适用的零信任安全
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中心化”走向“身份中心化”,其本质诉求是以身份为中心进行访问控制;- 架构持续演进原则:因此云原生架构本身也应该和必须是一个具备持续演进能力的架构,而不是一个封闭式架构,在演进过程中需注意对新建应用架构控制策略及对遗留系统迁移改造成本考虑及风险评估。### 6.2 行业赋能SmartOps沉淀有不同行业的客户,稳定、安全、实用的功能赋能不同领域...
学习 SSL/TLS ,这一篇就够了
它主要适用于收集数据并涉及在线支付的高知名度网站。安装后,此 SSL 证书在浏览器地址栏上显示挂锁、HTTPS、企业名称和国家/地区。在地址栏中显示网站所有者的信息有助于将网站与恶意网站区分开。要获得 EV SSL 证... 是目前业界安全级别最高的顶级(Class 4级)SSL证书。常见客户为金融、银行等。1. **组织验证证书 (OV SSL):** 此 SSL 证书版本具有与 EV SSL 证书类似的信任级别(Trust Level),这是因为,要获得此证书,网站所有者需...
使用acme.sh自动续期DV证书
其实最接近零配置方案,缺点就是和大厂服务深度绑定,比如域名在阿里云申请,证书也要在阿里云买,服务器也要在阿里云。第三种的缺点就是目前来说只支持dv证书,再有就是需要一点点开发成本,优点就是,如果不考虑更换证... 我们只是生成了适用于 nginx 的 dv 证书文件,要完整最后的 https 配置,还是要自己修改 nginx 的配置文件的。````server { listen 443 ssl http2; listen [::]:443 ssl http2; server_...
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: * 1 月 15 日,抖音得到中央广播电视总台的消息,正式和春晚达成合作;* 2 月 11 日,抖音在央视春晚共计送出了 12 亿红包,其拜年视频、组队领红包、视频朋友圈等功能风靡全国。按照往年的经验,企业承接春节春...
特惠活动
适用的零信任安全-优选内容
适用的零信任安全-相关内容
应用场景
随着移动办公和多云业务的兴起,企业数字化办公面临新的挑战,如远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚拟专用网络(VPN)模块和办公安全能力,如身份认证、基线检查和病毒查杀,帮助企业构建安全、...
火山引擎如何让云上增长持续获取新动力
同时解决安全、身份和信息安全问题呢? 火山引擎飞连高效地协助小米构建了新办公安全体系,助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
什么是私有CA服务
私有CA(Private Certificate Authority,PCA)适用于在火山引擎中构建公钥基础设施(PKI),供您的组织内部使用。借助私有CA,您可以创建自己的CA层次结构并使用它颁发证书,以对内部用户、计算机、应用程序、服务、服务器和其他设备进行身份验证,确保内部数据传输安全。私有CA颁发的证书仅在您的组织内受信任,在 Internet 上不受信任。 功能特性支持 RSA、ECC、SM2 算法 免费提供基于 CRL 或 OCSP 的吊销支持 基于 HSM 或 KMS 安全地存...
产品动态
发布时间 发布版本 发布范围 功能模块 类型 说明 相关文档 2022-05-05 V1.0.0 中国站 控制台 新增 - 增加火山引擎在安全技术、隐私保护、开发安全等内容的介绍; - 增加火山引擎合规资质相关证书内容的展示; 用户指南 2022-05-05 V1.0.0 中国站 控制台 新增 - 增加评估隐私评估模板,可自行创建评估模板,对产品进行隐私性相关评估; 用户指南 2022-05-05 V1.0.0 中国站 控制台 新增 - 增加安全审计模块,对云运维日志进...
火山引擎与普华永道:隐私合规与云上安全信任如何实现?
数据泄露等安全事件频发的背景下,数据共享问题也引发了企业对数据安全、隐私保护、网络安全、数据确权、责任共担等方面的担忧。 普华永道近日举办了“建立外部数据信任——国际第三方安全鉴证报告”网络研讨会,深度... 安全运营,需要从云平台、云产品、云租户层打造完整的云透明可信服务体系,并支撑云租户完成安全建信及云租户自身的安全保障。” 在云平台层,将安全能力融于云基础架构中,包括安全SDLC开发流程、ZTI零信任、云原生的...
学习 SSL/TLS ,这一篇就够了
它主要适用于收集数据并涉及在线支付的高知名度网站。安装后,此 SSL 证书在浏览器地址栏上显示挂锁、HTTPS、企业名称和国家/地区。在地址栏中显示网站所有者的信息有助于将网站与恶意网站区分开。要获得 EV SSL 证... 是目前业界安全级别最高的顶级(Class 4级)SSL证书。常见客户为金融、银行等。1. **组织验证证书 (OV SSL):** 此 SSL 证书版本具有与 EV SSL 证书类似的信任级别(Trust Level),这是因为,要获得此证书,网站所有者需...
新功能发布记录
2023-04-21 创建零节点的 VPC-CNI 集群时,部分组件默认部署至 VCI 创建 VPC-CNI 网络模式的集群时,若不同步创建节点或节点数为 0,则部分组件默认以弹性容器实例(VCI)方式部署,从而优化 Serverless Kubernetes 场景... 适用于深度学习、高性能计算等场景:ecs.g1vc.xlarge ecs.g1vc.3xlarge ecs.g1vc.6xlarge ecs.g1vc.13xlarge 该规格是云服务器(ECS)的 邀测 规格。如需使用,请在 ECS 侧提交申请。 华南 1 (广州) 2023-03-27 无 优...
使用acme.sh自动续期DV证书
其实最接近零配置方案,缺点就是和大厂服务深度绑定,比如域名在阿里云申请,证书也要在阿里云买,服务器也要在阿里云。第三种的缺点就是目前来说只支持dv证书,再有就是需要一点点开发成本,优点就是,如果不考虑更换证... 我们只是生成了适用于 nginx 的 dv 证书文件,要完整最后的 https 配置,还是要自己修改 nginx 的配置文件的。````server { listen 443 ssl http2; listen [::]:443 ssl http2; server_...
产品优势
帮助企业管理员轻松构建更适合自身业务场景的办公安全管理框架。一方面,通过数据聚合分析提高了风险识别准确性;另一方面,通过模块间的联动处置落实了企业办公安全管理制度。例如,当终端设备存在病毒时,飞连可以自动降级或禁止网络连接与应用访问权限,还可以解决锁屏密码、弱口令、连接不安全 Wi-Fi 等管理难题。 针对企业办公网络,飞连践行了永不信任、持续验证的零信任安全理念,持续评估身份与设备的安全性,并提供动态访问控制、...
