小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

Cloudflare推出新功能,将威胁情报整合到WAF引擎中,允许用户根据实时数据创建主动防护规则,增强流量筛查能力。新模型消除了传统的“记录与阻止”权衡,确保在保护的同时保持可见性。用户可通过Cloudforce One订阅访问这些功能,提升安全策略的有效性。

将Cloudflare的威胁指标转化为实时WAF规则

The Cloudflare Blog
The Cloudflare Blog · 2026-06-08T13:00:00Z

在数字化办公时代,企业文档管理面临挑战。有效的文档安全策略应通过分类分级和密级标识实施,将文档分为五个安全等级,并制定相应保护措施,以提高效率、降低风险并确保合规。实施后,文档的安全等级与敏感程度精准匹配,形成有效的防泄密体系。

企业文档安全最佳实践(一):告别混乱,从“分类分级与密级标识”开始

绿盟科技技术博客
绿盟科技技术博客 · 2026-06-06T01:36:26Z
攻击面转移到了代理内部,Arcjet也随之而来。

Arcjet推出了Guards,旨在增强AI代理系统的安全性。该工具在应用内部执行安全策略,防止恶意指令和数据泄露,确保开发者能够直接实施安全措施。Guards支持多代理场景,能够跨会话上下文进行分析,提升安全性和预算控制。

攻击面转移到了代理内部,Arcjet也随之而来。

The New Stack
The New Stack · 2026-05-10T12:00:00Z

Kubernetes v1.36引入了基于清单的准入控制功能,解决了集群启动期间安全策略未激活的问题。通过加载存储在磁盘上的策略文件,确保关键策略始终有效,增强了安全性,保护共享集群中的基本安全策略。

Kubernetes v1.36:无法删除的准入策略

Kubernetes Blog
Kubernetes Blog · 2026-05-04T18:35:00Z
Amazon CloudFront部署小指南(二十四):将CloudFront “多域名”改造为”多租户”架构

本文介绍了将Amazon CloudFront的多域名架构改造为多租户架构,以简化配置管理。多租户架构允许每个租户独立管理域名、缓存和安全策略,克服了传统多域名架构的局限性,如无法单独刷新缓存和定制安全策略。通过CloudFront SaaS Manager,用户可以实现零停机的配置迁移,提升管理效率和灵活性,适合大规模部署。

Amazon CloudFront部署小指南(二十四):将CloudFront “多域名”改造为”多租户”架构

亚马逊AWS官方博客
亚马逊AWS官方博客 · 2026-04-07T09:37:50Z
如何通过NVIDIA OpenShell实现自主智能体的安全设计

自主智能体标志着人工智能的新转折点。NVIDIA的OpenShell运行时为其提供安全沙箱环境,确保系统层面执行安全政策,防止数据泄露。同时,NemoClaw简化了个人AI助手的构建,允许用户定制安全策略。NVIDIA与多家安全合作伙伴合作,确保智能体的安全与合规性。

如何通过NVIDIA OpenShell实现自主智能体的安全设计

NVIDIA Blog
NVIDIA Blog · 2026-03-23T15:00:03Z
按端点收费的时代结束:Elastic Security XDR

Elastic Security XDR取消了按端点收费,强调基于风险的安全策略。通过内核级防护和实时关联,提供全面可见性和快速响应,帮助企业有效防止高级攻击,提升安全性。

按端点收费的时代结束:Elastic Security XDR

Elastic Blog - Elasticsearch, Kibana, and ELK Stack
Elastic Blog - Elasticsearch, Kibana, and ELK Stack · 2026-03-23T00:00:00Z
端点税已结束:Elastic Security XDR

Elastic Security XDR取消了按终端计价的模式,强调基于风险构建安全策略。通过提供内核级可见性和全面的终端保护,Elastic帮助组织在攻击发生前阻止威胁。其平台集成AI,能够快速响应安全事件,减轻分析人员的工作负担,确保企业有效保护所有资产。

端点税已结束:Elastic Security XDR

Elastic Blog
Elastic Blog · 2026-03-23T00:00:00Z
始终在线的检测:消除WAF的“记录与阻止”权衡

传统网络应用防火墙需手动调整规则以阻止恶意流量,过程缓慢且易出错。新推出的攻击签名检测可实时分析请求,提供全面可见性,减少误报。全事务检测结合请求与响应,显著提升安全性,识别潜在威胁。该框架改善了分析体验,用户可基于历史流量制定精准安全策略。

