有经验的零信任安全员
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
所有过程自动化原则:通过 IaC(Infrastructure as Code)、GitOps、OAM(Open Application Model)、Kubernetes operator 和大量自动化交付工具在 CI/CD 流水线中的实践,一方面标准化企业内部的软件交付过程,另一方面在标准化的基础上;- 零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中心化”走向“身份中心化”,其本质诉求是以身份为中心进行访问控制;- 架构持续演进原则:因此云原生架构本身也应该和...
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: * 1 月 15 日,抖音得到中央广播电视总台的消息,正式和春晚达成合作;* 2 月 11 日,抖音在央视春晚共计送出了 12 亿红包,其拜年视频、组队领红包、视频朋友圈等功能风靡全国。按照往年的经验,企业承接春节春...
服务网格和 API 网关之间的差异
这就是服务网格内的零信任安全性。**身份识别****服务网格可以管理和维护哪些身份能访问哪些服务,并维护访客访问服务的日志。** 身份可以通过 JWT 进行验证,从而允许基于终端用户以及服务调用进行授权。**加密**如上所述,服务之间的通信是加密的。**控制平面提供证书管理功能**,例如证书生成和证书轮换,它会将这些证书和相关的配置数据推送到数据平面。相互 TLS 身份验证的支持非常强大。相互 TLS 是指两个端点把证书加...
议题投稿 2024 中国 KubeCon + CloudNativeCon + 开源峰会 + AI_dev
零信任概念和工具,供应链考虑因素,并从项目的安全审计或事件事后分析中学习。* Observability – 涵盖工作负载的指标、日志/事件、跟踪跨度以及一般观察性工作负载的测量、收集、处理、存储、查询、策划和相关的方... 有很多方法可以介绍项目和技术,而不必专注于公司特定的努力。在撰写您的提案时,请记住我们上面提到的考虑事项,并想出让参与者感兴趣的方式,同时仍然让您分享经验,教育社区有关问题,或引起对项目的兴趣。### 撰...
特惠活动
有经验的零信任安全员-优选内容
有经验的零信任安全员-相关内容
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: * 1 月 15 日,抖音得到中央广播电视总台的消息,正式和春晚达成合作;* 2 月 11 日,抖音在央视春晚共计送出了 12 亿红包,其拜年视频、组队领红包、视频朋友圈等功能风靡全国。按照往年的经验,企业承接春节春...
应用场景
随着移动办公和多云业务的兴起,企业数字化办公面临新的挑战,如远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚拟专用网络(VPN)模块和办公安全能力,如身份认证、基线检查和病毒查杀,帮助企业构建安全、...
抖音春晚幕后 :支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27天的“技术奇迹”官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: 1 月 15 日,抖音得到中央广播电视总台的消息,正式和春晚达成合作; 2 月 11 日,抖音在央视春晚共计送出了 12 亿红包,其拜年视频、组队领红包、视频朋友圈等功能风靡全国。 按照往年的经验,企业承接春节春晚合作项目至少需要筹备 2-3 个月。而抖音在短...
火山引擎与普华永道:隐私合规与云上安全信任如何实现?
信任——国际第三方安全鉴证报告”网络研讨会,深度解析企业建立第三方安全信任的常见问题与难点、隐私合规的挑战与应对策略、云上安全的要点,并邀请国内走在国际化前沿的科技互联网企业,分享他们的成功经验。 火山... ZTI零信任、云原生的安全防护能力、全流程的云安全透明审计。 在产品层,为用户提供安全合规、安全能力内生的云产品服务,确保用户可以使用到安全合规的产品,并通过产品内生的安全能力保护业务的数据与隐私安全。 戴...
飞一样的办公效率,更美!
全终端零信任对抗威胁风险:飞连通过多因素认证方式帮助企业完成设备授权登记,自动建立企业终端设备可信库。基于此,双方后续可共同探索基于AI赋能的实时动态监测能力,例如资产管理辅助采购决策、终端可信评定、多因素认证、单点登录SSO、动态访问控制等,协助落地实效零信任安全技术体系。 火山引擎veCorpLink飞连切实解决了更美当下的企业协同办公难题,未来随着数字化办公的进一步发展,飞连致力于为更多政企客户提供移动互联协...
服务网格和 API 网关之间的差异
这就是服务网格内的零信任安全性。**身份识别****服务网格可以管理和维护哪些身份能访问哪些服务,并维护访客访问服务的日志。** 身份可以通过 JWT 进行验证,从而允许基于终端用户以及服务调用进行授权。**加密**如上所述,服务之间的通信是加密的。**控制平面提供证书管理功能**,例如证书生成和证书轮换,它会将这些证书和相关的配置数据推送到数据平面。相互 TLS 身份验证的支持非常强大。相互 TLS 是指两个端点把证书加...
议题投稿 2024 中国 KubeCon + CloudNativeCon + 开源峰会 + AI_dev
零信任概念和工具,供应链考虑因素,并从项目的安全审计或事件事后分析中学习。* Observability – 涵盖工作负载的指标、日志/事件、跟踪跨度以及一般观察性工作负载的测量、收集、处理、存储、查询、策划和相关的方... 有很多方法可以介绍项目和技术,而不必专注于公司特定的努力。在撰写您的提案时,请记住我们上面提到的考虑事项,并想出让参与者感兴趣的方式,同时仍然让您分享经验,教育社区有关问题,或引起对项目的兴趣。### 撰...
火山引擎如何让云上增长持续获取新动力
助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
什么是私有CA服务
借助私有CA,您可以创建自己的CA层次结构并使用它颁发证书,以对内部用户、计算机、应用程序、服务、服务器和其他设备进行身份验证,确保内部数据传输安全。私有CA颁发的证书仅在您的组织内受信任,在 Internet 上不受... 分布式应用安全通过私有CA服务为 K8s 集群、微服务自动化签发或更新证书,实现 Node、Pod 和 Service 间数据通信安全。 零信任架构通过私有CA服务为零信任场景签发客户端身份认证证书和通信加密证书,并实现高效管理...
