企业信息安全防范巡礼规定
社区干货
字节跳动云原生防护体系实践
以及提出的相应的一系列防护措施。来源 | 字节跳动基础架构团队随着 Kubernetes 的大规模使用和落地,不少企业的整体架构逐渐形成了 "业务 - 中台 - 基础设施" 的分层技术体系。这种分层能够屏蔽平台和基础设... 技术团队需要对 Kubernetes 所管理的资源和对象进行更有效的极端风险防护,在防范误操作、组件版本与配置的错误或者管控代码 Bug 等操作的同时,减轻它们对业务可能造成的不可挽回的影响。在开源社区,尽管 Kuberne...
关于 AI 边云协同解决方案在 IOT 领域的研究与讨论 | 社区征文
防范意识,有效保证人民群众的生产和生活安全。2. 风险意识。化被动为主动,有效增强个人对风险行为的认知,加强个人防护的意识形态,确保个人的人身安全。3. 安全管理。从人工到智能,显著提升企业安全生产管理的水... 利用现有视频监控设备收集远端信息,并上传数据到中心平台,完成视频分析和执行策略下发。该解决方案的特点有四个:实时监控、秒级预警、图片和视频取证、结构化数据共享。通过智能识别技术对危险化学品企业、重大危险...
揭秘为字节累计节省411万+小时的智能审批系统
基于公司统一的安全制度和策略,面向全媒介不断强化多粒度数据的安全防控能力,旨在不断探索安全与效率平衡的最优解。字节跳动数据平台是公司大数据体系的核心,承载了大数据的全生命周期操作。为了防范大数据场景下... 为了进一步打通上下游风险信息,深化审批人场景全局风险感知,数据平台需要在自动审批的基础上额外构筑全方位、高精度、易理解的风险洞察和透传能力。# **三、体系与实践**字节跳动数据平台于2021年下半年开始对...
集简云10月新增5大功能,32款集成应用,更新12款应用,200多个可用动作
六派数据平台为企业、个人开发者提供各类生活数据API,方便开发者快速简单的开发APP、软牛及其他服务平台。 官网:https://www.6api.net/ **可用执行动作*** 企业工商信息查询* 获取拼... 得助智能由北京中关村科金技术有限公司创办,是一个全场景智能客户服务平台,提供深度学习、语音识别、自然语言处理及统计分析等AI技术。 官网:https://www.51ima.com/ **可用触发动作**...
特惠活动
企业信息安全防范巡礼规定-优选内容
企业信息安全防范巡礼规定-相关内容
火山引擎隐私政策
非常重视用户信息的保护,并且将勤勉和审慎地保护用户信息安全。您在注册、登录、使用(以下统称“使用”)火山引擎网站及不时提供的客户端及应用(前述网站、客户端及应用统称为“官网”)及相关产品、服务、解决方案(“服务”)时,我们收集的您主动提供的信息,以及我们通过自动化手段收集您在使用官网及相关服务过程中产生的信息,称为“用户信息”,包括但不限于用户向官网提供的个人信息。我们将按照本隐私政策的相关规定收集、使用、...
春运下,拥挤的只有火车站吗?DDoS攻击如何防?
就是很多企业关注的“春运”问题。而在这个关键点,经常出现像类似“黄牛抢票”的恶意行为,这其中最常见的就是DDoS攻击。 何为DDoS攻击?DDoS攻击(分布式拒绝服务攻击)是网络服务面临的主要威胁之一,其攻击方式主要为... 在安全防护部分明确规定,要根据网络安全法等要求,贯彻落实网络安全等级保护制度,采取必要措施,对攻击、侵入和破坏政府网站的行为以及影响政府网站正常运行的意外事故进行防范,确保网站稳定、可靠、安全运行。 DDoS...
veIM(应用)隐私政策
我们深知个人信息对您的重要性,您的信任对我们非常重要,我们将按照法律法规的规定并参照行业最佳实践保护您的个人信息及隐私安全。我们制定本 "隐私政策" 并特别提示:希望您在使用本产品及相关服务前仔细阅读并理解... 我们如何收集和使用个人信息我们会在如下场景和业务活动中收集您在使用本服务时主动提供的信息(包括但不限于您所在企业在申请请本服务向我们提供的个人信息),以及我们通过自动化手段收集您在使用本服务过程中产生...
