Search
IT EXPLAINED「線上研討會系列第六講」
2020/3/23首播14:30~15:20
活動網站=> https://webinar.ithome.com.tw/
講師：鄭學輝, Tenable亞太區資深架構顧問
【導入 RBVM，讓長期抗疫下資安工作更輕鬆】
面對疫情經已持續，不少公司也為員工準備遠距辦公以應付不同的突發情況。
遠距辦公可能代表引入 SSL VPN， Virtual Desktop Infrastructure (VDI) 以及使用雲端等不同服務。
按 2019 年的 Verizon Data Breach Investigation Report 中數據顯示，User device 及個人設備合計的入侵量比服務器還要高，我們應如何把這些新的風險有效管理好？
在這個 Webinar，tenable 除了會分享在引入遠距辦公時需要注意的資安細節，還會分享如何透過Risk Based Vulnerability Management (RBVM) 去有效降低風險。
上周有人在駭客論壇上，提供了一份未修補漏洞的Fortinet SSL VPN設備的IP位址名單，而可能被其他駭客濫用，向名單裡的金融單位或是政府機關下手。而利用相關漏洞的攻擊行動已經在上個月出現，駭客潛入美國的選務系統，其中一個管道就是透過該廠牌SSL VPN的漏洞。
https://www.ithome.com.tw/news/141261
1119～1125 一周資安新聞回顧
1⃣工業電腦大廠研華證實部分伺服器遭到攻擊
2⃣駭客論壇出現未修補漏洞的Fortinet SSL VPN設備網址名單
3⃣思科修補可讓駭客溜進會議的Webex漏洞
4⃣多個平價品牌家用路由器暗藏後門漏洞，且已被用來散播Mirai殭屍病毒
5⃣特斯拉修補可直接把Model X開走的安全漏洞
6⃣智利零售龍頭Cencosud遭勒索軟體攻擊，門市收銀機出現印出勒索訊息的亂象
7⃣多家加密貨幣交易所遭駭，原因疑似是代管網域的GoDaddy遭網路釣魚攻擊所致
8⃣北韓駭客組織Lazarus濫用軟體派送工具，對南韓發動軟體供應鏈攻擊
9⃣中國APT駭客組織鎖定日本組織發動攻擊，並企圖打造濫用Zerologon漏洞的工具
🔟Spotify遭帳號填充攻擊，逾30萬名用戶受害
https://www.ithome.com.tw/news/141318
2021-04-21 FortiGate 新世代防火牆（NGFW）第一集– SSL 檢查和應用程式管控 SSL Inspection and Application Control. Fortinet Taiwan. ... <看更多>
ssl vpn設備 在 sslvpn設備建議 的八卦
請問各位前輩小弟只是要一個純sslvpn伺服器花不起數十萬的設備目前看到比較經濟的只有眾至(9萬多) 和居易(4萬多)open-ssl好像要另外下載用戶端軟體 ... ... <看更多>