博弈的关键是云安全 腾讯云安全发布2022年度产品 云原生时代下 (博弈的关键要素)

文章编号:37764 资讯动态 2024-11-30 腾讯云安全中心 董文辉 云安全

未来网络安全应该在云端,这已经是不争的事实。

随着云计算的发展,越来越多的企业开始将业务搬上云端。云时代下,黑客、黑产上云的速度比企业还要快,他们使用先进的技术,这种新型的技术威力更大,破坏更强,因而传统的安全方法正在变得低效。

未来,安全领域博弈的关键点或许就在云安全上。

谈到云安全,那么云上安全防护的究竟关键是什么?面对当前私有云、混合云、公有云等多云融合发展的形势下,云上安全究竟要怎么防护?而应对云环境中云服务器、虚拟主机、网络中等安全威胁,我们行业内能给出什么样解决方案?

在11月8日的腾讯云安全2022年度产品发布会上,腾讯安全重磅发布腾讯云安全中心,三道安全防线——腾讯云防火墙、腾讯云WAF、腾讯云主机安全也带来了重磅升级的功能,为企业打造“ 3+1 ”一体化安全防护体系。

关于此次产品发布会,和行业相关媒体与 腾讯安全副总经理、云原生安全产品负责人董文辉,腾讯安全副总经理、云原生安全的研发负责人龙海 等人进行了深入的交流。

腾讯云安全中心是腾讯云上安全的门户,这次发布会腾讯云安全尤其强调其腾讯云安全中心“一键开启安全防护”的能力。

在董文辉看来,化繁为简,主要是想降低用户理解和使用的门槛。“安全包括八大类,50多个子类,即便是专业安全人员追概念也不见得能跟上,云安全中心就是为了实现给用户“看病”“治病”的能力。”

那么腾讯云安全中心是如何看病治病的?

据介绍,腾讯云安全中心把安全问题简化成三个步骤:

第一看病,查看自身资产情况,风险在哪里?以及的处置。

第二治病,进行风险预防,低成本的实现“治病”,帮助客户建立安全防护体系,进行风险攻击溯源,做好预防。

第三治病后,进行攻击告警,攻击发生后,一站式管理的界面,企业的安全团队不需要做各种复杂的配置和检查,依托云安全中心就可以解决大部分的安全问题,大大提升安全运营的效率。

相当于腾讯安全中心把资产中心、风险中心、告警中心集合于一体,实现一键开启防护、一键实现体检、一键处置告警中心。

据董文辉所述,我们先要做到“看病”,然后再来“治病”。“看病”的能力上,又分为几块:第一块就是在传统的漏洞扫描的能力,其中包含两个部分,一个是外围的网络侧的扫描,和内部的主机安全侧的扫描和容器安全侧的扫描。第二个能力就是云上的安全配置检查,可能还会有一些合规的能力,对于用户来说不需要了解那么多,只要用腾讯云安全中心做体检就好了。

董文辉指出,这款产品面向的不仅是中小客户,大客户同时也会受益,在安全团队做用户调研之后,发现简单轻量化的方案更加适合用户,相比传统安全厂商单一没有联动的解决方案,腾讯安全把安全相关的产品能力做到有机地整合,可能两两之间组成网状的结构,多个产品之间组成门户的结构。

未来,面对中小客户安全人员技术能力不足的问题,腾讯安全还会把托管服务集成在腾讯安全中心,并对腾讯多项安全能力进行整合,例如DevSecOps的能力等。

云原生时代下,博弈的关键是云安全|腾讯云安全2022年度产品

“三大防线”保障云上安全的关键

在当前,多云融合环境下,安全防护也变得更加复杂。

当问及在不同的云场景下,腾讯是如何给用户提供安全防护方案的?董文辉告诉:“我们的定位很明确,云的用户到哪里,安全就必然会到哪里。”

对于腾讯云的公有云客户,云的租户在哪里,腾讯云安全就在哪里,腾讯云安全的方案主要为腾讯云的客户所设计,这便是云原生安全。

对于混合云多云架构的客户,一些用户可能一部分业务在腾讯云上面,还有一部分是在传统的IDC里面,在IDC里面腾讯云会布一套机柜进去,同时集合安全能力。尤其一些出海的客户,很多时候都会跨腾讯云、阿里云、华为云,或者AWS等,腾讯的WAF和主机安全,和容器安全则可以做到跨云管理。

面对私有云客户,腾讯在发挥自己本身客群量级大积累经验多的的优势之外,结合生态厂商的交付能力,优势互补。

据介绍,腾讯云安全中心三大关键防线主要是云防火墙、web应用防火墙、主机安全容器安全。

其实也不难理解,为什么这三道防线至关重要,在云上,云服务器、虚拟主机以及网络中安全威胁无处不在。

随着云的边界的不断扩展,专线、混合云、SD-WAN成为接入云的新方式。云防火墙就成了第一道防线。

在发布会上,腾讯安全高级产品经理ericyong介绍称,腾讯云防火墙是一款云原生的SaaS化防火墙,在弹性扩展性能、防护边界方面都进行了重磅升级,实现网络流量在哪里,防火墙边界就拓展到哪里;新增零信任接入和防护能力,从源头减少暴露面;升级蜜罐服务和威胁情报能力,可实现一键处置、快速溯源,将防御化被动为主动,助力企业守好第一道安全防线。

