灰鴿子遠(yuǎn)程控制軟件
標(biāo)題: 特洛伊braban命名為SC獎(jiǎng)得主 灰鴿子下載,灰鴿子使用教程 [打印本頁(yè)]
作者: admin 時(shí)間: 2014-5-16 12:01
標(biāo)題: 特洛伊braban命名為SC獎(jiǎng)得主 灰鴿子下載,灰鴿子使用教程
特洛伊braban命名為SC獎(jiǎng)得主 灰鴿子下載,灰鴿子使用教程
特洛伊braban,首席信息安全官在澳大利亞后,已獲得的SC雜志為他建立一個(gè)安全實(shí)踐后的數(shù)字交付團(tuán)隊(duì)保持同步的開(kāi)創(chuàng)性工作。
(, 下載次數(shù): 690)
上傳
點(diǎn)擊文件名下載附件
下載積分: 銀幣 -2
braban是獎(jiǎng)在信息安全專(zhuān)業(yè)人員數(shù)百前AusCERT信息安全會(huì)議上提出。
的CISO被他的執(zhí)行同行,他努力把它從一個(gè)“后臺(tái)”功能的安全為優(yōu)先考慮的業(yè)務(wù)支持功能。
改變由澳大利亞郵政的數(shù)字交付中心-晚已經(jīng)失去一個(gè)數(shù)字郵箱服務(wù),視頻郵票,旅行保險(xiǎn)的步伐,外匯服務(wù),幾個(gè)移動(dòng)應(yīng)用程序和一系列的API暴露郵政電子商務(wù)商家會(huì)想象,大多數(shù)商店創(chuàng)造了公司治理的問(wèn)題。
braban的團(tuán)隊(duì)一直在安全認(rèn)證(縮放敏捷框架),試圖運(yùn)用企業(yè)嚴(yán)謹(jǐn)?shù)囊粋(gè)模型,否則,關(guān)注客戶(hù)體驗(yàn)和迭代速度。
后以基于風(fēng)險(xiǎn)的方法,為應(yīng)用程序中的絕大部分信息安全功能嵌入到開(kāi)發(fā)團(tuán)隊(duì)以確保安全的結(jié)果是建立在從一開(kāi)始的新應(yīng)用。
灰鴿子免殺遠(yuǎn)控“這樣,安全不被視為的過(guò)程結(jié)束時(shí)的阻斷劑,braban說(shuō)”。當(dāng)風(fēng)險(xiǎn)被視為這個(gè)方法太高,這個(gè)過(guò)程是緩慢。
braban好處應(yīng)用安全投資在IT基礎(chǔ)設(shè)施的滲透測(cè)試,一種方法,成本少百分之75,他說(shuō)。嵌入式信息安全人員檢查代碼五和六次一個(gè)星期,依靠自動(dòng)化測(cè)試;银澴舆h(yuǎn)控。
“在某些情況下,部署Web應(yīng)用防火墻是一個(gè)糟糕的編碼的繃帶,”他說(shuō)!蔽覀儗⑹褂靡粋(gè)我們要,但是如果我們有特殊的代碼,它不應(yīng)該是必需的!被银澴舆h(yuǎn)程控制
澳大利亞郵政信息安全功能已從七名員工兩年前的今天35生長(zhǎng)。第三方進(jìn)行監(jiān)測(cè)的目的-幫助縮小安全事件值得給內(nèi)部團(tuán)隊(duì)的注意范圍,信息安全是另外一種內(nèi)部操作。
“一個(gè),我們可以直接訪問(wèn)代碼-因?yàn)殚_(kāi)發(fā)商知道和信任我們。加上我們有更多的業(yè)務(wù)上下文我們密切參與知道應(yīng)用程序設(shè)置來(lái)實(shí)現(xiàn)!
澳大利亞郵政的戰(zhàn)略投入到信息安全的典型方法是一個(gè)重大的挑戰(zhàn)。未來(lái)信息安全工作者,braban認(rèn)為,很可能是一個(gè)“應(yīng)用程序安全彎曲”而不是一個(gè)周邊安全奉獻(xiàn)者以客戶(hù)為中心的開(kāi)發(fā)。
在澳大利亞郵政信息安全功能現(xiàn)在被看作是與braban坐在該組織的企業(yè)風(fēng)險(xiǎn)管理論壇的商業(yè)伙伴,這一年10次會(huì)議,并提供一一頁(yè)的“網(wǎng)絡(luò)安全更新的每個(gè)董事會(huì)幫助他執(zhí)行同行了解團(tuán)隊(duì)?wèi)?yīng)對(duì)外部威脅的景觀。
歡迎光臨 灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/) |
Powered by Discuz! X3.4 |