Talasalitaan

Lahat ng dapat malaman tungkol sa Seguridad ng Browser, Seguridad sa Web - inihahatid sa madaling i-navigate at gamitin na paraan

Home Talasalitaan
Ano ang Data Exfiltration?

Ano ang Data Exfiltration?

Ang pag-exfiltration ng data ay ang hindi awtorisado at madalas na palihim na paglipat ng sensitibong data mula sa isang device, system, o network patungo sa isang panlabas na destinasyon. Karaniwan itong ginagawa ng mga cybercriminal, malisyosong insider, o nakompromisong mga application. Ang pagnanakaw ng data na ito ay maaaring mag-target ng personal, pananalapi, o pagmamay-ari na impormasyon, na naglalagay sa mga organisasyon sa panganib ng mga paglabag sa regulasyon, pinsala sa reputasyon, at pananalapi […]

Matuto Nang Higit pa
Ano ang Cryptojacking?

Ano ang Cryptojacking?

Ang Cryptojacking ay isang uri ng cyberattack kung saan lihim na ginagamit ng mga hacker ang mga mapagkukunan ng pag-compute ng biktima upang minahan ng cryptocurrency nang walang pahintulot nila. Karaniwan itong ginagawa sa pamamagitan ng pag-iniksyon ng mga nakakahamak na script sa mga website, email, o software, na pagkatapos ay sasamantalahin ang kapangyarihan ng CPU ng nahawaang device upang makabuo ng digital na pera para sa umaatake. Para sa mga negosyo, ang cryptojacking ay nagdudulot ng makabuluhang […]

Matuto Nang Higit pa
Ano ang SSE?

Ano ang SSE?

Ang SSE (Secure Service Edge) ay isang konsepto ng seguridad na pinagsasama at pinagsasama-sama ang mga serbisyo ng seguridad (at kung minsan ay pagsunod) sa isang pinag-isang, cloud-delivered na platform. Kabilang dito ang mga kakayahan sa seguridad tulad ng SWG, CASB, ZTNA, DLP, at higit pa. Sa SSE, maaaring isentro ng mga organisasyon ang kanilang pamamahala sa seguridad, tiyakin ang seguridad para sa mga distributed at lokal na workforce, at palakihin ang kanilang mga operasyon habang tinitiyak ang isang [...]

Matuto Nang Higit pa
Ano ang Endpoint Protection Platform?

Ano ang Endpoint Protection Platform?

Ang Endpoint Protection Platform (EPP) ay isang solusyon sa seguridad na idinisenyo upang makita at maiwasan ang mga banta sa antas ng endpoint. Ang mga endpoint ay ang mga device na kumokonekta sa corporate network sa "dulo", ibig sabihin bilang isang punto ng pag-access. Kabilang dito ang mga device tulad ng mga computer, tablet, smartphone, server at IoT device. Sa isang modernong kapaligiran ng negosyo, ang […]

Matuto Nang Higit pa
Ano ang Panloob na Banta?

Ano ang Panloob na Banta?

Ang banta ng tagaloob ay isang panganib sa seguridad na nagmumula sa loob ng isang organisasyon. Karaniwang kinasasangkutan nito ang mga empleyado, kontratista, vendor, o kasosyo na may access sa sensitibong impormasyon o kritikal na sistema. Ito ay hindi katulad ng mga panlabas na banta, na nagmumula sa mga hacker o cybercriminal sa labas ng organisasyon. Ang mga banta ng tagaloob ay nagdudulot ng isang natatanging hamon sa pagpapagaan, dahil ang mga ito ay sanhi ng […]

Matuto Nang Higit pa
Ano ang DaaS (Desktop bilang isang Serbisyo)?

Ano ang DaaS (Desktop bilang isang Serbisyo)?

Ang Desktop as a Service (DaaS) ay isang cloud computing solution na nagbibigay ng mga serbisyo ng virtual desktop infrastructure (VDI) sa mga user sa internet. Tulad ng mga solusyon sa VDI, inaalis ng DaaS ang pangangailangan para sa mga tradisyonal na pisikal na desktop dahil nagho-host ito ng mga desktop environment sa isang malayong server. Nagbibigay-daan ito sa mga user na ma-access ang kanilang mga desktop mula sa anumang device, na nag-aalok ng higit na kakayahang umangkop […]

Matuto Nang Higit pa
Ano ang Zero Trust Edge?
BYOD DLP

Ano ang Zero Trust Edge?

