京東智聯(lián)云安全能力與成果全景圖

提供多業(yè)務(wù)場景產(chǎn)品,提高安全管理工作效率

京東智聯(lián)云始終堅(jiān)持以客戶業(yè)務(wù)和數(shù)據(jù)安全為核心,致力于為客戶提供場景化的安全產(chǎn)品和解決方案,并本著化理念為實(shí)踐、力求創(chuàng)新與積極探索的態(tài)度默默保護(hù)著客戶的業(yè)務(wù)資產(chǎn)、基礎(chǔ)網(wǎng)絡(luò)與核心數(shù)據(jù),讓攻擊者進(jìn)不去、資料看不懂、數(shù)據(jù)拿不走。

通過構(gòu)建一體化風(fēng)險(xiǎn)管理機(jī)制,京東智聯(lián)云結(jié)合安全成熟度模型和威脅響應(yīng)模型的理念,為客戶提供安全檢測、縱深防御、安全編碼、安全測試、安全部署、安全加固、應(yīng)急響應(yīng)的規(guī)范、指南與成功實(shí)踐,確保客戶網(wǎng)絡(luò)、系統(tǒng)、業(yè)務(wù)和應(yīng)用架構(gòu)的安全合規(guī),為客戶提供從業(yè)務(wù)開發(fā)到安全運(yùn)營的全生命周期服務(wù)。

京東智聯(lián)云的安全能力具備自動(dòng)化、模塊化、智能化與便捷化,與多類業(yè)務(wù)場景的無縫適配并達(dá)到緊密耦合,解決了云計(jì)算環(huán)境的安全管理工作難題,使客戶的云安全管理工作變得靈活、簡單和高效。

推出定制化安全服務(wù),降低惡意安全威脅

基于京東多年6.18和11.11等大型促銷活動(dòng)安全保障經(jīng)驗(yàn)為依托,京東智聯(lián)云對外輸出定制化安全服務(wù),幫助客戶有效應(yīng)對安全威脅,為客戶業(yè)務(wù)安全保駕護(hù)航。服務(wù)內(nèi)容包括:安全專家服務(wù),基線檢測服務(wù),漏洞掃描服務(wù),滲透測試服務(wù),應(yīng)急響應(yīng)服務(wù),等保咨詢服務(wù),重保支持服務(wù),安全培訓(xùn)服務(wù)等。

其中應(yīng)急響應(yīng)服務(wù)是當(dāng)用戶遭遇網(wǎng)絡(luò)攻擊、木馬病毒、數(shù)據(jù)竊取等黑客入侵事件時(shí),京東智聯(lián)云能夠提供及時(shí)的事件止損、事件分析、系統(tǒng)加固和事件溯源的技術(shù)支撐,降低安全事件的影響范圍并抑制損失。

搭建“閉環(huán)”安全運(yùn)營體系,保障交易全程安全

根據(jù)京東集團(tuán)官方數(shù)據(jù)顯示,自2019年11月1日0時(shí)至11月11日23時(shí)59分59秒,“11.11京東全球好物節(jié)”累計(jì)下單金額超過2044億元,同比上年增長27.9%。在此過程中,京東智聯(lián)云安全團(tuán)隊(duì)、安全運(yùn)營中心為“11.11京東全球好物節(jié)”提供全程安全保障和應(yīng)急響應(yīng),做到了“威脅監(jiān)測一覽無余,風(fēng)險(xiǎn)清理干凈徹底”。

安全運(yùn)營中心的一體化智能安全管理平臺(tái)能夠?qū)崿F(xiàn)大數(shù)據(jù)分析與威脅情報(bào)的智能關(guān)聯(lián),自動(dòng)化完成安全事件分析響應(yīng)、工單的分發(fā)流轉(zhuǎn)、跟蹤與閉環(huán)。與此同時(shí),利用京東智聯(lián)云海量數(shù)據(jù)積累與威脅情報(bào)技術(shù)可針對重大0 day漏洞、未知威脅進(jìn)行有效的監(jiān)測、識別、捕獵和響應(yīng),充分確保高頻系統(tǒng)訪問流量期間的業(yè)務(wù)交易安全、用戶數(shù)據(jù)安全和平臺(tái)安全。

建立體系化安全治理流程,實(shí)現(xiàn)早期安全預(yù)警

京東智聯(lián)云一直以安全為基準(zhǔn)生命線,將保障用戶在京東智聯(lián)云上的數(shù)據(jù)安全、業(yè)務(wù)安全作為平臺(tái)安全治理的第一指導(dǎo)原則。京東智聯(lián)云將自身態(tài)勢感知能力與安全治理相結(jié)合,通過引入機(jī)器學(xué)習(xí)和多維度安全風(fēng)險(xiǎn)等感知能力,保障用戶業(yè)務(wù)在事前、事中、事后全方位監(jiān)控,做到早期安全風(fēng)險(xiǎn)預(yù)警、早期預(yù)案,合理處置,通過閉環(huán)控制實(shí)現(xiàn)全生命周期安全。目前,京東智聯(lián)云已建立體系化的風(fēng)險(xiǎn)安全治理流程,該流程以風(fēng)險(xiǎn)感知為核心,充分關(guān)注目標(biāo)信息資產(chǎn)狀況,通過滲透測試、基線核查、安全專項(xiàng)審計(jì)等方式對系統(tǒng)進(jìn)行全面安全檢查,制定風(fēng)險(xiǎn)處理、整改方案,并有針對性地成立內(nèi)部安全治理項(xiàng)目。

本次安全牛通過與各領(lǐng)域領(lǐng)先安全廠商、安全行業(yè)資深顧問專家的調(diào)研及探討,并結(jié)合等級保護(hù)2.0要求和相關(guān)標(biāo)準(zhǔn)對全景圖進(jìn)行了全面調(diào)整與革新,力求更加科學(xué)、公正、規(guī)范、全面地展現(xiàn)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)當(dāng)前的市場格局和未來發(fā)展趨勢。

一直以來,京東智聯(lián)云始終致力于為客戶提供全面、高效并適配更多場景需求的產(chǎn)品和服務(wù)。此次2020版《中國網(wǎng)絡(luò)安全行業(yè)全景圖》的入選是對京東智聯(lián)云綜合實(shí)力的充分肯定。未來,京東智聯(lián)云將不斷以自主創(chuàng)新為發(fā)展源動(dòng)力,持續(xù)加強(qiáng)在安全方面的研究與探索,著力推動(dòng)城市、零售、物流、金融等行業(yè)的網(wǎng)絡(luò)安全精深化發(fā)展,為客戶與合作伙伴提供安全、穩(wěn)定、可靠的產(chǎn)品和服務(wù),為客戶的云上業(yè)務(wù)與資產(chǎn)安全保駕護(hù)航,成為最值得信賴的安全專家。

xiesc