Proofpoint Brings Human-Centric Security to AWS Marketplace
关键字标签：云安全额外标签：数据防御数据丢失电子邮件安全风险缓解云威胁领先的网络安全与合规公司 Proofpoint, Inc. 今天宣布其屡获殊荣的以人为本的安全解决方案已在 AWS Marketplace 上线，AWS Marketplace 是一个数字目录，其中包含来自独立软件供应商的数千种软件列表，可轻松查找、测试、购买和部署在 Amazon Web Services (AWS) 上运行的软件。通过加入 AWS Marketplace，客户可享受快速灵活的采购流程，同时通过 AWS 支出承诺退出和合并账单最大化其投资。渠道合作伙伴可以加强其业务机会，将交易完成速度提高 50%，并将投资
GAO 发现的结果许多军人没有达到国防部 (DOD) 建议的每天 7 小时或以上的睡眠时间。该部门与疲劳相关的总体指导强调，军人应获得至少 7 小时的睡眠，以获得最佳表现和准备状态。十多年来，国防部调查发现，大多数军人表示每晚睡眠时间为 6 小时或更少。美国政府问责局的非普遍性调查的受访者也提到了类似的问题。例如，许多受访者睡眠过少，而且无论数量多少，大约一半的受访者睡眠质量都很差。调查受访者提供了睡眠不足如何影响他们工作的例子，从差点与另一架飞机相撞到在工作中打瞌睡。 服役人员了解睡眠不足如何影响他们的工作 国防部和各军种已采取措施解决与疲劳相关的问题，例如作为制定疲劳管理指南，但国防部在管
Defense Contracts: Better Monitoring Could Improve DOD's Management of Award Lead Times
GAO 的发现 机构向潜在承包商征求报价与授予合同之间的时间长度称为采购管理周期 (PALT)。 GAO 发现，从 2019 财年到 2022 财年，对于价值超过 25 万美元的国防部 (DOD) 合同和订单，中标交付周期 (PALT) 普遍有所缩短。这表明，自 2018 年开始收集数据来衡量 PALT 以来，国防部已经实现了一些合同效率。然而，PALT 因合同总价值、承包方式、合同类型、竞争程度以及采购的产品或服务类型等特征而异。例如，在 GAO 审查的价值超过 5000 万美元的国防部合同和订单的四年期间，PALT 中值增加了 70 天。所有国防部合同和订单高于和低于 5000 万美元的国
GAO 的发现国家网络安全战略及其实施计划共同解决了 GAO 之前工作中确定的六个理想特征中的四个，并部分解决了其他两个特征（见图）。2023 年 3 月国家网络安全战略和 2023 年 7 月实施计划的程度阐述了政府问责局理想的国家战略特征 对于部分提及的特征，文件没有完全描述： 以结果为导向的绩效衡量标准。国家网络主任办公室（ONCD）工作人员表示，目前制定以结果为导向的措施并不现实。然而，政府问责局认为在适用的情况下制定此类措施是可行的。例如，对于破坏勒索软件企图的关键举措，财政部已经收集了有关勒索软件相关事件的数量和美元价值的信息——2021 年报告的总美元价值约为 8.86 亿美元。
GAO 的发现美国农业部 (USDA) 没有及时分享根据 1978 年农业外国投资披露法案（AFIDA）收集的有关农业用地外国投资的数据。美国外国投资委员会 (CFIUS) 机构，包括国防部 (DOD) 和财政部，负责识别和审查可能构成国家安全风险的交易，例如农业用地靠近敏感军队根据。美国农业部每年都会在网上发布精选的 AFIDA 信息，供 CFIUS 机构在考虑与农业用地相关的潜在国家安全风险时使用。此外，美国农业部官员表示，他们在收到信息请求后会立即做出回应。然而，国防部官员指出，他们需要更新、更具体的 AFIDA 信息，并且他们需要每年多次收到此类信息。美国农业部已请求资金开发一个可供其
45. Women´s Quality of Labour, Social Visibility and Quality of Life. Euro-American Report year 2020
这里我们展示了 Guisan 和 Aguayo（2020 年）文章第 4 节的简短版本4. 劳动质量、女性社会可见性和生活质量。第 45 节由西班牙计量经济学教授 Maria-Carmen Guisan 撰写4.1.劳动质量及其对生活质量的影响由于隐藏家庭生活和劳动时间的问题，女工的生活有时比男工更紧张。结果是女工每周的休闲活动时间通常较少。尽管如此，大多数女性还是很高兴找到一份有劳动质量的工作，这不仅是因为有偿工作提供了一定程度的收入和独立性，还因为它允许发展社会和个人价值观，在许多情况下，也允许职业工作。劳动质量是生活质量的重要组成部分。了解 2007-2019 年期间的发展情况很有趣。除
Cloud security and devops have work to do
如果有什么事情让云开发领导者夜不能寐，那就是即将发生的安全漏洞风险高得吓人。如果我在任何企业开发会议上走一圈，devops 工程师、云开发人员和云架构师都认为，对公司造成严重破坏的漏洞是不可避免的。企业战略集团最近完成了一项云威胁检测和响应研究项目，结果很有趣。首先，我们已经了解到：80% 的组织采用了 devops 模型，75% 的组织每周至少将新软件版本推向生产。最大的挑战包括开发过程中没有足够的可见性和控制力、未经安全检查就发布的软件以及开发团队之间的安全流程不一致。我还要补充供应链问题。要阅读本文全文，请单击此处
