Рубрика: Аудит и контроль защищенности

Аудит информационной безопасности — системный процесс получения объективных качественных и количественных оценок о текущем состоянии информационной безопасности компании в соответствии с определенными критериями и показателями безопасности.

Вопросы безопасности для производителей оригинального оборудования на базе MS Windows 10

Как производитель оригинального оборудования (OEM) у вас есть уникальная возможность влиять на эффективность мер безопасности, доступных для ваших клиентов. Клиенты хотят и нуждаются в возможности защитить свои устройства. Функции безопасности Windows 10…

Microsoft Windows 10 Security Configuration Framework

Компания Microsoft опубликовала проект нового «фреймворка настроек безопасности», призванного помочь пользователям усилить защиту устройств на базе Windows 10. В руководстве под названием SECCON описаны пять уровней конфигураций безопасности по аналогии…

OWASP Top Ten

OWASP Top 10 — это стандартный документ для разработчиков и специалистов по безопасности веб-приложений. Он представляет собой широкий консенсус в отношении наиболее серьезных угроз безопасности для веб-приложений. Компании должны принять этот…

OWASP Web Security Testing Guide

Проект «Руководство по тестированию веб-безопасности» (WSTG) является главным ресурсом по тестированию кибербезопасности для разработчиков веб-приложений и специалистов по безопасности. WSTG — это исчерпывающее руководство по тестированию безопасности веб-приложений и веб-сервисов. Созданная…

CIS Critical Security Controls Version 8

Критические меры безопасности CIS (CIS Controls) представляют собой приоритетный набор мер безопасности для смягчения наиболее распространенных кибератак на системы и сети. Они сопоставляются с многочисленными правовыми, нормативными и политическими структурами и…

Базовые конфигурации безопасности

В марте 2007 года Административно-бюджетное управление США выпустило виртуальные машины на основе Windows XP Professional SP2 и Vista с Базовой Конфигурацией для Федеральных Настольных Систем (Federal Desktop Core Configuration (FDCC))…