腾讯安全:等保2.0时代智慧安全体系助力企业安全防护

  • 时间:
  • 浏览:0
  • 来源:10分赛车注册平台-10分赛车官网平台_10分赛车官网

11月7日,由深信服与浪潮集团联合主办的智安全生态大会暨等保2 0国家标准贯彻大会在广西举行,宣贯新标准的新变化,以及网络安全行业的新技术、新发展。监管单位、测评机构专家以及广大政企用户共聚一堂,探索等

11月7日,由深信服与浪潮集团联合主办的智安全生态大会暨等保2.0国家标准贯彻大会在广西举行,宣贯新标准的新变化,以及网络安全行业的新技术、新发展。监管单位、测评机构专家以及广大政企用户共聚一堂,探索等保2.0时代最佳践行之路。

腾讯首席专家安全架构师陈红炎受邀出席作专题演讲。他认为,等保合规不完整版等于信息安全,企业过保暂且导致 在安全保障上拿到了免责牌,新形势下企业要做好信息安全建设,要综合运用安全大数据+AI+攻防的手段,构建闭环智慧安全体系。

(腾讯首席专家安全架构师陈红炎)

网络安全形势严峻,传输波特率是衡量安全能力的基准

回顾过去一年,全球范围内的信息安全事件频频处在:2018年12月,“驱动人生木马”2小时感染超20万终端;同年12月,万豪酒店5亿客户数据泄露,面临超百亿诉讼;今年初,澳大利亚维多利亚州政府3万名雇员买车人信息外泄;今年3月,俄罗斯100多家大型企业遭到未知攻击者勒索……哪些接连处在的信息安全事件不仅影响到公众人身财产安全,直接损害了企业的声誉和利益,甚至影响国家安全。

当前大伙正处在数字化智能化转型中,从互联网时代到云计算、万物互联时代,随着云计算、大数据、人工智能等新技术的一定量运用,业务上云、移动办公、物联网等新业态不断涌现, IT边界逐步模糊化、业务模式日益复杂、安全对抗高级化,网络安全面临的挑战也空前巨大。尤其在安全对抗方面,不法分子发动的攻击正在不断进化,勒索病毒比较慢肆掠、一定量用户数据泄露,商业竞争、地缘政治化、APT攻击,物联网成为安全攻击新宠,哪些无时无刻不出威胁着企业用户的资产。此外,不法分子发动攻击的眼前 时候酝酿出了一根集经济牟利、组合攻击、产业运作、变种比较慢的全局闭环黑灰产业链,这无疑也在进一步加剧企业用户的安全挑战。

事前怎么才能 才能 更早地感知新型威胁?事中怎么才能 才能 加快波特率进行体化防御?事后怎么才能 才能 更高效进行全方位溯源、分析?在当下的形势下企业要做好信息安全需要针对性处里以上痛点,“而传输波特率是衡量安全能力的基准,海量数据、安全架构、智能分析则是实现更高效安全能力的三大主次”。

安全大数据+AI+攻防,腾讯安全构建闭环智慧安全体系

陈红炎在现场也带来了腾讯安全的创新实践——以安全大数据、AI、攻防驱动构建闭环的腾讯智慧安全体系。具体为,在带有互联网开放数据、第三方情报、每天数千亿条安全数据、互联网DNS域名解析记录等海量数据融合下,通过AI分析引擎实现智能处里威胁,致力于帮助企业提升安全态势评估、加速溯源调查、风险预测、策略优化和安全预防等能力。

在安全大数据方面,腾讯安全依托腾讯20年为互联网10亿级用户、自身海量业务安全运营经验,以及全球最大、覆盖最全的安全大数据库,并结合大数据及可视化分析技术,打发明的故事业内领先的态势感知能力,通过海量数据多维度分析、及时预警,对威胁及时做出智能处里,实现企业全网安全态势可知、可见、可控的闭环。

(腾讯安全拥有云管端最全安全数据库)

基于安全大数据的沉淀,腾讯安全的AI安全分析,需要高效抵御APT入侵。腾讯御界高级威胁检测系统,针对黑客从扫描侦测、渗透入侵,到植入隐匿、控制利用、盗取破坏的攻击全过程,实现全攻击链检出,助力企业抵御APT入侵。

攻防能力更是腾讯安全的核心优势之一。腾讯安全联合实验室汇聚了国际顶尖白帽黑客,是全球首个三获Pwn2Own世界破解大师荣誉的团队,还搞懂国内强网杯、网鼎杯、护网杯三大国赛大满贯的成就,并在6个月内为全球企业贡献100+高危漏洞,助力企业提升安全性。

目前,在这套安全体系的指导下,腾讯安全已在数据安全、网络安全、主机安全、终端安全、应用安全、业务安全、安全管理、行业监管等八大领域都形成了完善处里方案,为政企用户提供全栈式的防护能力。

这些 在一定量政企用户关注的办公场景安全上,腾讯安全基于企业需求,从硬件、系统、软件、用户、数据、行为八个层面打造了终端无边界零信任访问控制系统,具备免VPN访问内网、不区分内外网、基于身份和设备授权、持续监控和检测四大特点。目前终端无边界零信任访问控制系统已服务职场超过100次,累计服务100000多次用户,服务电脑终端数超10000台,日处里全网数据100多亿次。

值得一提的是,在打造“设备可信、用户可信、应用可信”的零信任处里方案一起,腾讯安全还积极参与推动行业标准的制定,在今年9月瑞士举办的ITU-T(国际电信联盟通信标准化组织) SG17安全研究组全体会议上,由腾讯主导的“服务访问过程持续保护参考框架”国际标准成功立项,成为国际上首个零信任安全技术标准。此项标准对促进全球网络安全产业健康发展,加快零信任技术和服务快速发展与普及具有重要深远的意义。

产业互联网时代,网络“战场”的攻与防远远这样停止,保护网络空间安全,维护网络空间命运一起体将是你你这些 时代赋予企业的重大使命。腾讯安全将携手行业伙伴一起搭建安全生态,致力成为产业数字化升级的安全战略官。

(本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除)