Inihanda ni Forrester, ang ZTE (Zero Trust Edge) ay isang terminong naglalarawan ng bagong solusyon para sa networking at imprastraktura ng seguridad. Pinagsasama-sama ng ZTE ang networking at seguridad habang tinitiyak ang secure na access sa mga mapagkukunan batay sa zero trust access na mga prinsipyo. Ang ZTE ay isang virtual network, batay sa SD-WAN at sa cloud, na naa-access ng mga user sa buong mundo. Sa pamamagitan ng […]

Matuto Nang Higit pa
Ano ang Endpoint Detection and Response (EDR)?
BYOD DLP Malayong Trabaho

Ano ang Endpoint Detection and Response (EDR)?

Ang mga solusyon sa Endpoint Detection and Response (EDR) ay mga tool na idinisenyo upang awtomatikong tukuyin at pagaanin ang mga banta sa endpoint, ibig sabihin, ang end-user device. Patuloy na sinusubaybayan ng mga EDR ang mga endpoint, nangongolekta ng data analytics, at gumagamit ng nakabatay sa panuntunan na awtomatikong tugon at pagsusuri. Sa paggawa nito, binibigyang-daan nila ang mga organisasyon na tumugon nang mabilis sa mga kahina-hinalang aktibidad at pag-atake tulad ng malware o […]

Matuto Nang Higit pa
Ano ang Sandboxing?
DLP Secure na Pagba-browse sa Web

Ano ang Sandboxing?

Ang sandboxing ay isang kasanayan sa seguridad kung saan ang isang programa o code ay isinasagawa sa isang secure at nakahiwalay na kapaligiran upang matukoy kung ito ay nakakahamak. Ang kapaligiran ng sandboxing ay karaniwang pinaghihigpitan mula sa pag-access sa mga mapagkukunan ng host system, gaya ng file system, network, at hardware. Pinipigilan nito ang programa na magdulot ng pinsala sa host […]

Matuto Nang Higit pa
Ano ang Ransomware?
DLP

Ano ang Ransomware?

Ang Ransomware ay isang anyo ng malisyosong software na kumukuha ng kontrol sa data o device ng biktima at nagbibigay sa kanila ng matinding ultimatum: maaaring magbayad ng ransom o harapin ang mga kahihinatnan. Ito man ay matagal na pag-lock o isang malawakang pagtagas ng data, ang banta ay halos palaging sapat na mataas upang kumbinsihin ang mga biktima na magbayad. Ang […]

Matuto Nang Higit pa
Ano ang Web Filtering?
Security sa Enterprise

Ano ang Web Filtering?

Mayroong higit sa 2 bilyong mga site sa internet, at sa magandang dahilan: kinakatawan ng browser ang isa sa mga pinakamahalagang tool para sa pagiging produktibo, komunikasyon at pananaliksik. Kahit kailan sa kasaysayan ay nagkaroon ng mas maraming gumagamit ng internet – na bahagyang hinihimok ng tumataas na rate ng mga empleyado ng WFH. Halimbawa, sa pagitan ng Disyembre 2019 at Marso […]

Matuto Nang Higit pa
Ano ang Endpoint Security?
Security sa Enterprise

Ano ang Endpoint Security?

Noong nakaraang taon, nakita ang pinakamataas na bilang ng mga kahinaan na naitala. Sa pagtalo sa kabuuang 2021 noong 20,000, nabigyan ang mga aktor ng pagbabanta ng higit sa 25,000 bago at natatanging mga kapintasan upang samantalahin. At habang ang kalabisan ng mga kahinaan ay mas mataas ngayon kaysa dati, ang oras na kinakailangan para sa mga negosyo upang mapagtanto ang isang potensyal na paglabag ay [...]

Matuto Nang Higit pa
Ano ang Pag-iwas sa Data Loss (DLP)?
DLP

Ano ang Pag-iwas sa Data Loss (DLP)?

Pinoprotektahan ng Data Loss Prevention (DLP) ang mga organisasyon mula sa sarili nilang mga database. Dahil sa lalong mabilis na mga pagtatangka na makalusot sa mga sensitibong database ng customer na pinapanatili ng mga organisasyon, ang mga gastos sa paglabag sa data ay tumataas sa hindi pa naganap, 3-milyong-dolyar na antas. Ang DLP ay sumasaklaw sa isang malawak na hanay ng mga solusyon na pumipigil sa data mula sa paglipat sa kabila ng mga limitasyon ng isang responsableng organisasyon. Habang ang tradisyonal na proteksyon minsan […]

Matuto Nang Higit pa
Ano ang Smishing?
DLP

Ano ang Smishing?