始终在线的检测:消除WAF的“记录与阻止”权衡

The Cloudflare Blog
The Cloudflare Blog · 2026-03-04T15:00:00Z
真正可编程的SASE平台

Cloudflare的可编程平台允许客户根据特定需求灵活构建安全策略,通过实时决策和自定义逻辑,提升安全事件管理的效率和响应速度。

真正可编程的SASE平台

The Cloudflare Blog
The Cloudflare Blog · 2026-03-02T06:00:00Z
OpenSIPS 4.0 中对代理协议的支持

OpenSIPS 4.0引入代理协议支持,使SIP基础设施能够透明接收原始客户端信息,增强与负载均衡器和云服务的集成,提升路由和安全策略的有效性。

OpenSIPS 4.0 中对代理协议的支持

实时互动网
实时互动网 · 2026-03-02T02:44:24Z
防止数据外泄:在Google云平台上以企业规模实际实施虚拟私有云服务控制

实施虚拟私有云服务控制(VPC-SC)需深入发现和运行阶段,以避免生产中断。成功部署依赖于分层安全策略和组织变更管理。基础设施即代码(IaC)有助于管理VPC-SC,确保一致性和快速回滚。云环境中的数据外泄风险在金融和医疗行业尤为突出。有效实施VPC-SC需战略规划、组织协调及对安全需求的深刻理解。

防止数据外泄:在Google云平台上以企业规模实际实施虚拟私有云服务控制

InfoQ
InfoQ · 2026-01-19T11:00:00Z
Django发布6.0版本,新增内置后台任务和原生内容安全策略支持

Django 6.0发布,新增内置后台任务框架、内容安全策略支持及模板功能,兼容Python 3.12-3.14,提升安全性与性能。开发者可更高效处理任务,但默认配置引发部分用户不满。

Django发布6.0版本,新增内置后台任务和原生内容安全策略支持

InfoQ
InfoQ · 2026-01-15T08:00:00Z

1Password播客讨论网络安全,指出“安全键盘”并不能真正保护账户安全。历史上,软键盘用于绕过键盘记录器,但现在的安全键盘可能导致用户使用低熵密码,从而降低安全性。有效的安全策略应简化用户体验,避免复杂性。

安全键盘:一场横跨 30 年的大型掩耳盗铃

少数派
少数派 · 2025-12-30T07:00:00Z
AWS推出网络防火墙代理预览版,以简化托管出站安全

AWS最近推出了AWS网络防火墙代理的预览版,这是一个托管服务,旨在帮助客户管理和部署VPC的出站访问安全策略。该代理与NAT网关集成,支持HTTP/HTTPS流量,用户可以配置流量规则。目前该服务在东俄亥俄AWS区域提供预览,用户可免费试用。

AWS推出网络防火墙代理预览版,以简化托管出站安全

InfoQ
InfoQ · 2025-12-27T10:16:00Z
像架构师一样来思考微服务接口设计

微服务接口设计需关注内部与外部接口的差异、服务发现、安全策略和熔断保护。设计时应明确功能、兼容性、数据量和安全机制,以构建健壮的分布式系统。

像架构师一样来思考微服务接口设计

Teach Talk
Teach Talk · 2025-12-26T08:36:44Z

Web应用防火墙(WAF)在安全体系中至关重要。OpenResty Edge通过可编程的EdgeLang和优化技术提升WAF性能,支持开发者灵活定义安全策略,并在高负载下表现优异,动态调整敏感度以减少误报,构建高效的安全防护体系。

深入了解 OpenResty Edge WAF:入门、进阶到架构

OpenResty 官方博客
OpenResty 官方博客 · 2025-12-15T00:00:00Z
【笔记】浏览器PNA/LNA策略——记一次iframe中CORS报错的问题排查经历

在排查 iframe 中的 CORS 报错时,发现 Chrome 新版的 Local Network Access(LNA)策略导致了问题。页面 A 正常访问,但通过 iframe 嵌入时因安全策略限制而被拦截。解决方案包括调整架构、显式授权或使用代理。

【笔记】浏览器PNA/LNA策略——记一次iframe中CORS报错的问题排查经历

Wayne的技术博客
Wayne的技术博客 · 2025-12-06T06:23:32Z

本文介绍了Linux防火墙的状态管理,包括iptables、ufw和firewalld等工具的状态检查和操作实践。防火墙通过控制数据包进出保障网络安全,用户需定期检查规则、确保服务正常运行,避免误配置,以维护系统安全。

Linux 防火墙状态管理详解:从基础到实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-30T10:00:12Z

本文介绍了在Linux环境中搭建SMB服务的步骤,包括客户端配置、安全策略和故障排查。SMB协议是跨平台文件共享的标准,主要通过Samba实现。建议使用SMB3及以上版本,并禁用SMB1以提高安全性。

SMB 在 Linux 环境下的深度实践:从原理到部署优化

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-29T10:00:11Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码