亞利安科技保護您的Web 應用程式 讓您安心經營網路世界

亞利安科技保護您的Web 應用程式 讓您安心經營網路世界

為什麼 Web 應用程式安全性在 2022 年變得更加重要? 近年來, 應用程式變得相當流行。從網上銀行到網上購物,我們依賴網路應用程式在日常生活中廣泛使用。 反過來,這種廣泛流行吸引了網絡犯罪分子的注意。黑客總是保持警惕,以發現 Web 應用程式中的漏洞並加以利用。PurpleSec 最近的一份報告顯示: 每週有超過1800 萬個網站在特定時間遭受惡意軟件感染。 不安全的應用程式可能導致大量服務中斷和停機,從而導致銷售和收入損失。根據Cyber​​security Ventures 最近的估計,到 2031...
Imperva API Security Head: 如何有效管理和保護API

Imperva API Security Head: 如何有效管理和保護API

Imperva API Security Head Lebin Cheng 近日在info security雜誌發表了一篇文章,分享如何有效管理和保護API 從預訂航班到通過外賣應用訂購外賣,我們依賴的當今大多數按需服務都是由應用程式API 驅使的。它們是應用程序和數據源之間的無形連接,使我們能夠更方便、更方便地存取數位服務。 API 對現代 IT 創新和數字化轉型至關重要——已經有 70% 的網路流量是網路 API。不幸的是,無論消費者走到哪裡,駭客永遠不會落後。Gartner 預測,到 2022 年,API...
Imperva WAF Gateways—滿足數字化轉型需求的最佳實踐

Imperva WAF Gateways—滿足數字化轉型需求的最佳實踐

每一天,數字化轉型都在改變每個組織的威脅格局。因此,他們面臨著在何處以及如何部署其應用程序安全解決方案的兩難選擇。組織採用的最常見方法之一是在其 API Gateway前部署反向代理安全解決方案。 大多數常見的雲原生架構都將反向代理作為其環境的一部分,無論安全解決方案如何,無論是作為 API Gateway還是作為服務網格解決方案中的輔助工具。在此類環境中運行時,安全解決方案可以利用現有的反向代理功能,這些功能已作為其云架構的一部分。 然而,這種方法有一個問題。在 API...
Imperva WAF 提供 CVE-2021-44228 弱點保護

Imperva WAF 提供 CVE-2021-44228 弱點保護

提供 CVE-2021-44228 Apache Log4j2 保護 近日全世界因 CVE-2021-44228 Apache Log4j2 的弱點,該漏洞依據 CVSS 3.0分高達10分滿分,因許多大型IT公司的應用系統都使用這款工具,引起各個企業及組織的強烈重視並採取立即的因應措施,來降低此弱點對企業及組織的影響與衝擊。 Imperva 也於第一時間透過 Threat Radar 及手動添加特徵碼等方式,保護使用地端和雲端 WAF 解決方案的客戶,有效消除和減緩此弱點的帶來的風險及衝擊。 該特徵碼也已於2021/12/13...
金管會明訂三個重點  企業年報須主動揭露資安作為

金管會明訂三個重點 企業年報須主動揭露資安作為

金管會證期局表示,在11月30日,發布修正「公開發行公司年報應行記載事項準則」,對象包含所有上市、上櫃、興櫃與公開發行公司,而在資安管理面,有下列三個重點: 首先,就是明訂資安管理的資訊公開,讓投資人能有判斷。 第二,需揭露重大資安事件的損失與影響,並要說明遇到事件時,公司是如何因應。 第三,需揭露資通安全風險對公司財務業務的影響與因應措施。 由上述三點來看,這意味著,公司從明年開始編製的年報,也就是從2021年(110年)公司年報起,將需載明上述資安管理作為。...