好车网 > 市场 > 腾讯安全正式发布“安全运营中心” 助力企业打

腾讯安全正式发布“安全运营中心” 助力企业打

[导读]:近年来,在技术发展和政策激励的双重推动下,越来越多企业选择公有云作为自身数字化转型的平台。企业上云后,在享受公有云提供的便,利、高效服务的同时,也需:要面对新的安...

近年来,在技术发展和政策激励的双重推动下,越来越多企业选择公有云作为自身数字化转型的平台。企业上云后,在享受公有云提供的便,利、高效服务的同时,也需:要面对新的安全问题和“挑战:传统的安全体系”和技术已经无法应对新环境下产生的安全威:胁,资产动态盘点、云产品原生安全配置管理及自动化响应机制等基本功能的缺失也成;为了企业安全的一大隐患。

企业上云后,安全管理部门不仅要面对成倍增加的安全告警,频繁变更的云上资产也让运维人员疲于奔命,而云资产配置风险、云API异?常调用“等新型安全?威胁更严重影、响“到了整个企业的数据安全。为此,腾讯安全为公有云用户打造的“T-Sec安!全运营中心”于2月18日正式上线,致力于帮助企业解决公有云上安全管理的各类难,题,提升云上安。全水平。

依;托过去、20年积淀的安全攻防经验,结合业;内领先的安全大数据及AI技术积累,腾讯安全在构建T-Sec安全运营中“心时,提出了“以云原生为“中心,以安全”左移、数据、驱动及自动化为基本支撑”的云时代安全运营体;系构建理念。并以此!理念、为“基础,将T-Sec安全运,营中心打:造成集“事前安全。预防、事中威胁检测、事后响应处置于一体的云原生安全运营体系架构,同时保证云?上安全态势整体可视,帮助;企业用户全面提升云上安全水平。

业务上云后,公有云强大的计算能力和弹性扩展优势虽然大幅提升了业务的处理效率,但也让弹性资产动态盘,点、资产安全合规成为安全运维的难题。针对影子;IT、云资产配置风险等内在:安“全隐患,T-Sec安全运营中心能够对云上各类资产进行自动化动态盘点,帮助企业杜绝影子IT所:带来的安全隐患;除此之外,T-Se“c!安全运营中心还会对各类云产品配置风险、互联网攻击面、合规等安全问题定期进行自动识别与评估,结合腾讯安全的关键漏洞预?警支持,通过构建;安全事;件来临前的!安全预防体系来?提升“整体安全水平。

同时,云环境下的新型威胁和传统互联网攻击相互叠加,让运维人员疲于应付。对于正在发生的安全事件或攻击,T-Sec安全运营中心构建的:事中:统一威胁检测体。系,除了对分散在各个云安全产品的安全事件进行统一采集和集中运营分析,以便运维人员对。应,管理外,还会实时感知云?上的流量威胁,对内到外、外到。内的攻击;进?行检测。针对用户。风、险操作、异常API调用及Se“cretKey泄漏等云上新型威胁,T-Sec安全运营中心中的Cloud UBA和泄漏监测模块还会保持对用户异”常行为和网络黑市的检测,为企业的数据安全护航。

在安全?事件发生后,有些企业缺乏云上安全威胁的应对手段和经验,也无形中增加了安全威胁的风险等级。为提升?安全事件!发生后、用户的响应效、率,T-Sec安;全运营中心不仅能够根据内置的安全编排剧本,对事件进行自动化响应处置和生成响应报告,还有专家团队根据用户需要针对紧急事件、提供应急响应服务,为用户提?供全方位安全保障。同时,安全运营中心还:会将用户操作数据、资产配,置数据、安全事件数据等安全相关数据统一采集,为用户提供日志审计与调查溯源平台。

最后,用户不仅能够通过安全仪表盘:和安全大屏对安;全管理的事前、事中、事后三阶!段进行全过程:把控,还可以根据自!身需求生成指定日期范围和内容的安全报表,让云上安全态势尽收眼底,在降低安全运维难度的同时!提升运维人员的工作效率。

早在2019年9月底,T-Sec安全运营中心就完成了版本升级,在原有功能上加入了资产安全中心、云安全配置管理、云上用户行为智能分析、合规!管理等。功能,并开放!了内、测,为参与的用户提供功能更为全面的,安全风险监测和一站式的自动化安全运营服务。

以某银行客户为例,该客户将!互联网创新服务全部,部署在云端,在搭建云上安、全体系时,发现传统安全运营体系对云上环境适应性?极差,不仅无法对云上资产实:行快速盘!点,同时也缺少应对新型威胁的自动。化响应处置手段。通过T-Sec?安全运营中心搭载的自动化资产盘点及自动化响应处置等自动化技术,为企业的安全体系定制了以云原生为基础的弹性化配置,实现了对云上资产自动化动态盘点和云上威胁自动化响应,切实解决了用户的痛点,提升用户在公有云上的整体安全水平。

而在服务某互联网企业的过程中,腾讯安全发现客户正处于将业务开发模式逐步切换至云上DevOps模式的关键时期,不仅急需针对DevOps模式中的”新型威胁的检测手段,云环境下的安全事件也让负责经验不足的安?全运维人员疲于应付。针对这类问题,利用T-Sec安全运营中心中的UBA功能和安全编排响应功能,实现了对云上开发模式;中的新型威胁检测和快速响应,配合云资产资产上线自动化评估和配置风险评估功能,在提升开发模式安全水平的基础上,大大缩短了安全事件的平均修复时间,让云上安全事件的响应效,率更上一层楼。

不仅如此,等保2.0标,准的全”面实施,让上!云企业“的合规需求更;加强!烈。以某”大型国企!为例,T-Sec安全运!营中心!除了为客户提供满足合;规要、求的统一日志审计、内到外攻击检测等安全管;理中心要求的基础功能外,还提”供针对等保2.0部分要求的自动化评估功能,以帮助其实现动态、持续的合规管理。

随着产业数字化转型的不断深入,未来会有更多企业选择公有云作为承载自身数字化转型的平台。安全问题将不只是维持企业发展的底线,还会成为!制约企业发展的“天花板”,只有重视“安全问题,企业才。能够在!产:业”互联网时代。走得更好、更远。腾讯安全也将不断探索、不断完善云?上安全解决方案,为产业数字化转型保驾护航。

本文来自投稿,不代表好车网-想买车上好车立场,如若转载,请注明出处:/market/309.html

说点什么吧
  • 全部评论(0
    还没有评论,快来抢沙发吧!