点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:腾讯安全运营中心助力云上安全管理
首页> IT频道> 业界 3C > 正文

腾讯安全运营中心助力云上安全管理

来源:北国网2020-04-17 17:51

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  近年来,随着云计算、大数据、AI等先进技术手段的不断成熟,零售行业以互联网为依托,开始对商品的生产、流通与销售过程进行升级改造,向智慧零售时代大步迈进。大批传统零售商在开辟线上销售渠道的同时,也把业务转移到了云上,以确保业务的协同进行和数据的一致同步。

  突如其来的新冠疫情,更加速了传统零售商数字化转型的进程,在线下门店停摆、员工只能远程办公的情况下,公有云凭借便捷、高效的优势,包揽了远程协调到线上卖货再到线下发货的全部流程,成为部分零售商的“救命稻草”。

  公有云虽然让零售商能够有效应对疫情带来的“至暗时刻”,但也让企业陷入因传统安全体系和技术无法有效适应云上环境,被传统安全问题和新生安全威胁两面夹击的困境。

  零售企业业务上云面临安全挑战

  随着零售行业使用公有云规模的快速增长,使用的云产品日益多样,公有云的安全问题自然是企业关注的重点。由于安全运营人员缺乏对云资产配置风险的检测能力,安全配置不当已成为了公有云上的最大风险之一。据Gartner报告显示,高危端口暴露、安全组配置不当、对象存储权限不当等不当安全配置是造成严重公有云安全事件的主要原因。

  而公有云承载的重要数据和企业业务逐渐增多,也让国家对云计算提出了新的安全标准和要求。在去年12月1日正式实施的等保2.0标准中,云上安全日志审计、云上资产向外发起的攻击检测、用户行为审计与检测以及云上安全管理中心建设都成为了公有云等保合规的硬性要求。如果无法通过评测,企业会被有关部门警告并要求整改。

  同时,零售行业大量部署在云上的业务都需要通过互联网进行对外服务,其中包括了外部用户及分支机构或门店的访问请求。如何识别因分支机构或门店失陷主机对云上业务发起的攻击,以及云上失陷资产的异常外联风险都是所有云上零售商要共同面对的安全课题。

  此外,随着API驱动的DevOps模式的普及,除企业内部员工外,还有大量供应商及合作伙伴都是用该模式进行业务开发。然而公有云标准化的API在为业务的开发和部署带来了极大便利的同时,也带来了新的安全风险。

  今年年初,某母婴零售企业的研发人员为方便开发,把代码上传到开源代码库-github进行托管,其中有部分代码包含了公有云对象存储桶的域名。因为安全配置不当,该存储桶开放了公有的读写权限,留下了安全隐患。

腾讯安全运营中心助力云上安全管理

  不法黑客爬取了这段代码和域名,并通过域名轻松访问了该存储桶。不巧的是,存储桶内还保存了公有云上数据库的外网访问域名以及端口。同时由于该云数据库安全配置不当,导致端口直接暴露在互联网上,不法分子随即对数据库进行爆破攻击,不费吹灰之力就获得了该企业的大量用户信息,给企业和消费者都造成了严重的损失。

  腾讯安全运营中心免费体验活动限时开启 助力零售企业客户维护云上安全

  为了帮助零售企业客户能够更好地解决公有云安全管理方面的各类难题,腾讯安全依托过去20年积淀的安全攻防经验,结合业内领先的安全大数据及AI技术积累,所打造的腾讯T-Sec安全运营中心(以下简称“公有云SOC”)正式开放限时免费体验活动,帮助零售企业客户全面提升云上安全水平。

  自动化配置检查杜绝内在隐患

  针对云资产配置风险、等保合规等内在安全问题,公有云SOC通过对云上各类资产进行自动化动态盘点,帮助运维人员排查安全配置问题并逐一展现,从而杜绝资产配置所带来的安全隐患;此外,公有云SOC还会对各类云产品配置风险、合规标准等安全问题定期进行自动识别与评估,在保障企业实现持续安全合规的同时,全面提升公有云整体安全水平。