Ang smishing, isang kumbinasyon ng mga salitang "SMS" at "phishing," ay isang uri ng cyber attack na gumagamit ng text messaging upang linlangin ang mga indibidwal. Nililinlang ng mga mapanlinlang na umaatake ang kanilang mga target sa pagbabahagi ng sensitibong data, tulad ng mga kredensyal o impormasyon sa pananalapi, o sa pag-click sa mga nakakahamak na link. Ang mga pagkilos na ito ay ginagamit ng umaatake para makakuha ng hindi awtorisadong pag-access sa mga network, […]

Matuto Nang Higit pa
Ano ang Account Takeover (ATO)?
DLP

Ano ang Account Takeover (ATO)?

Gamit ang mga paraan na nanloloko, nagmamanipula, o tahasang nananamantala sa mga pinagkakatiwalaang user, nilalayon ng mga attacker na samantalahin ang pangunahing mekaniko ng modernong pag-verify ng pagkakakilanlan, at makakuha ng access sa online na account ng isang user. Kapag nakasuot na sila ng account ng isang user, binibigyan sila ng mas malalim na access sa mga network na mahigpit na ipinagtatanggol. Ang pang-akit ng gayong bukas na pinto […]

Matuto Nang Higit pa
Ano ang VDI? (Virtual Desktop Infrastructure)
BYOD Malayong Trabaho

Ano ang VDI? (Virtual Desktop Infrastructure)

Ang VDI (Virtual Desktop Infrastructure) ay isang teknolohiya na nagbibigay-daan sa mga organisasyon na magbigay ng mga desktop environment sa mga end-user mula sa isang sentralisadong server o data center upang ma-access nila ang mga ito nang malayuan. Sa isang tradisyunal na kapaligiran sa desktop, ang bawat user ay may sariling pisikal na computer na may operating system, mga application, at data na lokal na nakaimbak. Gayunpaman, sa VDI, ang mga mapagkukunang ito […]

Matuto Nang Higit pa
Ano ang Credential Stuffing?
DLP

Ano ang Credential Stuffing?

Ang mga kredensyal sa pag-login ay ang gateway sa bawat online na serbisyo ngayon habang nakakatulong ang mga ito na makilala ang taong nasa likod ng screen, na pinoprotektahan ang iyong sensitibong impormasyon mula sa sinumang may malisyosong layunin. Sa kabila ng napakaraming mga hakbang sa pag-iwas na posible ngayon, ang pagpupuno ng kredensyal ay nananatiling isa sa mga pinakamahusay na tool sa arsenal ng cyberattacker. Sa pamamagitan nito, nagagawang masira ng mga umaatake ang […]

Matuto Nang Higit pa
Ano ang SaaS Security?
DLP

Ano ang SaaS Security?

Ang seguridad ng Software as a Service (SaaS), sa kaibuturan nito, ay naglalarawan sa pagpapatupad ng mga hakbang na nagpoprotekta sa mga application at sa kanilang pinagbabatayan na data. Ang mga kakaibang kumplikado ng cloud ay nagbigay-daan sa ilang walang prinsipyong SaaS provider na gumawa ng mga shortcut, sa malaking gastos sa end-user. Kasama sa mga hakbang sa seguridad ng SaaS ang adaptable authentication, data encryption, at network security. Ang layunin […]

Matuto Nang Higit pa
Ano ang Phishing?
DLP

Ano ang Phishing?

Ang mga pag-atake sa phishing, na mga pag-atake sa social engineering na naglalayong magnakaw ng data ng user, ay nakakaranas ng rebolusyon. Ang kamakailang mabilis na pag-unlad ng AI ay higit pa sa pagbubukas ng mga bagong pathway para sa mga lehitimong negosyo: Ginagamit na ngayon ang ChatGPT para magsagawa ng mga phishing scam. Alamin kung paano makakatulong ang LayerX sa iyong security team Ano ang Phishing Attacks? […]

Matuto Nang Higit pa
Ano ang Remote Work Security?
BYOD Malayong Trabaho

Ano ang Remote Work Security?

