分割

流的能力全部遥测信息直接从催化剂交换机提供了网络的运行状态以及深层数据包检测流量,思科的DNA可以检测中心的真正目的设备间通讯和阻止攻击的传播物联网设备。

了解思科SD-Access的新功能如何支持到零信任企业的灵活旅程。

使用安全组访问控制列表(Security Group Access Control list, SGACL)对网络进行分段，将东西流量的攻击范围限制在段内，减少了威胁面。SecOps通过将sacls产生的permit和deny日志发送给SIEM应用程序，分析并将它们与其他安全设备产生的危害指标关联起来。

颗粒网络分割是防止威胁通过网络横向传播的首选防御方法。实施限制受信任设备和个人访问应用程序的策略也是理想的。识别、分组和执行分割策略的自动化是保护各种规模网络的关键。

IT和OT环境是非常不同的。这篇文章着眼于关键的区别，并提供了一个四步骤的方法来确保工业网络。

有这么多的攻击载体和设备需要追踪，我们如何在2020年最好地加强安全?哪种安全技术对我们最有帮助?

零信任已经成为充分保护企业环境的一个重要范例。但并非所有的零信任模型都是平等的……

深入了解思科新的物联网安全解决方案Cisco Cyber Vision。

随着应用程序的兴起，数据中心正在迅速发展，安全威胁也在迅速发展。IDC分享了保护数据中心的方法，以及思科如何与之紧密合作。