腾讯安全运营中心助力云上安全管理

腾讯安全运营中心助力云上安全管理

  实时感知防范各类云上安全威胁

  同时,在云上新生威胁和传统互联网攻击前后夹击的情况也让不少企业苦不堪言,大呼“防不胜防”。公有云SOC能够在对分散在各个云安全产品的安全事件进行统一采集和集中运营分析的基础上,对云上流量威胁进行实时感知,帮助运维人员应对内到外、外到内的攻击。

腾讯安全运营中心助力云上安全管理

  针对前文提到供应商误操作、SecretKey泄漏及异常API调用等潜在威胁,公有云SOC中集成的Cloud UBA架构和泄漏监测模块,会保持对用户异常行为和网络黑市的检测,全力守护企业的数据安全。

腾讯安全运营中心助力云上安全管理

腾讯安全运营中心助力云上安全管理

  及时响应助力提升处置效率

  此外,为了帮助缺乏云上安全威胁应对手段和经验的企业,公有云SOC还内置了安全编排剧本和专家团队应急响应等服务,能够对安全事件进行及时响应,全方位保障用户云上安全;在对安全事件进行处置后,公有云SOC会统一采集用户操作、资产配置、安全事件等相关数据,以便运维人员进行日志审计和调查溯源。

腾讯安全运营中心助力云上安全管理

  安全可视化直观把控安全态势

  为方便用户掌握云上整体安全状况,公有云SOC能通过安全仪表盘和安全大屏展现实时云上安全态势,并根据用户需求生成指定日期范围和内容的安全报表, 让用户对云上安全状况了如指掌。

  自公有云SOC正式上线后,已在O2O行业、电商平台、银行及金融行业等领域中得到广泛应用。此次限时免费活动开启后,零售行业客户都可以通过关注「腾讯安全」公众号,在公众号的后台留下姓名、联系方式及公司名称,并注明“SOC免费体验”,发送后会有专人与您联络。后台的工作人员会对审核通过的前15个零售行业企业客户发放试用资格,想要领取免费试用资格的企业请抓紧时间尽快申请。

[ 责编:赵艳艳 ]
阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 美国旧金山关闭多条街道 保障“社交距离”