Ang malayong trabaho ay isang work arrangement kung saan ang isang empleyado ay nagtatrabaho sa labas ng tradisyonal na kapaligiran ng opisina, karaniwang mula sa kanilang sariling tahanan o ibang lokasyon na kanilang pinili. Ang pagsasaayos na ito ay maaaring full-time o part-time at kadalasang inaalok ng isang kumpanya bilang isang flexible na opsyon sa trabaho. Ang malayong trabaho ay pinadali ng mga teknolohiya ng komunikasyon tulad ng email, [...]

Matuto Nang Higit pa
Ano ang Secure Remote Access?
BYOD Malayong Trabaho

Ano ang Secure Remote Access?

Ang malayuan at hybrid na trabaho ay narito upang manatili. Tinatangkilik ng mga malalayong manggagawa ang mas mataas na produktibidad at higit na balanse sa buhay-trabaho – ang mas malakas na awtonomiya at pakiramdam ng tiwala sa pagitan ng mga empleyado at mga tagapamahala ay higit na nagbibigay daan para sa mas mataas na mga rate ng pagpapanatili. Gayunpaman, ang ligtas na pag-unlock sa mga benepisyo ng secure na malayuang pag-access ay nagpapatunay ng isang malaking hamon. Para sa marami, malayo […]

Matuto Nang Higit pa
Ano ang CASB? Ipinaliwanag ng Cloud Access Security Brokers
Secure na Pagba-browse sa Web

Ano ang CASB? Ipinaliwanag ng Cloud Access Security Brokers

Ang umuusbong na tanawin ng cyber threat ay nangangailangan ng mga stakeholder ng seguridad na muling pag-isipan ang kanilang mga diskarte sa seguridad at muling itayo ang kanilang security stack. Ang mga makabagong teknolohikal na kakayahan na sabay-sabay na isinasama sa enterprise, tulad ng digital transformation at cloudification, ay ginagawa itong isang mas mahirap na hamon na basagin. Maraming organisasyon ang pumipili para sa isang CASB (Cloud Access Security Broker) bilang […]

Matuto Nang Higit pa
Ano ang SWG?
Secure na Pagba-browse sa Web

Ano ang SWG?

Ano ang isang Secure Web Gateway? Ang Secure Web Gateway (SWG) ay isang network security solution na idinisenyo upang protektahan ang mga user mula sa web-based na mga banta at ang organisasyon mula sa hindi secure na trapiko. Ginagawa ito sa pamamagitan ng pagpapatupad ng mga patakaran sa seguridad ng korporasyon sa trapiko sa internet. Ang mga solusyon sa SWG ay kumikilos bilang isang proxy server sa pagitan ng mga user at ng internet. Sila […]

Matuto Nang Higit pa
Ano ang Social Engineering?
DLP

Ano ang Social Engineering?

Inilalarawan ng social engineering ang paraan kung saan minamanipula ang mga biktima sa pagbabahagi ng impormasyon, pag-download ng malware, at pagpapadala ng pera sa mga kriminal. Hindi tulad ng mga nakakahamak na software package, ang utak ng tao ay hindi maaaring ma-patch - sa isang batayang antas, lahat ay pantay na mahina sa social engineering. At habang ang pang-unawa ng publiko sa social engineering ay hindi gaanong nabuo mula noong [...]

Matuto Nang Higit pa
Ano ang BYOD? Dalhin ang Iyong Sariling Device na Ipinaliwanag
BYOD Malayong Trabaho

Ano ang BYOD? Dalhin ang Iyong Sariling Device na Ipinaliwanag

Ang BYOD, "Bring Your Own Device", ay isang corporate IT policy na nagpapahintulot sa mga empleyado na gamitin ang kanilang mga personal na device para sa mga layunin ng trabaho at para sa pag-access ng mga application ng negosyo. Kasama sa mga naturang device ang mga smartphone, laptop, at tablet. Ang BYOD ay nagiging pangkaraniwan sa modernong lugar ng trabaho dahil pinapayagan nito ang mga empleyado na magtrabaho mula sa bahay at nag-aalok ng mas nababaluktot, […]

Matuto Nang Higit pa
Ano ang Password Muling Paggamit?
DLP

Ano ang Password Muling Paggamit?

Ang muling paggamit ng password ay tumutukoy sa hindi secure na kasanayan ng paggamit ng parehong password sa maraming magkakaibang account, platform, o serbisyo. Ang password ay isang mapanganib na kasanayan, dahil kung ang isang account na may muling ginamit na password ay nakompromiso, ang isang umaatake ay maaaring gumamit ng parehong password upang ma-access at masira ang lahat ng iba pang mga account. Halimbawa, kung ang isang tao […]

Matuto Nang Higit pa