标签: 云安全

大型企业如何部署落地(云)主机EDR+态势感知平台?

 2020年3月26日

一、前言 大型企业的项目实施往往涉及到大量部门和分、子公司的协调配合,这带来了双方面的困难:在技术上,设备和系统分散且不统一,威胁因素和程度难以感知,决策层对于当前的安全态势难以描述和决策;在工作的推进方面,客户企业下属各单位的配合程度直接影响了项目实施的进展和质量,如何做好协调沟通工作、顺利推进项目实施,也是对安全行业极大的考验。 我们将在这篇文章里,结合我们曾经实施过的一些案例,探讨如何为大型...

腾讯云上攻防战事(一)| 云上听风,不战而屈人之兵

 2019年8月16日

对于一场战争而言,情报战早在双方短兵相接之前就已经打响,谁能掌握更多、更精准的情报,往往就掌控了战场的主动权,有更大的把握赢得胜利,甚至能取得以弱胜强、以少胜多的战果。在作家麦家的小说《暗算》中,拥有独特天赋能够从纷繁复杂的信号中辨别出敌方电台、截获秘密情报的工作者,被称为“听风者”。   (电影《听风者》剧照) 在腾讯,也有这样一群“云上听风者”。他们通过自主研发的情报监测系统和高效的...

提示 | 知名邮件代理程序 Exim 远程代码执行漏洞(CVE-2019-10149)

 2019年6月5日

建议使用到Exim组件的用户及时开展安全自查。

开放上云:腾讯内部安全技术能力首次全面披露

 2019年5月23日

今5月21-23日,腾讯首届全球数字生态大会在昆明召开,腾讯安全平台部携 “宙斯盾”、“门神”、“洋葱”、“腾讯蓝军”、“腾讯防水墙”、 “腾讯天幕”等多款内部安全工具与服务亮相大会,首次全面披露腾讯内部安全技术能力; 腾讯安全平台部顶尖安全团队Tencent Blade Team联合腾讯云在会上共同发布《腾讯物联网安全技术规范》,将多年深耕物联网领域的安全研究成果,转化为具有全面覆盖性、极强指导...

首届云安全挑战赛热血来袭,GeekPwn2019招募正式启动

 2019年4月26日

全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启。 产业互联网时代,“上云”已经成为各行各业数字化转型过程中的关键一步,“云载万物”是未来世界的写照。作为全球首个关注人工智能与专业安全的前沿平台,GeekPwn 联合腾讯安全云鼎实验室覆盖云计算的“全栈”环境,共同发起首个基于真实云平台的云安全挑战赛,目前,GeekPwn正面向全球安全研究者发出诚挚邀请,汇聚一众高手于云端...

中国人民银行网络安全技能大赛—四叶草安全提供技术支撑

 2019年3月12日

2019年3月5日-8日,中国人民银行南京分行网络安全技能大赛在中国人民银行南京分行举行。

CCSK v4全面升级,国内国际同步认证

 2018年9月13日

CCSK v4中文版于2018年9月5日在ISC互联网安全大会云安全高峰论坛上正式发布,学员通过CCSK v4中文版培训考试后,CSA授予CCSK的国际认证证书。  CCSK(Certification of Cloud Security Knowledge 云计算安全知识认证)是云计算行业面向个人用户的第一个安全认证。CCSK认证的目的是确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一...

聚焦云安全与隐私技术,探讨大数据环境下的“隐形隐私“问题

 2018年5月21日

(本文原创,源自微信公众号:世平信息,转载请注明来源“杭州世平信息科技有限公司”) 5月19日,以“云安全与隐私技术”为主题的CSA安全沙龙活动在杭州瑞莱克斯大酒店圆满举办。杭州世平信息科技有限公司董事长王世晞先生受邀出席本次活动,并在现场发表《大数据环境下的“隐形隐私”问题探讨》的主题演讲。 本次沙龙活动由国际云安全联盟CSA、中国云安全与新兴技术安全创新联盟(简称“中国云安全联盟”)主办,杭州...

