精品一区二区无码毛片|中日无码av中文字幕久久|先锋影音中文字幕一区|国产乱码久久久久久高潮视频|手机AV每日更新在线观看|国产原创剧情一区二区三区

過去幾年，云計算經(jīng)歷了飛速發(fā)展與落地階段，企業(yè)的云上業(yè)務(wù)規(guī)模增長迅猛，混合云、多云逐漸成為企業(yè)普遍選擇的部署方式。與此同時，AI的快速發(fā)展也打開了網(wǎng)絡(luò)攻擊的潘多拉魔盒，企業(yè)面臨日益嚴(yán)峻的安全挑戰(zhàn)。

如何更加全面、有效地保障混合云和多云的安全性，成為了企業(yè)關(guān)注的重點。12月26日，“云安全趨勢暨騰訊云安全年度產(chǎn)品發(fā)布會”召開，騰訊云安全發(fā)布“全域安全”解決方案，方案通過打造CNAPP+SIEM的安全一體化平臺，結(jié)合云安全AI 助手的應(yīng)用，助力企業(yè)實現(xiàn)智能的統(tǒng)一安全運營。

混合云部署成趨勢，“統(tǒng)一安全管理”難題待解

萬企上云時代，隨著企業(yè)對云原生等技術(shù)的深度應(yīng)用，多云技術(shù)架構(gòu)得到了快速發(fā)展。據(jù)中國信通院《2023年混合云發(fā)展調(diào)查》數(shù)據(jù)顯示，調(diào)研的上云企業(yè)中，使用混合云的企業(yè)占比達到75.5%，并且有59.3%的企業(yè)表示預(yù)計將在未來一年內(nèi)加大在混合云的投入。

“混合云具有部署靈活、成本低、最大化整合現(xiàn)有資產(chǎn)、促進業(yè)務(wù)創(chuàng)新等顯著優(yōu)勢，隨著數(shù)字化進程推進，已逐漸成為企業(yè)普遍選擇的部署方式?！敝袊磐ㄔ涸拼笏_源和軟件安全部副主任、中國通信標(biāo)準(zhǔn)化協(xié)會TC608云安全工作組組長孔松表示。

不過，硬幣的另一面是多云/混合云部署會讓安全運營的復(fù)雜度進一步提高。據(jù)孔松介紹，一方面是管理更加復(fù)雜，安全運營團隊需要同時對接多個云的安全體系，企業(yè)內(nèi)部又涉及多個部門和多個安全工具，難以實現(xiàn)統(tǒng)一的安全管理。另一方面是安全風(fēng)險更加復(fù)雜，跨云連接面臨極大的數(shù)據(jù)安全風(fēng)險，Gartner預(yù)測，到2024年，API濫用和相關(guān)數(shù)據(jù)泄露將翻倍。

“企業(yè)的網(wǎng)絡(luò)環(huán)境可以分為業(yè)務(wù)環(huán)境和用戶環(huán)境，安全的復(fù)雜度往往就體現(xiàn)在兩個環(huán)境的交互是紛繁多樣的，甚至是不可見的?！彬v訊云安全產(chǎn)品負(fù)責(zé)人周荃表示，“而且安全運營團隊往往規(guī)模都不大，但卻同時要對接和整合多云、多個安全廠商的不同安全產(chǎn)品，將會讓安全運營面臨巨大的工作負(fù)荷，甚至和多云、混合云的業(yè)務(wù)架構(gòu)的初衷背道而馳?！?/p>

小紅書是典型的多云部署企業(yè)，如何在多云架構(gòu)下穩(wěn)定承接高流量的交互，維持業(yè)務(wù)穩(wěn)定，是小紅書云上安全建設(shè)的重點。小紅書網(wǎng)絡(luò)安全負(fù)責(zé)人林敏在演講中提到，多云部署讓小紅書實現(xiàn)多活、冗余備份和容災(zāi)，但同時也增加了資產(chǎn)的暴露面和數(shù)據(jù)調(diào)用的安全風(fēng)險，因此需要構(gòu)建風(fēng)險可視化、安全能力標(biāo)準(zhǔn)化的安全體系。

