腾讯云原生安全一体化.pdf

《腾讯云原生安全一体化.pdf》由会员分享，可在线阅读，更多相关《腾讯云原生安全一体化.pdf（22页珍藏版）》请在三个皮匠报告上搜索。

1、腾讯云原生安全一体化云上防护更轻便高效腾讯云原生安全一体化能力图谱发布主讲人：腾讯安全高级经理 赵思雨目录1.如何构建一体化防御体系2.如何建设云上第一道防线3.如何构建贴身防护4.如何守护业务防线5.如何实现云安全高效管理构建一体化防御体系上云面临威胁与挑战SaaSPaaSIaaS云安全主流威胁上云面临四大挑战安全合规高级威胁多云管理应急响应系统漏洞账户劫持加密勒索DDos攻击数据泄密身份认证及凭证被盗API安全APT攻击挖矿木马上云面临威胁与挑战1、攻击服务化、产业化上下游产业链密切配合持续丰富2、攻击工具普及化、大众化攻击手段及技术更加普及，不再局限于灰黑产业务中3、攻击方式自动化、武器

2、化通过对网络大规模扫描实现快速攻击互联网整体网络流量BOT 流量占整体互联网流量约60%恶意攻击性的 BOT 流量占据互联网整体网络流量中的46%腾讯云安全中心检测到的200多起复杂攻击事件，大量BOT、养号、恶意注册、CC等高级手段绕过传统设备，恶意流量增长趋势迅猛且多端混杂应对高级入侵的防御七大关键点云安全中心梳理云上资产在互联网暴露面网络蜜罐延缓攻击、溯源取证主机/容器安全恶意文件识别和隔离云防火墙，主机微隔离东西向流量管控VPC间防火墙、企业安全组、内网可视化、内网蜜罐侦查/扫描漏洞利用工具安装C&C横向移动数据外传WAF，云防火墙爆露面收缩，BOT流量管理WAF，防火墙虚拟补丁主机安

3、全，容器安全及时发现并阻断攻击行动、反弹SHELL、异常登陆等攻击行动云防火墙，主机安全，云安全中心失陷威胁检测，阻断安全风险武器化/投递防火墙核心价值：梳理资产暴露面，自动拦截非法外联，溯源反制WAF核心价值：双引擎Web漏洞防护，智能CC策略，恶意BOT流量识别主机安全核心价值：资产管理，密码破解拦截、异常登录提醒、木马文件查杀、合规基线，高危漏洞检测及防御云安全中心核心价值：一键开启、一键体检、一键处置、一站可见云安全一体化防御体系四步曲构筑第一道防线建立资产护卫队加固业务防线自动化整体统筹先知己，布防出入口扼守战略要道拒敌于门外安全建设规划四步曲增强免疫力，贴身防弹衣再知彼，善解敌意定

4、期体检，全局可视，高效运营网络安全主机安全应用安全安全运营网络安全-云上第一道防线轻松4步，构建云上基础网络安全防线Step1 梳理互联网暴露面（互联网边界云防火墙）Step3 管控主动外联（NAT边界云防火墙）Step2 封堵漏洞（IPS虚拟补丁+主机安全）Step4梳理东西向流量（VPC间防火墙、企业安全组）非必要不暴露如暴露必验证，优先身份等白名单策略管控外联，分区隔离增设陷阱，溯源取证腾讯云防火墙，岂止于防全网威胁情报实时拦截互联网资产暴露面分析IPS高危漏洞虚拟补丁蜜罐溯源取证攻击者视角的漏洞扫描全流量网络日志防火墙ACL的主动管控事前排查实时拦截溯源取证腾讯云原生的防火墙SAAS化

5、一键交付，云上整体联动主机安全-构建贴身防护安全能力平台公有云：云工作负载保护平台CWPP情报接入策略框架主机安全自动预警一体化防护，即开即用资产管理镜像安全专有云混合云公有云模块定制化需求溯源分析RASP+安全基线日志审计安全运营资产可视化身份+标签隔离威胁检测与响应微隔离私有云漏洞管理文件查杀高级防御资产暴露安全基线多引擎跨云管控订阅服务公有云模块定制化需求赋能赋能容器安全国际化公有云模块订阅服务文件完整性威胁检测&响应行为监控运行时安全基于实战攻防能力验证的新一代主机安全防护系统容器安全关键能力资产管理镜像安全集群安全安全基线高级防御运行时安全无需部署，一键开启容器安全防护支持混合云百万

6、Agent装机实践，低占用一键启用核心价值已集成腾讯云BnaryAI、TAV、洋葱、犀、Wedetect等核心引擎、六大容器逃逸检测引擎，高检出率七大核心引擎集成云鼎实验室容器安全专家团队支持黑产镜像、在野容器攻击情报同步预警业内最大规模容器集群安全治理经验专家级攻防加持覆盖容器使用三大关键生命周期阶段安全容器镜像安全镜像存在高危漏洞，被植入后门容器配置安全root权限运行容器，capability配置权限过大等容器运行安全容器入侵，病毒木马，容器内组件高危漏洞等构建部署运行 支持集群组件漏洞扫描 支持Pod启动风险检测 支持容器配置巡检（安全基线）支持