IOT时代,数据安全更无侥幸

 2017年12月28日

2017年,全球数据泄露事件已不仅是呈翻倍的速度增长仅上半年泄露或被盗的数据(19亿条),就已经超过了2016年全年被盗数据总量,2017全年预计将超过50亿条。这样的泄露规模你是否还在存在“怎么可能刚好落在我身上”的侥幸心理? 随着我们在工作和生活中的云端化,今天万物互联已经融入到我们每个人的生活中。相信不久的将来,完整的IOT世界也将会到来。仔细回忆一下,今天你所做的任何事是否都离不开互联网,...

互利共赢 昂楷与各主流云平台均建立合作!

 2017年11月22日

近日,昂楷科技与包括华为云、阿里云、腾讯云在内的各大主流云平台均建立了合作关系,其中,与腾讯云、青云、UCloud、品高云、有孚云为深度合作。昂楷与各云平台的合作模式分为:SAAS级合作、无插件部署合作以及轻量级插件部署合作三种,均备受客户好评。 您可在各个云平台的云市场中搜索“昂楷云数据库审计系统”。     腾讯云   阿里云   华为云   昂楷云数据库审计系统,率先攻克云数据库审...

走进金华政务云 | 独立防护到云端防护的变迁

 2017年11月22日

2016年5月金华政务云由金华市电信承建,数梦工厂提供云平台支持、依据国家、浙江省政务云规范建设,采用阿里云平台技术,独立部署的专有云,按照网络安全等级保护三级标准建设,面向金华市市本级和下属县市区的党政业务系统。2016年9月全市电子政务云进一步落地,推进会发布了金华市政务云平台、安全平台架构;上云流程指南、指导手册等,并建立了业务上云迁移服务团队。 上云之后一些业务部门提出针对业务数据安全的诸...

安数云:未来信息安全的主场必定在云端

 2017年10月20日

当平台即服务成为一种新的理念,各种云平台也如雨后春笋般迅速发酵和成长。一份数据显示,从2015年到2026年,全球公有云市场规模将保持20%的复合增长率,2026年达4930亿美元,其中,PaaS、SaaS、IaaS的年度复合增长率分别为36%、18%和19%。公有云曾被外界视为“烧钱”的业务,但是随着基础设施逐步完善与技术水平的不断进步,越来越多的企业开始重视云端服务,并尝试使用公有云服务以降低...

5年私有云安全实践经验干货分享

 2017年10月20日

瑞和云图CTO 李博士 5年前,云安全是道门,挡在你面前。 5年后,云安全有门道,开放让你进。 我们5年的实践经验浓缩成一句话是:以软件定义安全为指导思想、以安全域为基本单元、以可视化地了解全局态势为目标,来部署企业私有云安全。 接下来,我们就展开来讲,面对复杂的私有云环境,云安全该怎么来规划、部署。 我们知道,企业用户搭建的私有云环境通常都非常复杂。主要表现在以下几个方面: 第一,私有云环境中,...

国家标准《信息安全技术 云计算服务安全能力要求》(GB/T 31168-2014)简介

 2017年7月7日

本标准描述了以社会化方式为特定客户提供云计算服务时,云服务商应具备的信息安全技术能力。适用于对政府部门使用的云计算服务进行安全管理,也可供重点行业和其他企事业单位使用云计算服务时参考,还适用于指导云服务商建设安全的云计算平台和提供安全的云计算服务。标准分为一般要求和增强要求。根据拟迁移到社会化云计算平台上的政府和行业信息、业务的敏感度及安全需求的不同,云服务商应具备的安全能力也各不相同。 《能力要...

瑞星携手华为 共同打造安全云存储

 2017年7月7日

近日,瑞星公司公布了其与华为的安全云存储联合解决方案,即:瑞星ESM(瑞星下一代网络版杀毒软件)与华为云存储联合方案。目前,方案顺利通过兼容性认证并开始投入使用,该方案的实施成为瑞星在企业云存储领域的又一突破性进展。 华为云存储是一款全融合云存储产品,具有高性能、高可靠、可线性扩展并大规模部署等特性,目前已经在全球范围内形成了广泛部署。 作为华为在云安全领域的战略合作伙伴,瑞星长期与华为保持紧密的...