(騰訊安全云鼎實(shí)驗(yàn)室安全專家陳顥明)
“診療一體”,全面升級(jí)安全服務(wù)模式
據(jù)了解,安全專家服務(wù)融聚了騰訊安全七大實(shí)驗(yàn)室安全專家們的攻防能力,形成前沿的理論基礎(chǔ)和技術(shù)研究、各專業(yè)科室的綜合能力、豐富的臨床實(shí)戰(zhàn)能力、專業(yè)的服務(wù)能力四大核心優(yōu)勢(shì),可為企業(yè)打造“診療一體”的安全管理服務(wù)。
具體而言,安全專家服務(wù)包含三大服務(wù)板塊:高端安全體系咨詢,引領(lǐng)行業(yè)和企業(yè)安全戰(zhàn)略、方針、策略、規(guī)劃;專業(yè)架構(gòu)設(shè)計(jì),引領(lǐng)專業(yè)安全領(lǐng)域項(xiàng)目需求和架構(gòu)設(shè)計(jì);頂級(jí)安全技術(shù)服務(wù),推動(dòng)產(chǎn)品和安全服務(wù)建設(shè)和落地實(shí)施,安全技術(shù)服務(wù)保障IT系統(tǒng)上線和運(yùn)維安全。
通過開放這三大服務(wù),騰訊安全可為企業(yè)客戶構(gòu)建完善的安全管理和技術(shù)體系。包含IT基礎(chǔ)架構(gòu)安全,業(yè)務(wù)安全、內(nèi)容安全、終端安全、應(yīng)用和開發(fā)安全等各場(chǎng)景安全,安全應(yīng)急響應(yīng)體系,安全運(yùn)維管理以及信息安全管理等從下到上五層體系;配合安全產(chǎn)品,安全專家服務(wù)可為企業(yè)安全建設(shè)在需求與規(guī)劃、設(shè)計(jì)與開發(fā)、建設(shè)與實(shí)施、上線與運(yùn)維的全生命周期安全保駕護(hù)航。
深挖行業(yè)痛點(diǎn),攜手共建安全戰(zhàn)略生態(tài)
值得一提的是,針對(duì)各個(gè)行業(yè)垂直場(chǎng)景的安全需求,安全專家服務(wù)可將騰訊安全聯(lián)合實(shí)驗(yàn)室的研究能力提取轉(zhuǎn)化,讓安全服務(wù)更加貼近行業(yè)客戶需求,更加落地。通過與騰訊安全聯(lián)合實(shí)驗(yàn)室的聯(lián)動(dòng),目前安全專家服務(wù)針對(duì)泛互聯(lián)網(wǎng)、泛政府、泛企業(yè)等三大領(lǐng)域,已輸出了完整的解決方案。
伴隨著等保2. 0 的實(shí)施在即,各行各業(yè)將再度面臨等保合規(guī)的“大考”。 早在 2016 年 12 月,騰訊云公有云平臺(tái)和金融云平臺(tái)就已開始按照等保2. 0 試行版標(biāo)準(zhǔn),開展等保備案和測(cè)評(píng)工作,并在 2017 月 5 月通過了公有云平臺(tái)三級(jí)、金融云平臺(tái)四級(jí)的測(cè)評(píng),積累了豐富的經(jīng)驗(yàn)。閃耀本屆騰訊全球數(shù)字生態(tài)大會(huì)的“一機(jī)游云南”,其背后正是騰訊安全為其建立的安全管理體系和安全技術(shù)體系。除此之外,騰訊安全還為深圳市智慧黨建平臺(tái)提供合規(guī)安全咨詢、業(yè)務(wù)上線安全檢測(cè)、應(yīng)急響應(yīng)、安全應(yīng)急預(yù)案制定與演練,從信息系統(tǒng)的全生命周期保駕護(hù)航。
在行業(yè)集中面臨的漏洞威脅方面,騰訊安全旗下匯聚眾多安全漏洞研究團(tuán)隊(duì),云鼎實(shí)驗(yàn)室正是這樣一個(gè)團(tuán)隊(duì),云上安全漏洞研究是他們的日常工作之一。處理企業(yè)面對(duì)的威脅當(dāng)中,以黑客常用的密碼破解和植入后門為例,云鼎實(shí)驗(yàn)室每月為用戶檢測(cè)木馬文件 70 萬個(gè),暴力破解數(shù)百億次以上?;陂L(zhǎng)期的漏洞攻防能力,騰訊安全可為各個(gè)行業(yè)提供包含“漏洞發(fā)現(xiàn)-漏洞處理-修復(fù)驗(yàn)證-漏洞總結(jié)”的高效漏洞安全處置服務(wù)。
針對(duì)金融行業(yè)嚴(yán)苛的保密需求,騰訊安全定制云上密鑰管理服務(wù)平臺(tái)KMS,可以讓金融行業(yè)用戶輕松創(chuàng)建和管理密鑰,保護(hù)密鑰的保密性、完整性和可用性,滿足用戶多應(yīng)用、多業(yè)務(wù)的密鑰管理需求,符合監(jiān)管和合規(guī)要求。
針對(duì)民航業(yè)面臨的旅客信息安全、電商業(yè)務(wù)安全、運(yùn)控系統(tǒng)安全、合規(guī)審計(jì)風(fēng)險(xiǎn)等四大核心痛點(diǎn),騰訊安全也為其打造了一站式的安全服務(wù),尤其在實(shí)施與運(yùn)維階段,云鼎實(shí)驗(yàn)室不僅能夠?yàn)楹娇展咎峁┩{情報(bào)和漏洞預(yù)警等服務(wù),還與航空公司形成合力,共同開展紅藍(lán)對(duì)抗、滲透測(cè)試等安全演練活動(dòng),對(duì)民航業(yè)企業(yè)提供安全重保服務(wù)。
為了進(jìn)一步打造更加貼合行業(yè)需求的特色安全解決方案,騰訊安全還與行業(yè)客戶共建安全實(shí)驗(yàn)室,共同研究行業(yè)安全痛點(diǎn)和問題,與客戶一道共同深入開拓前沿安全技術(shù),匯集騰訊安全聯(lián)合實(shí)驗(yàn)室的各項(xiàng)安全能力為行業(yè)和產(chǎn)業(yè)用戶賦能,助力企業(yè)數(shù)字化轉(zhuǎn)型。