聚焦企業數據安全創新實踐 騰訊天幕打造“協同”邊界防禦

2019年10月14-15日,中國數據與隱私保護國際峯會在滬舉行。圍繞着數據與隱私法規的前沿問題、創新技術與行業實踐經驗,騰訊安全產品專家常優在會上分享了當前企業從“業務數據化”到“數據業務化”轉型的現狀與痛點,並介紹了騰訊天幕在數據保護邊界防禦中與生態夥伴協同、共贏的實踐案例。

數據業務化:數據產生更多價值,也帶來更大風險

數字技術的蓬勃發展,推動了海量企業數據的產生,同時也給企業帶來了數據和隱私保護的諸多挑戰。常優提到,數據作為企業資產,在經過匯聚、加工、關聯、分析後,最終轉變成對企業更具價值的生產資料,從而完成“業務數據化”到“數據業務化”的轉變。然而在這個過程中,數據雖然產生了更多的價值,也帶來了更大的安全風險。

而數據作為生產資料,在業務發展過程中產生的風險可能給企業安全和社會公共利益帶來嚴重損失。為此,騰訊天幕基於騰訊近二十年安全運維的實踐與沉澱,通過旁路部署的方式,提供雙向流量逐包檢測和IP封禁功能,為客户解決數據中心的協同防禦和安全治理問題。

騰訊天幕在數據保護中的邊界防禦:聯動生態,協同防禦

針對數據安全防禦,常優説到:“定邊界是一項至關重要的前置性工作,無論這個邊界是物理的還是虛擬的,是基於實體的還是基於身份的,是單層的還是多層的。” 他認為,邊界可以被虛擬化,但不能被模糊化。此外,可防禦的邊界還意味着儘量可控的攻擊面。

據介紹,對於邊界安全防禦,騰訊天幕的最大不同就是“協同” 。基於核心威脅管控能力的高度API化,騰訊天幕支持第三方檢測設備協同聯動,能夠在企業網絡架構中與已有安全產品無縫銜接,以集合各產品的核心能力協同防禦,實現安全事件快速發現與響應處置的完整閉環。

與10+家主流安全廠商標準化對接,共創互補共贏新實踐

基於開放的API和可擴展性強的底層核心能力,天幕已與業界10+家主流安全廠商完成標準化對接,並在安全服務實踐中發揮出互補、共贏的積極效應。 比如,在某客户的專有云環境中,騰訊天幕協同業界多家生態合作伙伴,幫助客户構建了從情報感知到威脅處置的協同防禦安全體系,最終助力客户在安全評估中取得0事件、0失分的佳績,得到客户高度認可。

此外,基於多年沉澱的騰訊研發和算法能力,企業可通過騰訊天幕安全治理平台,根據自身需求在PaaS之上靈活搭建SaaS場景,如反欺詐、防刷、DDoS防護、漏洞掃描、入侵檢測等不同場景。

其中,天幕基於內核協議棧進行了精密的深度定製研發,從而把“古老”的旁路阻斷技術做到了業界極致,阻斷成功率接近100%,並取得了多項國家技術專利。此外,天幕深度應用AI算法,統籌全局安全告警,為客户提供準確、高效的防禦動作。

數據安全建設是必由之路,騰訊天幕助力企業降本增效

目前,騰訊天幕已深度應用在上汽、建設銀行等不同行業客户的網絡安全體系中,其協同聯動阻斷的能力和防護模式備受客户認可。在安全保障服務中,騰訊天幕聯合騰訊御見、御界等安全產品,幫助客户取得了無一例安全事件發生的佳績,安全能力經受住了長久的實戰考驗,數次獲得客户致謝。

騰訊御見旨在成為企業級用户安全體系建設的中心樞紐,通過多源數據採集、智能分析、聯動處置及可視化呈現,幫助企業實現安全運維、安全運營與安全管理的有效落地。騰訊御界則能通過騰訊威脅情報、沙箱技術等多種手段快速發現網絡入侵、高級威脅與定向攻擊,並通過大數據技術對攻擊過程精準回溯。天幕、御見和御界等安全產品相互配合,各施所長,為客户打造固若金湯的數據城池。

如今,國內外多部數據和隱私安全的法律法規和國家標準正式出台,數據安全建設已成為企業運營的必由之路,使用先進的網絡安全技術保護數據對企業至關重要。騰訊希望努力做好各行各業的數字化助手,結合騰訊安全近20年的核心能力沉澱,助力客户構建企業網絡安全體系架構,真正實現降本增效。