  • 我抗疫医疗专家组离开津巴布韦前往赤道几内亚

独家策划

推荐阅读
黄山松林间的映山红盛开,火红鲜艳。伫立黄山峰巅或行走在山林间,向远处望去,娇美艳丽的映山红点缀在青松绿树之间,给黄山的千峰万壑披上鲜艳的织锦。”映山红在黄山里竞相盛开,它们在山崖上、峭壁前、道路旁、深壑下,一簇簇、一丛丛争艳吐蕊,美不胜收,似彩云间的霞光。
2020-05-26 11:11
在安徽淮河两岸一望无际的平原上,在万里无云的蔚蓝天空下,处处涌动着金色的麦浪。从5月下旬到6月上旬,安徽4300万亩小麦自南向北,陆续开镰收割。目前,安徽组织了超过20万台联合收割机,在10多天的黄金收割期内,全力抢收。据安徽省粮食局预计,该省今年小麦单产与去年相比持平或略增,有望实现十七连丰。
2020-05-26 11:10
当地时间5月24日,美国旧金山桑切斯路仅对自行车以及行人开放。在“慢街道”计划实施之后,旧金山又关闭了更多街道的汽车通行权,以保障市民有更多的空间保持“社交距离”。
2020-05-26 11:09
5月25日,在津巴布韦首都哈拉雷的罗伯特·穆加贝国际机场,中国抗疫医疗专家组与送行官员合影。圆满完成在津巴布韦的工作任务后,中国抗疫医疗专家组25日下午搭乘赤道几内亚政府派出的包机离津赴赤,协助该国卫生部门开展抗击新冠疫情的工作。
2020-05-26 11:06
这是广西环江毛南族自治县大才乡重楼村夏日田园景色(5月25日摄,无人机照片)。初夏,雨后初霁的广西环江毛南族自治县大才乡重楼村绿意盎然,田园如画。初夏,雨后初霁的广西环江毛南族自治县大才乡重楼村绿意盎然,田园如画。
2020-05-26 10:53
5月25日,在津巴布韦首都哈拉雷的罗伯特·穆加贝国际机场,中国抗疫医疗专家组与送行官员合影。圆满完成在津巴布韦的工作任务后,中国抗疫医疗专家组25日下午搭乘赤道几内亚政府派出的包机离津赴赤,协助该国卫生部门开展抗击新冠疫情的工作。
2020-05-26 10:41
日前,北京协和医院互联网诊疗正式上线。本次上线的科室包括心内科、内分泌科,运行平稳后将逐步扩大至全院各临床科室。不同于网上咨询,互联网诊疗能够覆盖患者复诊的主要流程,支持在院病历调阅、在线问诊、检查检验开具、处方开具、电子病历书写等功能。医院后续还将实现“点对点”药物配送,让患者足不出户就可以全方位、全流程体验优质诊疗服务。
2020-05-26 09:58
5月25日,河南省信阳市光山县光州幼儿园的小朋友在“开学第一课”上学习洗手消毒方法。 当日,河南省信阳市光山县幼儿园开园。
2020-05-26 09:26
5月25日,在新疆莎车县米夏镇夏马勒巴格村一家樱桃采摘园里,当地农民在售卖樱桃。时至5月下旬,塔克拉玛干沙漠边缘的新疆莎车县米夏镇数千亩樱桃树硕果累累,吸引游人前来观光采摘。
2020-05-26 09:25
5月25日,观众在上海博物馆展厅内观展。展览共展出文物197件组,涵盖玉石器、青铜器、陶瓷器、书画、古籍、漆器、竹木器等诸多门类。展览共展出文物197件组,涵盖玉石器、青铜器、陶瓷器、书画、古籍、漆器、竹木器等诸多门类。
2020-05-26 09:22
5月25日,在印度新德里英迪拉·甘地国际机场,安保人员核对旅客身份信息。印度政府允许国内航线自5月25日起恢复。5月25日,在印度新德里英迪拉·甘地国际机场,两名旅客穿戴着防护服和面罩出行。
2020-05-26 09:19
5月25日,顾客在日本东京一家便利店购物。该便利店的收银台设置塑料布隔开顾客与工作人员。日本首相安倍晋三25日晚宣布,日本全国解除紧急状态。此前日本47个都道府县中已仅剩东京都、北海道等5个维持紧急状态。
2020-05-26 09:13
60年前的5月25日4时20分,王富洲、贡布、屈银华三名平均年龄仅有24岁的勇士,代表中国人第一次站在了世界最高峰珠穆朗玛峰之巅。60年后的5月25日,珠峰之上,2020珠峰高程测量登山队队员们正克服重重困难,向峰顶发起第三次冲击。60年间,世界之巅不断续写着这座山与登山者之间变与不变的故事。
2020-05-26 08:51
5月25日,意大利空军“三色箭”飞行表演队从都灵上空飞过。从25日起,意大利“三色箭”飞行表演队在意大利多个城市举行飞行表演,庆祝即将到来的6月2日意大利“共和国日”,同时激励民众团结抗疫。
2020-05-26 08:45
近日,位于四川省汉源县宜东镇桌子山上的报春花遍地绽放,引来游人观赏拍照。新华社记者 江宏景 摄  在四川省汉源县桌子山,一株红色的报春花旁生长着一株白色的报春花(5月24日摄)。
2020-05-25 20:26
近日,位于四川省汉源县宜东镇桌子山上的报春花遍地绽放,引来游人观赏拍照。据植物专家调查发现,这里的报春花属于原生群落,集中生长的面积约20多平方公里,是罕见的大面积花海。野生报春花喜长在海拔2000-2500米的湿润多腐殖质山坡洼地、溪边和湖畔。
2020-05-25 14:22
5月23日,午后,北京迎来阵雨。雨后城市天际线与蓝天白云构成了一幅美丽图画。
2020-05-25 11:53
当地时间5月24日,纽约长岛国家公墓即将迎来美国阵亡将士纪念日,一位市民在墓碑前悼念逝去的亲人。每年5月的最后一个星期一,是美国阵亡将士纪念日。
2020-05-25 10:51
5月24日晚,演员在夏河县海螺湾大剧院表演《金顶梵音-拉卜楞》。新华社记者 陈斌 摄  5月24日晚,演员在夏河县海螺湾大剧院表演《金顶梵音-拉卜楞》。新华社记者 陈斌 摄  5月24日晚,演员在夏河县海螺湾大剧院表演《金顶梵音-拉卜楞》。
2020-05-25 10:27
加载更多