騰訊云發(fā)布“全域安全”解決方案，構(gòu)建一體化安全運營平臺

“我們的業(yè)務(wù)可能是多云的、混合云部署的，但是我們希望安全運營可以是統(tǒng)一的?！睋?jù)周荃介紹，在多云/混合云趨勢下，越來越多企業(yè)客戶提出了這樣的要求。實際上，近幾年騰訊云安全一直在推進云安全產(chǎn)品的“一體化”，2022年，騰訊云安全發(fā)布云安全中心，打通了云防火墻、云WAF、云主機安全三道防線，實現(xiàn)了云安全產(chǎn)品的一體化。

今年，騰訊云安全升級發(fā)布“全域安全”解決方案，將云安全中心與主機安全合二為一，打造了CNAPP+SIEM的安全一體化平臺及可插拔式安全底座，企業(yè)可在底座上層“樂高式“搭建安全產(chǎn)品模塊，實現(xiàn)公有云、混合云、自研云的多云統(tǒng)一管理，以及橫跨生產(chǎn)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)的三位一體防護，即“全域安全”。

周荃稱，騰訊云安全之所以要打通云安全中心和主機安全，是因為高效的安全運營往往是基于數(shù)據(jù)和驅(qū)動的，安全數(shù)據(jù)的收集是安全運營工作的基礎(chǔ)。而服務(wù)器上的業(yè)務(wù)運行數(shù)據(jù)，以及網(wǎng)絡(luò)側(cè)的訪問和請求數(shù)據(jù)等基本上是在主機安全和安全運營中心之上，兩個產(chǎn)品結(jié)合有利于數(shù)據(jù)的高效收集。

“我們認(rèn)為，實現(xiàn)全域安全的前提是平臺化，主機安全和云安全中心融合為一體化平臺的底座，是為后續(xù)的全域融合打下基礎(chǔ)，同時騰訊云防火墻4.0版本、騰訊云WAF5.0也都是沿著全域安全方向進一步防護升級?！敝苘醣硎?。

騰訊云AI安全助手亮相，助力安全運營步入智能時代

實際上，對于安全行業(yè)來說，通過平臺化、一體化是在流程結(jié)構(gòu)上提升效率。”企業(yè)的安全運維人員仍然面臨著威脅告警多、漏洞處置復(fù)雜、各類攻擊層出不窮的難題，直到2023年AI大模型的出現(xiàn)和廣泛應(yīng)用，讓我們看到了安全在本質(zhì)上提效的可能性。”周荃表示。

在發(fā)布會上，騰訊云安全首次對外發(fā)布了AI安全助手。據(jù)騰訊安全科恩實驗室高級安全研究員唐祺壹介紹，騰訊云安全在通用模型基礎(chǔ)上，投喂安全知識語料庫二次訓(xùn)練出安全大模型，并且基于安全大模型打造了一款騰訊云AI安全助手，覆蓋告警解釋、漏洞修復(fù)、日志處理、智能客服等四大能力，產(chǎn)品將會在2024年1月全量正式上線。

據(jù)周荃介紹，騰訊云AI安全助手主要解決兩大類的需求。一類是高頻場景，即確定性的、重復(fù)的工作可以交給AI來完成，例如封禁一個IP、封禁10000個IP和封禁“過去30天攻擊過我的高危告警IP”都是確定性的事情，通過AI安全助手，企業(yè)只需要一次對話就可以完成。

第二類是硬核場景，即需要安全專業(yè)能力和經(jīng)驗判斷的工作，例如告警解釋、事件溯源分析、應(yīng)急響應(yīng)等，都可以交給騰訊云AI安全助手來進行輔助。

總結(jié)來說，AI安全助手有三個方面的價值。第一，可以提升產(chǎn)品體驗和交互效率。以漏洞修復(fù)為例，以往漏洞處理至少需要2-3天、20多次操作，在AI安全助手的助力下，可以簡化為3次對話。第二，提升產(chǎn)品的安全能力：例如攻擊者通常會通過樣本的快速變種繞過安全產(chǎn)品的防護，AI安全助手則可以快速生成規(guī)則，提升樣本的檢出率。第三，提升安全服務(wù)的能力和效率，更好地服務(wù)每一個客戶。

“我們一直希望，安全如水電一樣觸手可得?！敝苘醣硎?。在2024年，騰訊云將持續(xù)圍繞“全域安全”、“智能化”、“平臺化”關(guān)鍵詞持續(xù)發(fā)力，打造更適應(yīng)發(fā)展趨勢、更符合業(yè)務(wù)需求的云安全產(chǎn)品，助力企業(yè)更安全、穩(wěn)定地在云上生長。