零信任安全实践
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
对业务流量及运维支持流量进行安全防护;- 应用层:平台应用采用安全框架,并严格遵守SDLC,将SecDevOps践行在应用全生命周期中;- 运维层:进行MSS持续性运维,对应用无论从外部探测到分布式链路最终,均进行安全可观测行施行;- 云平台层:重复利用云平台提供安全产品及能力,践行云平台安全最佳实践,保护云上资源及运维安全;- K8s层:利用K8s内置安全机制,配合业界主流安全工具平台进行安全检测,及时快速反馈反应;- 容器层:凭借腾讯云...
议题投稿 2024 中国 KubeCon + CloudNativeCon + 开源峰会 + AI_dev
零信任概念和工具,供应链考虑因素,并从项目的安全审计或事件事后分析中学习。* Observability – 涵盖工作负载的指标、日志/事件、跟踪跨度以及一般观察性工作负载的测量、收集、处理、存储、查询、策划和相关的方法和项目的内容。与会者可以期待学习有关有意义的警报、查询和运营仪表板的良好实践,以及用于观察性挑战的工具和互操作性,以及如何管理警报规则定义、阈值和策略。* Emerging + Advanced – 涵盖云原生研究与学术、...
学习 SSL/TLS ,这一篇就够了
是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 但在实际实践中由于安全性及用途等区别,仍会有一些出入,在此作简单解释:其中 RSA、ECC 是生成 SSL/TLS 证书所使用的主要算法;DSA 即数字签名算法,被美国国家标准局用来做DSS数据签名标准,在安全性上存在隐患;D-H 算...
火山引擎数据安全中心Jeddak隐私计算平台在行业的实践与探索
Jeddak可以直面解决生产领域最棘手的端到端数据安全、特别是计算环境下的隐私保护问题。在2022世界人工智能大会可信隐私计算高峰论坛上,火山引擎吴烨带来《Jeddak Project-隐私计算实践应用与探索》的议题,该议题... 推出一款面向数据安全与隐私计算的综合平台,实现端到端的数据安全和计算过程中的隐私保护。# Jeddak-HE在业务风控场景典型应用如果说隐私计算构成了用户信任的护城河,那隐私计算背后的功臣莫属密码学,众所周知...
特惠活动
零信任安全实践-优选内容
零信任安全实践-相关内容
应用场景
随着移动办公和多云业务的兴起,企业数字化办公面临新的挑战,如远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚拟专用网络(VPN)模块和办公安全能力,如身份认证、基线检查和病毒查杀,帮助企业构建安全、...
火山引擎如何让云上增长持续获取新动力
同时解决安全、身份和信息安全问题呢? 火山引擎飞连高效地协助小米构建了新办公安全体系,助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
产品优势
为企业的入离调转管理提供了全生命周期的最佳实践。企业可以通过飞连集中管理内网连接和应用访问的权限,管理员无需为 VPN、工区 Wi-Fi、业务应用等建立多套账号体系,从而降低管理复杂度。对于 VPN 和工区网络资源,... 安全管理制度。例如,当终端设备存在病毒时,飞连可以自动降级或禁止网络连接与应用访问权限,还可以解决锁屏密码、弱口令、连接不安全 Wi-Fi 等管理难题。 针对企业办公网络,飞连践行了永不信任、持续验证的零信任安...
基本概念
零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的... 安全实践及合规检查的配置红线,包括锁屏密码、杀毒软件安装、是否连接不安全的 Wi-Fi、是否有不合规的应用或进程运行等安全配置检查。飞连针对日常办公涉及的 Windows、Mac、Android、iOS、Linux 系统提供了多种...
有价值、可落地的企业安全建设实践经验,来看这5位大咖的分享
11月22日,“FCIS 2023网络安全创新大会”在上海张江科学会堂顺利举行。 图片来源:FreeBuf公众号 在以“安全新势力 · 创新实践分享”为主题的火山引擎专场论坛上,来自火山引擎与赛博英杰、新东方、中信证券的五位嘉宾,围绕着“新形势下,如何做好云安全”的核心话题,从多云安全、云原生安全、AI大模型安全、数据安全与隐私计算等实践角度,为企业应对新场景下的安全难题提供了有价值、可落地的安全建设实战经验。 安全市场的4大新趋...
飞一样的办公效率,更美!
避免账号安全风险。 远程安全连接政企办公环境:1个客户端就实现了准入控制、VPN、数据防泄漏EDLP、WiFi一键接入等功能。设备通过可信认证后,无论身处何地,都可以一键接入企业办公内部网络环境。 为企业智能办公效率赋能:飞连实现了全场景办公网络自适应,例如无线、有线、VPN 办公网络免配置,另外配备一键连接、网络诊断自服务等功能,切实帮助员工高效便捷地融入办公环境。 全终端零信任对抗威胁风险:飞连通过多因素认证方式帮...
议题投稿 2024 中国 KubeCon + CloudNativeCon + 开源峰会 + AI_dev
零信任概念和工具,供应链考虑因素,并从项目的安全审计或事件事后分析中学习。* Observability – 涵盖工作负载的指标、日志/事件、跟踪跨度以及一般观察性工作负载的测量、收集、处理、存储、查询、策划和相关的方法和项目的内容。与会者可以期待学习有关有意义的警报、查询和运营仪表板的良好实践,以及用于观察性挑战的工具和互操作性,以及如何管理警报规则定义、阈值和策略。* Emerging + Advanced – 涵盖云原生研究与学术、...
字节跳动10万人安全地数字化办公,是如何实现的?
以及字节跳动的实践案例。 胡茂盛表示,在字节跳动内部,现在也确实是飞连,把人和设备、人和IT环境、人和IT组织之间进行快速连接,保障员工的正常办公。 以下为演讲实录: 飞连,字面意思是“飞速连接”。它看上去只是默... 现在在安全行业里比较热的“零信任”安全防护体系概念,它规避了原来只要进入到企业内网后,就默认安全的规则。在零信任的体系中,每个人都是不相信的,并且要从零开始建立信任机制,有持续评估和动态权限控制的理念在其...
学习 SSL/TLS ,这一篇就够了
是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 但在实际实践中由于安全性及用途等区别,仍会有一些出入,在此作简单解释:其中 RSA、ECC 是生成 SSL/TLS 证书所使用的主要算法;DSA 即数字签名算法,被美国国家标准局用来做DSS数据签名标准,在安全性上存在隐患;D-H 算...
