隨著產(chǎn)業(yè)互聯(lián)網(wǎng)時代各行業(yè)數(shù)字化轉(zhuǎn)型的逐步深入，用戶有越來越多的業(yè)務(wù)依托公有云承載。公有云為用戶構(gòu)建數(shù)字化業(yè)務(wù)帶來了極大便利和效率提升，但同時也對用戶安全體系的建設(shè)帶來了新的挑戰(zhàn)。根據(jù)咨詢機構(gòu)的調(diào)查顯示，公有云上安全事件發(fā)生的原因主要有用戶不當(dāng)?shù)脑婆渲靡约霸粕系牟划?dāng)操作行為和越權(quán)操作。用戶在公有云上除了需要應(yīng)對外部威脅外，也需要做好自身的安全配置及云上操作的管理，防患于未然。

　　基于用戶面臨的云上安全挑戰(zhàn)，騰訊安全即將發(fā)布騰訊云安全運營中心2.0，在原有安全運營中心的安全事件管理、泄漏監(jiān)測及安全大屏等功能基礎(chǔ)上新增資產(chǎn)安全中心、安全配置管理、云上用戶行為智能分析、合規(guī)管理及安全評分等功能，幫助用戶實現(xiàn)更全面的安全風(fēng)險監(jiān)測和一站式的自動化安全運營，提升用戶在公有云上的整體安全水平。

　　安全評分

　　安全運營中心全新發(fā)布安全評分功能。基于安全運營中心的云上安全數(shù)據(jù)湖，從安全事件、漏洞及云安全配置風(fēng)險等維度對云上安全情況進行整體評分，幫助云上用戶直觀了解自身騰訊云上業(yè)務(wù)的整體安全態(tài)勢。

　　統(tǒng)一云上資產(chǎn)安全中心

　　資產(chǎn)安全運營是安全運營的基礎(chǔ)。安全運營中心全新發(fā)布資產(chǎn)安全中心，實現(xiàn)12類云上資產(chǎn)的統(tǒng)一安全管理，涉及云服務(wù)器CVM、負載均衡LB、MySQL數(shù)據(jù)庫、TDSQL數(shù)據(jù)庫、Redis數(shù)據(jù)庫、對象存儲COS、云硬盤CBS及SSL證書等。資產(chǎn)安全中心可基于安全運營視角，從配置風(fēng)險、漏洞及安全事件等角度對資產(chǎn)安全風(fēng)險進行定位和管理，實現(xiàn)面向云資產(chǎn)的安全運營管理。針對云服務(wù)器，資產(chǎn)安全中心提供統(tǒng)一的漏洞運營平臺，結(jié)合騰訊安全云鼎實驗室提供的關(guān)鍵漏洞預(yù)警能力，幫助用戶提升漏洞應(yīng)對能力。

　　自動化云安全配置檢查

　　針對云上各類型資產(chǎn)的配置風(fēng)險，安全運營中心基于騰訊自身安全實踐，為用戶提供云原生的資產(chǎn)配置風(fēng)險檢查功能。從基礎(chǔ)安全防護、身份認證與權(quán)限、網(wǎng)絡(luò)訪問控制、數(shù)據(jù)安全、日志審計及監(jiān)控告警等維度，對云上12類資產(chǎn)進行自動化的配置風(fēng)險檢查;針對發(fā)現(xiàn)的風(fēng)險問題提供相應(yīng)的處置建議和快速修復(fù)方式，從源頭提升云上風(fēng)險應(yīng)對水平。

　　云上用戶行為智能分析（預(yù)覽）

　　除了外部攻擊及自身配置風(fēng)險外，公有云業(yè)務(wù)面臨的另一大安全風(fēng)險來自于云上業(yè)務(wù)運營中的異常行為與風(fēng)險操作。安全運營中心的Cloud UBA功能模塊通過可視化、統(tǒng)計分析和異常檢測等方式可對用戶在公有云上的操作行為進行智能分析，識別安全風(fēng)險。一方面，通過對操作路徑、操作的云資源、操作行為、以及用戶登錄趨勢等的統(tǒng)計與可視化呈現(xiàn)，幫助安全管理人員高效、直觀地掌握云資源操作情況;另一方面，通過對云上的操作行為進行異常檢測與動態(tài)風(fēng)險評估，實現(xiàn)云上操作行為的風(fēng)險智能化識別。

　　持續(xù)自動化的合規(guī)評估（預(yù)覽）

　　合規(guī)是用戶上云的基本安全要求。安全運營中心可為云上用戶提供云原生的安全合規(guī)評估功能。針對用戶公有云上的安全措施及安全體系建設(shè)情況，結(jié)合安全合規(guī)要求，安全運營中心通過自動化地、持續(xù)性地監(jiān)測、評估來幫助用戶實現(xiàn)云上業(yè)務(wù)的安全合規(guī)。目前已經(jīng)覆蓋了等級保護2.0標(biāo)準(zhǔn)中的部分安全通用要求及云計算安全擴展要求，并提供相應(yīng)的解決方案建議，后續(xù)騰訊云將逐步提高對各類合規(guī)標(biāo)準(zhǔn)的覆蓋。

　　騰訊云安全運營中心，助力云用戶構(gòu)建事前安全預(yù)防，事中安全事件監(jiān)測與威脅檢測、事后響應(yīng)處置的一站式可視化自動化云原生安全運營體系!

　　目前騰訊云安全運營中心全新版本已開放內(nèi)測，歡迎您的試用!

　　內(nèi)測申請方式：點擊下方“閱讀原文”，填寫相關(guān)信息后，我們會在10個工作日內(nèi)完成審核，審核結(jié)果將通過短信方式告知。

　　內(nèi)測申請截止時間：2019年10月18日10時

　　閱讀原文的鏈接：https://cloud.tencent.com/apply/p/zigjo60j7t

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。