美国政府问责局的发现外国政府可能会使用各种策略（从间谍软件到攻击）来压制美国的异见人士。各机构一直在努力追踪此类事件，通常称为跨国镇压（TNR）。各机构报告了已知在全球范围内参与 TNR 的外国政府，其中一些政府接受了美国的武器转让。然而，官员们表示，对 TNR 缺乏共识，阻碍了全面追踪针对美国人员的事件。 在 2017-2021 财年接受美国武器转让和/或在报告中被列为跨国镇压实施者的外国政府（已发布） 2022-2023）a 2017-2021财年未收到任何美国武器转让。注：更多详情参见GAO-24-106183.U.S.中的图2和图4。法律并未明确将 TNR 定为刑事犯罪，但各机构已使用
IT Management: VA Needs to Improve CIO Oversight of Procurements
GAO 的发现退伍军人事务部 (VA) 采购的 IT 以及与 IT 相关的资产和活动往往未经其首席信息官 (CIO) 批准。 《联邦信息技术采购改革法案》(FITARA) 要求此类批准。从 2018 年 3 月到 2021 财年末，VA 授予了 11,644 份属于 IT 类的新合同行动。VA 没有提供 CIO 批准其中 4,513 份（或 39%）合同行动的证据。对 26 个选定的 IT 进行更深入的审查2021 财年的合同行动证实，其中 12 个项目拥有显示已获得所需权力级别的适当机构官员批准的文件。其余 14 项合同行动缺乏 CIO 批准文件（见图）。退伍军人事务部记录了首席信息官对 2
GAO 发现了什么太空科学促进中心 (CASIS) 通过与美国国家航空航天局 (NASA) 的合作协议管理国际空间站国家实验室。NASA 负责向 CASIS 提供绩效反馈。2020 年 11 月，CASIS 成立并配备了一个由实验室用户（例如学术研究人员）组成的咨询委员会，这些用户具有与空间站合作的经验，为实验室资源的规划和使用提供信息（见图）。国际空间站国家实验室 (ISSNL) 资源的类型CASIS 官员尚未从咨询委员会获得关于如何分配实验室资源的意见，尽管该委员会的职责是就资源利用问题向 CASIS 提供建议。CASIS 官员表示，他们没有获得这方面的意见有几个原因，包括委员会不太可能提
Fugue Achieves AWS Security Competency Status
Fugue 最近获得了亚马逊 Web 服务 (AWS) 安全能力状态。我们的客户，包括 Red Ventures、爱立信和 Wabtec，都使用 Fugue 在整个软件开发生命周期中建立云安全可见性和基于策略的治理。获得 AWS 的这一称号表明 Fugue 展示了成熟的技术，可帮助客户实现其云安全目标。
5 Reasons to use digital maintenance tracking
1. 准确性当您谈论维护跟踪时，会出现的两个最大主题是安全性和准确性。这两个术语相辅相成，这意味着您的记录越准确和最新，您的维护程序就越安全。成功维护程序的关键是计算的准确性以及所有组件、记录、检查和飞行数据的组织。数字维护跟踪可以简化整个过程，提高用户的可见性并消除错误。从历史上看，维护运行表的更新方式是将飞行记录在一张纸上，然后将该表发送给维护团队并转录到跟踪系统中。这个过程很慢，可能会引入错误，并在您的记录中造成积压。通过将飞行操作和维护操作结合在一起，您可以减少错误，省去中间人，并消除系统中的积压。随着飞机变得越来越复杂，保持更新和准确的记录至关重要。做到这一点的最佳方法是使用量身定制
Tanker Directorate team installs ADS-B Out on KC-135 fleet
ADS-B Out 计划旨在使用下一代应答器系统升级 KC-135 机队，该系统对于空中交通管制对其各自空域的可见性至关重要。该系统实时广播飞机的精确位置和位置，为空中交通管制提供更好的可视性以进行跟踪和管理，同时通过为机组人员提供对附近飞机的更多态势感知来增强安全性。
Magellan mobility allocation planning app gets an upgrade
Magellan 托管在 Kessel Run 平台上，为作战规划人员提供电子界面，以便在几个月内分配机动飞机及其相关机组人员，从而提供更大的可见性，并使他们能够消除重复任务和高需求时期的冲突。
6 Ways Easy Programming and Maintenance Maximizes the Benefits of a Collaborative Robot
协作机器人部署通常在组织的所有层面都具有很高的可见性，无论是制造、包装还是研究。同样高度可见的是征服学习曲线的过程以及机器人在出现故障时轻松恢复在线的能力。易于编程和...
AFPC launches database for special trophies, awards information
随着空军继续简化指导和目标改进，影响中队中的空军总兵力，空军人事中心实施了一项举措，将所有特殊奖杯、奖励说明和资格信息放置在一个位置，以最大程度地提高空军人员的可见性。现场的飞行员、主管和指挥官。
AFPC conducts test of revised Base of Preference program on seven career fields
从 2018 年 4 月开始，空军人事中心将启动一项测试，测试如何向飞行员提供偏好基础计划的信息。首先，该测试将为飞行员提供七个空军专业代码中可用位置的可见性。如果该计划成功，AFPC 将扩大该计划。
AFPC conducts test of revised Base of Preference program on seven career fields
从 2018 年 4 月开始，空军人事中心将启动一项测试，测试如何向空军人员提供偏好基地计划的信息。首先，测试将为空军人员提供七个空军专业代码中可用位置的更多可见性。如果该计划取得成功，AFPC 将扩大该计划。
