零信任策略
零信任策略-优选内容
民生证券 & 火山引擎:以零信任,重构安全边界
安全一直是金融行业创新与发展的“生命线”。 在民生证券股份有限公司(以下简称民生证券)构建新一代零信任办公解决方案时,通过借助火山引擎飞连,不仅创建了一个安全、可靠、稳定的混合办公环境,满足自身业务和监管... 以身份为边界的零信任安全模式 为此,民生证券提出了零信任办公解决方案,旨在建立一个从终端、身份、环境,到行为的持续风险验证的软件化安全边界,并通过场景化策略减少无效验证,提升办公体验。 火山引擎飞连作为整...
飞连:为游戏安全研发加盖“防御塔”
在混合办公的大趋势下,远程开发、远程协作已经成为游戏行业的硬需求。但随之而来的内部网络边界弱化、访客多元化也极大地增加了代码、设计文档的泄露风险。借助火山引擎飞连,中手游构建了一个灵活易用、轻量化的“零信任”数字化办公环境,避免了各场景数据互联互通所带来的安全风险。 中手游是领先的全球化IP游戏运营商,通过自主研发和联合研发,为全球玩家提供精品IP游戏,打造极具竞争力的IP游戏生态体系。深耕《仙剑奇侠传》和《...
应用场景
随着移动办公与多云业务兴起,企业数字化办公面临新挑战,包括远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等,飞连在相关场景均有应用。 远程办公飞连具备虚拟专用网络(VPN)模块与身份... 管理员可定制化配置企业的动态访问控制策略,确保内网业务资源的安全受控访问,收缩暴露面。此外,由于远程办公场景下 IT 支持会因地理距离的增加而降低服务效率,飞连还加强了客户端 IT 能力,包括网络诊断、DNS 重置、...
2022技术盘点之平台云原生架构演进之道|社区征文
零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中心化”走向“身份中心化”,其本质诉求是以身份为中心进行访问控制;- 架构持续演进原则:因此云原生架构本身也应该和必须是一个具备持续演进能力的架构,而不是一个封闭式架构,在演进过程中需注意对新建应用架构控制策略及对遗留系统迁移改造成本考虑及风险评估。### 6.2 行业赋能SmartOps沉淀有不同行业的客户,稳定、安全、实用的功能赋能不同领域...
零信任策略-相关内容
更新角色信息
描述 更新角色属性,包括角色名字、信任策略和描述。 请求参数 请求方式: HTTP GET 参数 类型 是否必须 描述 Action String Y UpdateRole Version String Y 2018-01-01 RoleName String Y 待更新角色名 TrustPolicyDocument String N 角色的信任策略 DisplayName String N 新展示名 Description String N 角色的描述 MaxSessionDuration Integer N 角色最大会话时间。取值范围:3600秒~43200秒。 返回参数 业务的Result为空
火山引擎如何让云上增长持续获取新动力
助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
信任身份(Principal)
信任身份(Principal) 指权限的信任对象。在为IAM用户、用户组或角色授权时,信任身份在策略与用户、用户组或角色的绑定关系中就完成了定义,因此当您创建自定义策略时,无需再定义该元素。 与IAM身份(用户、用户组或角色)绑定的策略称为”基于身份的策略“,在某些场景,策略可与资源进行绑定(而非与身份绑定),这类策略称为”基于资源的策略“。在基于资源的策略中,因为缺少与身份的绑定关系,因此策略内容中必须包含Principal元素,同时...
【通知】DigiCert 根证书升级
操作信任存储区。 如果您执行上述任一操作,我们建议您在 2023年3月8日 前更新您的环境: 停止对证书接受进行锁定或硬编码。 将 DigiCert G2 根分发至本地信任存储区,以确保链接到 G2 根证书的 TLS/SSL 证书受到信任。 DigiCert 根升级详情 背景全球知名信任库 Mozilla 对于 CA 根证书的信任策略包含:全球所有 CA 的可信根证书生成后最少 15 年更换一次。过期的根证书将会逐步被 Mozilla 停止信任。从 2025 年开始,Mozilla 将停止...
火山引擎与普华永道:隐私合规与云上安全信任如何实现?
普华永道近日举办了“建立外部数据信任——国际第三方安全鉴证报告”网络研讨会,深度解析企业建立第三方安全信任的常见问题与难点、隐私合规的挑战与应对策略、云上安全的要点,并邀请国内走在国际化前沿的科技互联网企业,分享他们的成功经验。 火山引擎云安全产品负责人戴国超受邀出席,并进行《企业云上安全建信最佳实践》的主题分享。 戴国超在分享中率先提出了对于当前大多企业上云问题的思考,“随着大数据与智能时代的到来,...
功能概览
为同一个私有网络内具有相同安全保护需求并相互信任的网卡提供访问策略。您可以通过配置安全组规则,控制安全组关联网卡的出入流量。 安全组概述 网络ACL 提供子网级别的安全策略,您可以通过配置网络ACL出入方向规则控制子网的流量。 网络ACL概述 前缀列表 前缀列表是一组CIDR地址块的集合,用于简化安全组规则、路由表条目的配置。当前缀列表修改时,所有关联它的资源均会同步修改。 前缀列表概述 高可用虚拟IP 高可用虚拟IP是一种...
使用实例IAM角色访问其他云产品
这里不在赘述通过向导购买实例 步骤2:创建 IAM 角色并配置信任服务和授权策略 进入'访问控制'页面,选择角色, 新建角色 Ecs_Sts_role 编辑角色信任关系为如下策略 sql { "Statement": [ { "Effect": "Allow", "Action": [ "sts:AssumeRole" ], "Principal": { "Service": [ "ecs", "Volc_ECS" ...
体验中心
白皮书
一键开启云上增长新空间
立即咨询