流式语音识别SDK开发者使用合规规范
为帮助使用流式语音识别SDK的开发者和运营者(以下简称“您”)在符合相关法律法规、政策及标准的规定下开展第三方SDK业务,更好地落实用户个人信息保护相关要求,同时,也便于您更清楚地理解语音识别服务的合规性和已采用的安全保护技术能力,特别是保护个人信息和隐私的方法和措施,特制定《流式语音识别SDK开发者使用合规规范》(以下简称“本规范”),便于您使用流式语音识别SDK过程中符合相应的合规要求。一、开发者SDK使用合规要求以...
【增长营销套件SDK】开发者使用合规规范
更新时间: 2023年10月12日为帮助使用【增长营销套件SDK】 的开发者和运营者(以下简称“您”)在符合相关法律法规、政策及标准的规定下开展第三方 SDK 业务,更好地落实用户个人信息保护相关要求,同时,也便于您更清楚地理解增长营销套件数据业务的合规性和已采用的安全保护技术能力,特别是保护个人信息和隐私的方法和措施, 作为【增长营销套件SDK】的提供方,北京火山引擎科技有限公司(以下简称“ 火山引擎 ”或“我们”) ,我们特制定...
Ingress-nginx 插件安全漏洞公告(CVE-2021-25745)
从而进一步越权获取集群中的 Secret 实例等敏感信息。 防范措施通过实施准入策略,将networking.k8s.io/Ingress中的spec.rules[].http.paths[].path限制在已知安全字符中(参考社区最新 规则,或采用 annotation-value-word-blocklist 中的建议值)。 容器服务近期将提供修复版本,请关注容器服务产品公告。 相关链接CVE-2021-25745 社区漏洞 Issue:https://github.com/kubernetes/ingress-nginx/issues/8502 社区已经发布版本修复: h...
Ingress-nginx 插件安全漏洞公告(CVE-2021-25746)
从而进一步越权获取集群中的 Secret 实例等敏感信息。 防范措施通过实施准入策略,将metadata.annotations的值限制在已知的安全字符中(参考社区最新 规则,或采用 annotation-value-word-blocklist 中的建议值)。 容器服务近期将提供修复版本,请关注容器服务产品公告。 相关链接CVE-2021-25746 社区漏洞 Issue:https://github.com/kubernetes/ingress-nginx/issues/8503 社区已经发布版本修复: https://github.com/kubernetes/ingr...
Kubernetes 安全漏洞公告(CVE-2020-8554)
因此对于 Kubernetes 版本小于 v1.29 的集群有必要采取防范和规避操作。使用者需检查正在使用的 External IP 和 LoadBalancer IP Service 以确认是否存在易受攻击的 Service,具体防范措施如下: 限制 External IP 地址的使用:使用 Admission Webhook 来验证和授权 External IP 地址,详情请参见 Kubernetes 社区提供的源代码和部署信息 externalip-webhook。 使用开源的 OPA Gatekeeper 来约束 External IP 地址范围,详情请参见 OP...
字节跳动云原生防护体系实践
不少企业的整体架构逐渐形成了 "业务 - 中台 - 基础设施" 的分层技术体系。这种分层能够屏蔽平台和基础设施层的复杂概念,让应用专注于业务层的研发,但同时也会导致上层应用的稳定性强依赖底层基础设施的支持,从而... 在防范误操作、组件版本与配置的错误或者管控代码 Bug 等操作的同时,减轻它们对业务可能造成的不可挽回的影响。在开源社区,尽管 Kubernetes 原生提供了一系列的防护机制,例如严格的 RBAC 校验机制、使用 PodDisr...
