终端安全管理
社区干货
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
扩展和管理容器化应用程序。然而,Kubernetes集群的安全问题可能非常复杂,并经常被滥用,尤其是由于错误的配置可能带来潜在威胁。因此我们将总结和归纳具体的安全配置,希望可以帮助大家建...
正式开源!字节安全团队自研云原生容器沙箱 vArmor
文章来源|字节跳动安全与风控终端安全团队GitHub Repo|https://github.com/bytedance/vArmor **开源背景**随着云原生技术的发展,已经有越来越多的组织开始使用云原生技术来构建自己的基础设施,或者使用它们来进行应用发布与管理。众所周知,容器技术是云原生领域的核心与基础,Linux 容器、容器镜像,容器编排等技术的出现,带来了更高的资...
Kubernetes 安全权限管理深度剖析|社区征文
Kubernetes 自身并没有用户管理能力,无法像操作Pod一样,通过API的方式创建/删除一个用户实例,也无法在etcd中找到用户对应的存储对象。在Kubernetes 的访问控制流程中,用户模型是通过请求方的访问控制凭证产生的。上图是k8s的安全全景图,安全控制机制包括两部分:部署态的安全控制和运行态的安全控...
大数据安全与隐私保护:构建可信的数据生态系统 | 社区征文
# 前言磨练大数据安全与隐私保护的因素很多。最先,大数据规模和多样性促使数据的安全管理比较困难,要解决大量数据的存储和处理。次之,隐私保护面临数据密名、脱敏、敏感信息保护等短板。此外,合规要求及法律法规还对GDPR等大数据的安全和隐私提出了更高要求、HIPAA等。要构建可靠的数据生态系统,就要熟练掌握各种知识和技术。数据归类和识别能够帮助鉴别隐秘数据,密钥管理和身份认证可以限制数据访问权限,加密技术能保护数据传...
特惠活动
终端安全管理-优选内容
终端安全管理-相关内容
管控策略
通过终端基线的管控策略功能,可以设置企业内员工终端的监控策略。飞连按照策略实时监控并及时发现风险事件,对企业内的安全合规做出有力保障。 新增管控策略登录飞连管理后台。 在左侧导航栏,选择终端基线 > 管控策略。 在管控策略页面左上角,单击新增策略。 在添加检测策略页面,完成以下配置,并单击确认添加。配置项说明:策略名称:自定义名称,用于标识当前策略。 绝对优先级:指定策略生效的优先级。取值范围为 0 ~ 100,数值越大...
终端防病毒概述
飞连的终端防病毒功能模块提供了全面、灵活的病毒查杀机制。当您结合企业安全需要配置飞连终端防病毒策略后,飞连客户端即会对功能覆盖范围内的员工终端提供病毒查杀能力,以保障员工终端的数据安全。 功能介绍功能项 说明 相关文档 事件列表 当您配置了终端防病毒策略后,飞连会实时检测策略生效范围内的员工终端。当检测出病毒等恶意软件后,飞连会将病毒事件上传至飞连管理后台的事件列表中。 事件列表 策略配置 您可以根据...
查看管理后台首页
飞连管理后台首页展示了企业内组织架构、网络、设备、软件以及安全风险等维度的统计信息。当您完成身份管理、终端管理、软件管理、终端基线、数据防泄露以及终端防病毒等功能模块的配置后,飞连会将收集到的数据信息进行统计,并展示在首页中。本文介绍了飞连管理后台首页包含的主要统计信息。 查看统计信息 登录飞连控制台。 在业务看板页面的顶部,获取飞连管理后台的访问链接,并查看管理员账号。 通过管理后台的访问链接,登录飞连...
安装多云安全终端防护 Agent
预览版的终端防护能力和火山线上的云安全中心采用不同的检测规则,其安装的 Agent 也不相同。如您需要在多云平台使用终端防护预览版相关能力,请参考相关命令安装对应 Agent。 注意 在 Windows 系统中安装 Agent 时,请使用命令提示符(管理员)执行安装命令。 ECS 资源安装 Agent 如您需要为火山引擎 ECS 资源添加终端防护能力,您可以在待安装防护客户端的服务器中输入以下命令并运行,即可实现自动安装。 ECS 支持区域说明支持区域...
多云安全终端防护能力试用说明
多云安全平台当前提供的终端防护能力为预览版,包括漏洞巡检、基线检查、威胁检测和响应处置等功能,相较于当前的火山引擎云安全中心,具备更深度的入侵感知和响应处置能力。 免费试用终端防护预览版现阶段以免费试用的方式为您提供服务,但火山引擎计划于 2024 年售卖独立的终端安全防护产品,届时您可按需购买,以享受更全面更丰富的终端防护功能。产品具体售卖时间,请关注官方公告。 能力对比多云安全平台提供的终端防护能力预览版与...
终端管理 FAQ
您在使用飞连终端管理模块的过程中,遇到疑问时可参考以下常见问题及解决方案。 飞连客户端会采集终端哪些信息?您可以登录飞连管理后台,在终端资产 > 终端列表内,单击终端名称查看详细信息。 软件统计数据的上报频率是多少?软件统计页面数据的上报频率为 1 小时 1 次。 卸载软件、重装系统、电脑与飞连断开网络连接后,软件统计页面的相关软件数据会被清除吗?卸载软件:每小时上报一次软件信息,飞连后台会自动清除已卸载的软件。 重...
安全、效率成居家办公痛点,火山引擎飞连一站解决
安全和效率是两大痛点。居家办公会为企业网络、数据安全带来更多风险;员工则经常要面对访问公司内网不便、不稳定等影响办公效率的因素。 实际上,针对这些痛点,市场上早有现成的解决方案。火山引擎“飞连”正是一款以多端融合、高效安全为特点的数字化办公平台,具备身份与权限管理、虚拟专用网络(VPN)、办公网络准入、单点登录SSO、终端管理与安全合规能力,帮助企业解决现代办公模式下,人与业务资源高效安全连接问题。 该产品最初...
飞连重构金赛药业安全边界,实现效率、安全双提升
当发生安全事件后无法准确定位到泄露终端,也很难通过识别高风险操作来防患于未然;传统方案影响办公: 对于需要外发的敏感数据,过去金赛药业采用“加密、审批、通过、外发”的流程进行保护,但当面对紧急需求时这一方案很难跟上业务节奏;管理措施落地难度大: 传统安全管理方案需要员工安装准入、终端安全等多个客户端,占用大量的办公电脑资源且操作繁琐。同时,还需管理员负责维护多个平台,包括日常的数据安全分析、运营以及问题处置...
终端节点服务支持指定终端节点连接对应的服务资源
私网连接(PrivateLink)通过终端节点和终端节点服务建立私密的网络连接,实现不同VPC对服务资源的私网访问,避免了公网访问潜在的安全风险,为您提供更加安全的组网方式。当前终端节点服务接受来自终端节点的连接时,将随机分配至任一可用的后端服务资源上,当用户存在多服务资源时,无法按照使用需要对资源进行分配。此次发布后,接受终端节点连接时,支持用户自行选择需要连接到的后端服务资源, 更灵活的管理终端连接。 注:当用户开启自...
