端点检测与响应

防止渗水。

防范核设施事故与辐射危害。

诱捕攻击者的虚假系统。

驱避蚊虫的制剂

监控网络以发现入侵行为的系统。

隔离运行不可信程序的受限环境。

限制单位时间请求数

保护后端

用海量请求压垮服务。

跨站脚本攻击。

提升人员识别与防范风险的素养。

集中监测与处置安全事件的团队。

伪装可信实体诱骗凭据或资金的攻击。

结合多种凭证确认身份的认证方式。

管理公钥与数字证书信任的体系。

用公私钥对实现加密与签名。

加密用户数据并索要赎金的恶意软件。

默认不信任任何主体、持续验证的架构。

系统可被利用的弱点。

发现 unauthorized 访问尝试。