時,尋找一個可靠的日志管理解決方案是值得的,該解決方案可以增強業務工作流的能力。 日志不是一件容易處理的事情,但無論如何都是任何生產系統的一個重要方面。當您面臨一個困難的問題時,使用日志管理解決方案要比在遍布系統環境的無休止的文本文件循環中穿梭容易得多。
    2022年是網絡安全行業發展前所未有的一年,無論是好的方面還是壞的方面。AWS公司有關網絡安全方面的一些負責人對2023年網絡安全的發展趨勢進行了預測。網絡安全培訓將促進有效行動并提高安全性亞馬遜公司安全部門全球安全培訓主管Jyllian Clarke表示,培訓和教育是實施良好安全措施的關鍵。
    AWS在本周二的re:Invent大會上宣布正式推出Wickr?Me的企業版本AWS?Wickr。
    技術標準規范 關保條例劃重點 | 關基運營者八大必須要做的事,你做了嗎? 原創 | 他山之石—簡析歐盟《數據法》草案及對我國立法的借鑒意義 中共中央辦公廳 國務院辦公廳印發《關于加強科技倫理治理的意見》 《關鍵信息基礎設施安全保護條例》推動網絡安全產業邁向高質量發展 國家互聯網應急中心2022年網絡安全學術征文通知 行業發展動態 國內外最新網絡安全發展動態 美國網絡空間國防工業能力發展分析
    Fugue近日發布了Regula 1.0,這是一種用于基礎設施即代碼(IaC)安全性的開源策略引擎。該工具可在GitHub上獲得,包括對常見IaC工具(如Terraform和AWS CloudFormation)的支持、具有數百個驗證AWS、Microsoft Azure和Google Cloud資源策略的預構建庫,以及支持自定義規則開發和使用Open策略代理。
    該公司提供免費和付費計劃,前者最多只能有10個注冊用戶。最基本的功能是加密的文件傳輸,安全的屏幕共享,以及多達70人的小組安全語音和視頻通話。同時,付費計劃包括支持更大的文件傳輸、雙因素認證、無限用戶等。然而,無論哪種計劃,Wickr都承諾提供256位認證的端到端加密、客戶端網絡流量混淆等功能,以及定期的獨立代碼審查。
    Dismap能協助紅隊人員識別潛在風險資產,并支持藍隊人員檢測可疑的脆弱資產。該工具包括將Sigma規則轉換為Hayabusa規則格式的功能。Hayabusa可以以多種方式使用,包括對單個系統的實時分析,通過從單個或多個系統收集日志進行離線分析,或與Velociraptor組合使用,進行企業范圍的威脅搜尋和事件響應。其目的是支持紅隊分析和報告指揮和控制活動。
    隨著ChatGPT的日益普及,大語言模型應用的數據安全風險進一步加劇。
    從2022年1月到7月,Sysdig威脅研究團隊實施了一個全球蜜網系統,通過多個攻擊載體捕獲了大量漏洞。如何防范暴力破解DDoS攻擊首先,確保Web服務器免受暴力攻擊是很重要的。攻擊者的目標是訪問服務器或暫時使其失去響應。檢測賬戶接管欺詐主要的威脅檢測解決方案之一是監視應用程序的登錄頁面,以防止使用受損憑證對用戶帳戶進行未經授權的訪問。賬戶接管是一種在線非法活動,攻擊者在未經授權的情況下訪問用戶的賬戶。
    本文GoUpSec將帶領大家回顧一下2022年全球發生的工控安全攻擊事件,讓大家能夠了解到工業控制系統目前所面臨的安全威脅,意識到工控安全的重要性。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类