本土资讯机构开创者-广东精益咨询管理公司本土资讯机构开创者-广东精益咨询管理公司

专有云安全环境太复杂?腾讯安全运营中心助力

产业互联网时代,“云”成为企业对外输出服务的重要通道。在以腾讯云为代表的公有云获得快速发展的同时,很多大型企业出于灵活性和业务个性化等方面的考虑,更加倾向于建设专有云,来承载内部业务信息系统的运行。并且,随着专有云承载的业务量以及系统重要性不断提升,专有云平台的安全防护,也引起了企业机构的重点关注。


针对专有云场景下的网络安全管理需求,腾讯安全面向中大型政府单位、企业,发布全新升级的腾讯安全运营中心(专有云),基于腾讯20年服务10亿级用户,大量产业互联网场景的安全实践经验,以及全球顶尖的安全专家团队优势,打造智能安全大数据分析及可视化平台,助力实现企业级安全威胁从全面检测、智能分析、快速响应到高效态势预测的完整闭环。


专有云环境下,企业网络安全管理面临更高要求


在企业上云和基础设施全面云化的背景下,云安全问题已经成为企业决策的关键考虑因素之一。在专有云环境下,传统信息安全问题依然存在,且企业面临的安全挑战更为严峻:云业务系统对外暴露出更多的攻击面,网络边界更加复杂;网络数据流在虚拟机之间传输,导致企业IT人员对敏感信息、高级恶意软件的监视及控制能力被削弱;专有云中存储的数据更容易被黑客和不法分子觊觎,面临资源隔离、加密保护、入侵检测、数据销毁等问题。


此外,相较于公有云,专有云环境对于安全管理的要求更高。一方面,由于专有云中应用的设备和系统情况更加多样,部署云安全解决方案,需要考虑兼容问题,处理好大量对接工作。另一方面,随着业务需求的发展和规模扩大,企业的基础设施、计算资源、系统架构等都可能不断发生动态调整。很多企业在进行安全建设时布置了各类安全产品,却彼此割裂,造成信息孤岛、信息冗余等后果,增大了安全运维的压力。因此,企业专有云迫切需要借助统一的安全管理平台,打通企业内部IT架构及各类安全产品,以实时掌握企业安全动态,提升安全管理效能。


一体化智能安全运营,全面提升专有云安全管理效率


作为新一代的智能安全运营管理平台,腾讯安全运营中心(专有云)能够有效对接安全运营所需的流量数据、日志数据和资产数据等,在集成威胁情报的基础上,结合平台自身具备的强大事件分析能力、高效的事件响应能力,打造覆盖事前安全监测、事中安全事件分析和响应、事后溯源与策略改进的全流程安全管理体系,助力企业全面提升安全运营管理的水平和效率。


专有云安全环境太复杂?腾讯安全运营中心助力智能管理

图:腾讯安全运营中心(专有云)方案应用框架


具体而言,腾讯安全运营中心(专有云)以智能驱动安全运营为技术核心,通过一体化、自动化、可视化的方式,实现了安全运营中人、流程、技术的高效协同。在安全检测方面,基于AI检测能力与流量分析,利用面向用户风险识别等技术,快速发现企业中存在的高级威胁、未知的威胁攻击等安全事件。


在安全分析方面,通过序列分析、图分析等技术对收集到的安全事件进行自动化分析,找出并提交关键事件,降低每日必要处理的安全事件数量,从根本上提升运营人员的工作效率。


在安全处理方面,协同腾讯安全大量自身以及第三方的安全产品,通过优化策略和方便编排联动处置,构建一体化响应;在安全预测方面,结合全网安全风险评估,以可视化的方式呈现安全态势,切实提升企业安全管理水平。


针对大型企业、多行业集团型客户多维度的安全管理诉求,腾讯安全运营中心(专有云)推出了多级安全管理和多租户运营功能。在安全监控场景中,多级安全管理可在保障总部和下级单位独立运营安全数据的同时,支持总部按需订阅下级安全数据,实现统一安全管控。


同时,依托3D游戏可视引擎支撑,腾讯安全运营中心(专有云)还为客户提供了高质量展示大屏及数据分析工具。其中,自定义仪表盘提供16类可视化分析图表组件,用户可自由组合、定义视图、仪表盘,权限可配置、便于分享,随时随地掌握企业云端安全态势。


四大“新型安全运营”场景落地,助力产业数字化转型


目前,腾讯安全运营中心(专有云)已在安全等保合规、安全运营态势感知、网络安全重保、城市运营中心等场景中应用落地,帮助多家大客户搭建了云中心安全体系,构建了统一协同的新型安全运营整体解决方案,助力产业数字化转型升级。