欢迎Push Security加入“Have I Been Pwned”合作伙伴计划,强化浏览器端企业身份防护

本文宣布Push Security正式加入HIBP合作伙伴计划,重点介绍其浏览器端企业身份防护方案,包括防御凭据重用、账户接管、钓鱼和会话劫持等攻击,旨在帮助企业从数据泄露风险中实现有效保护。

欢迎Push Security加入“Have I Been Pwned”合作伙伴计划

随着我们逐步推出HIBP的合作伙伴计划,我们的目标是提供有针对性的解决方案,弥合处于风险中和受到保护之间的差距。HIBP是展示这些解决方案的理想平台,因为个人和组织通常是在这里首次了解到自己在数据泄露中的暴露情况。尤其对企业而言,挑战尤为显著,因为它们需要保护整个员工队伍,常常面对高度动机和复杂的攻击者试图利用组织漏洞。

因此,今天我非常高兴地欢迎Push Security加入该计划。Push的任务是“在浏览器中防御员工身份”,防止那些危及企业资产的攻击。特别是在数据泄露的背景下,这包括利用重复使用的凭据(这些凭据经常出现在泄露中)、账户接管、钓鱼和会话劫持等攻击。直接在浏览器中保护组织非常有意义,因为许多攻击都源自该环境(我自己对此非常熟悉),正如他们喜欢说的,“Push Security就像是浏览器的EDR”。

由于Push专注于企业解决方案,他们现在被放置在HIBP仪表板的业务部分,即概览和域名页面:

我对我们能够以情境相关且不突兀的方式定位合作伙伴感到非常满意。我们明确将Push标记为“赞助商”,并将它们定位在那些保护组织的人员在HIBP上花费时间最多的核心区域。

最后,我们还推出了一个专门的合作伙伴页面,列出了我们所有的合作关系,包括Push Security:

无论您身在何处,您都会看到每个合作伙伴、它们显示的页面以及任何地理位置依赖项。这确保了透明性,并为我们委托帮助保护服务用户的组织提供了曝光机会。

因此,热烈欢迎Push Security,这是保护组织免受数据泄露祸害的又一重要组成部分。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计