腾讯云安全中心的第二道防线则是腾讯云WAF的升级,随着后疫情时代来临,线上生产生活的变化深度影响着每一个行业。Web应用流量也不再仅限于浏览器,如移动APP、小程序等也成为了新的流量载体。

腾讯安全高级产品经理赵思雨表示,据腾讯安全2022上半年发布的《腾讯安全Bot管理白皮书》显示,BOT流量约占整体互联网流量的60%,其中具有恶意攻击性的BOT流量占到了整个网络流量的46%。此外,因API恶意调用导致用户数据泄露的事件层出不穷。新一代腾讯云WAF在架构、方案、引擎、BOT能力及API能力上实现全面升级,以助力企业筑牢应用安全防线,保护用户免受来自渗透攻击、0Day漏洞、恶意BOT、API恶意调用等等这一系列安全问题的困扰。

腾讯云安全中心的第三道防线则是主机安全。在发布会上,腾讯云主机安全发布了重磅升级的新功能。在漏洞防御方面,将发布RASP+“泰石漏洞引擎”,一键主动防御漏洞,为企业带来业务无需重启、无感防护的升级体验;在入侵检测方面,腾讯云主机安全增强200+入侵检测安全能力,同时新增内存马检测功能,对抗日益变化的新型入侵技术,实现精准检测、秒级响应和自动告警能力;在容器安全方面,全面提升镜像安全、配置安全和运行安全等能力,为容器资产提供从构建、部署到运行的全生命周期防护,帮助企业快速提升安全防护水位。

一直以来,腾讯安全都在积极推动以原生的思维构建云上安全建设、部署与应用,实践安全与云计算的深度融合,通过基于云原生安全的“ 3+1 ”一体化防护体系,打通云安全中心和云防火墙、Web应用防火墙、主机安全等产品,助力企业实现云上安全“最优解”。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: https://www.gpxz.com/article/aacd1945eed0d15602ec.html
全局中部横幅
全局中部横幅
智能logo在线制作工具,免费国外标志商标设计欣赏

logo设计网(www.logosheji.com),1分钟为您提供原创logo在线制作服务,7*24小时在线设计服务,免费为您提供国内外logo设计,标志设计,商标设计欣赏

河南成人高考网

河南成人高考网为考生提供2022河南成人高考报名时间、报名条件、报名费用、招生院校、招生专业、考试时间、考试科目、历年试题及答案、分数线、成绩查询等资讯。

绍兴志成风机有限公司

专业从事专用风机、通用风机、消防排烟通风设备及防火阀、排烟阀、消声器、静压箱等暖通成套设备的研发、制造和销售并提供专业售后服务的行业骨干企业。

冷水机生产厂家

东莞市汉孚机械设备有限公司专业为您提供冷水机生产厂家,冰水机,制冷机,冷冻机,模温机的相关信息,想要了解更多详情,请联系我们。

江西博微新技术有限公司

博微致力于电力行业信息化建设,电力行业内工程造价类软件领导厂商。江西博微新技术有限公司创办于2000年,深耕电力、发展环保,是集软件研发、项目订制、设计咨询与数据服务、系统集成为一体的知名科技型企业。

4G物联网卡,贴片物联网卡,视频监控流量卡

河北瓜屯科技有限公司(www.guatunkj.com)是一家专业提供三大运营商物联网卡通信服务供应商,主要包括2G/4G/5G物联网卡、贴片物联网卡、视频监控流量卡、NB-IOT物联网卡、物联网语音卡、国际卡等卡片产品。物联网卡主要应用在物联网领域智能通信设备,实现联网传输需求。

兰州义诺信息科技有限公司

兰州义诺信息科技有限公司是一家专注于信息技术领域的高新技术企业,成立于2008年,总部位于我国西北地区的重要城市——兰州。公司自成立以来,始终秉承“以人为本、科技创新、诚信服务”的经营理念,致力于为客户提供一站式信息化解决方案,助力企业实现数字化转型。

螺旋风管

长沙科联环保科技有限公司是专业生产制造螺旋风管,不锈钢风管,碳钢焊接风管,RTO|双层保温烟囱管,电动风量调节阀等各类设备的加工生产商,可承接车间除尘设备,焊接烟过滤设备等除尘通风设备的生产制造工程.

死亡细胞

死亡细胞游戏专题;提供死亡细胞中文版下载,死亡细胞攻略大全,死亡细胞汉化补丁,死亡细胞视频解说,攻略视频,修改器,汉化下载,完美存档,MOD,配置,教学,截图,壁纸等资料。更多《死亡细胞》相关内容尽在游侠网。

九天真空

九天真空公司主要业务以真空阀、薄膜规、真空部件、真空系统集成为主的四大核心业务,自主研发真空系列产品数千余种,是国内产品线齐全的真空技术企业。公司具备真空产品设计研发、生产制造、销售供应和售后保障的综合服务能力,专注提供一站式真空技术解决方案。

全局底部横幅