开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

为什么我需要在GCP上使用像Centrify这样的安全解决方案？

在GCP上使用像Centrify这样的安全解决方案有以下几个原因：

统一身份认证和访问管理：Centrify可以帮助您实现统一的身份认证和访问管理，确保只有经过授权的用户可以访问您的GCP资源。它提供了多因素身份验证、单一登录和访问控制等功能，以确保只有合法用户可以访问敏感数据和资源。
强化安全性：Centrify提供了一系列的安全功能，帮助您加强GCP环境的安全性。它可以监控和检测潜在的安全威胁，并提供实时的安全警报和报告。此外，Centrify还支持特权访问管理和会话管理，以减少潜在的安全漏洞。
符合合规要求：Centrify可以帮助您满足各种合规要求，如PCI DSS、HIPAA和GDPR等。它提供了审计和报告功能，可以跟踪和记录用户对GCP资源的访问和操作，以便满足合规性审计的要求。
提高运营效率：Centrify简化了身份和访问管理的流程，提高了运营效率。它可以集成到您的现有工作流程中，自动化用户的创建、权限的分配和访问的审批流程，减少了手动操作和人工错误的风险。

推荐的腾讯云相关产品：腾讯云访问管理（CAM）

产品介绍链接地址：https://cloud.tencent.com/product/cam

相关搜索:为什么像往常一样使用openvpn在我的Unbuntu上不再起作用？为什么在Android ContentProvider中我不能使用像‘this’这样的上下文代替getContext()为什么我不能使用像$( document )这样的iframe文档为什么我会收到这个错误我需要在setState _InheritedProviderScope上使用showdailog的小部件为什么我应该使用NIO (或者像netty这样的框架)而不是java执行器呢？为什么我要在抽象类的@Autowired方法上使用final关键字？为什么我需要在我的数组上使用Math.floor来玩石头、布、剪刀游戏？为什么要在pc上使用私钥ssh我的服务器？如果我在java上像这样导入和使用"Scanner“，为什么我的终端不显示一个框来显示我在上面写的东西？我试着将线性梯度应用到我的身体上，但它不起作用。现在，当我使用径向梯度时，它起作用了。为什么会这样呢？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

可穿戴设备在工作场合的风险正在增加

Centrify公司在2016年的RSA大会上提出了对“非托管可穿戴设备渗透到工作场所”的警告。该公司经调查发现，69%的受访者不使用登录凭据，因为他们使用了可穿戴设备。考虑到其中56%的受访者使用可穿戴设备登陆应用程序，这种脆弱的安全性导致了一个令人担忧的局面。 Centrify公司首席产品官Bill Mann评论表示，“可穿戴设备看上去是很私密的”，给用户造成了一个错觉，即由于它们总是靠近自己的身体，它们不太可能被别人操纵。但是，黑客们不需要在物理上连接这些设备，他们只需要用户的凭据。当然，这就是类

05

构建冷链管理物联网解决方案

冷链物流的复杂性、成本和风险使其成为物联网的理想使用案例。以下是我们如何构建一个完整的物联网解决方案，以应对这些挑战。

00

云环境中的横向移动技术与场景剖析

本文将对云端环境中的横向移动技术和相关场景进行深入分析和研究，并给大家展示研究人员在云环境中观察到的一些威胁行为。云端环境中的横向移动可以通过利用云API和对计算实例的访问来实现，而云端级别的访问可能会扩展到后者。

01

ArcGIS中的Ortho Mapping模块（三）

该篇概述了ArcGIS Pro下正射制图的基本流程，并以大疆无人机影像为例，解释操作流程和关键参数。

05

将LoRa和Google Cloud用于IIoT应用程序

将LoRa连接性与Google Cloud Platform（GCP）配对可以满足广泛的工业IoT（IIoT）用例。LoRa的长久性和灵活性，再加上GCP强大的体系结构和对可扩展创新的承诺，为工业运营商提供了构建明天世界所需的工具。

00

PAN OS操作系统曝“10分”罕见漏洞，需立即修复

今天，美国网络司令部发布Twitter：“请立即修补受CVE-2020-2021影响的所有设备，尤其是在使用SAML的情况下。”

03

使用Google Cloud Platform进行资产跟踪

高价值资产往往会被放错地方或被盗。我们回顾了Leverege如何使用GCP创建一个使用物联网设备的资产跟踪解决方案。

00

解决软件即服务的合规性问题

现如今，企业用户对于SaaS的使用正在迅猛增长，而这一趋势似乎将超过企业购买软件许可证，使用内部部署的形式。而这无疑就为企业的IT经理们带来了两大关于监管合规性方面的挑战难题。首先，必须确保对服务的使用仍然符合与SaaS提供商签订的合同条款范围之内;第二，还必须确保与SaaS的使用相关的数据信息在被发送、使用和储存时，必须遵循相应的监管规定。鉴于数据的安全性，SaaS的一定的责任是外包。企业用户需要知道自己所使用的是什么SaaS应用程序;他们正在使用的是什么样的数据;以及数据是如何处理的。当然，企业用户首

05

（译）Google Cloud Run 一瞥

Google 在 Cloud Next’19 上发布了基于 Docker 容器的的 Serverless 新方案。目前可以肯定的是，这是 Serverless 的重要进步——在 Cloud Run 上进行部署比在 Kubernetes 上运行容器简单多了。而且和 Lambda 不同，这一方案没有语言绑定的问题。

02

微服务的10个挑战和解决方案——提示和技巧

我是一个云API开发人员和架构师，目前正在为美国的一个大型零售客户开发基于谷歌GCP的微服务。

05

如何在 Google Cloud 上部署 EMQX 企业版

Google Cloud 的 IoT Core 产品将于 2023 年 8 月 16 日停止服务，随着这一日期的临近，许多用户正在为他们现有的物联网业务寻找新的解决方案，而 EMQX 企业版是实现这一目标的理想选择。

01

微服务的10个挑战和解决方案

我是一名云API开发人员和架构师，目前正致力于为美国的大型零售客户提供基于Google GCP的微服务。

01

云端迁移 - Evernote 基于Google 云平台的架构设计和技术转型（上）

编辑手记：Evernote在短暂的时间里完成了向云端的迁移，其战果可喜可贺，然而每一次成功，都是背后的默默的努力和付出支撑起来的。在迁移的过程中，面对网络、硬件、软件、用户各方面的问题，Evernote是如何处理，并设计新的架构的，我们一起来学习。注：本文来自Evernote官方文档翻译，若有不对的地方请参考原文。系列文章回顾： 1、用户零感知到达云端: Evernote顺利完成向 Google 云平台的迁移 2、云端迁移 - Evernote服务迁移到Google云端平台（GCP）的方法论系统架构

微服务的10个挑战和解决方案

我是一名云API开发人员和架构师，目前正致力于为美国的大型零售客户提供基于Google GCP的微服务。

03

长文：解读Gartner 2021数据库魔力象限

作为全球最具权威的IT研究与顾问咨询公司，Gartner报告非常值得从业者研究学习。从中我们可以了解到更多行业、产品、技术发展趋势。近日，数据库领域的重磅报告《Magic Quadrant for Cloud Database Management Systems》悄然出炉。作为数据库领域的重要组成部分，云数据库近些年来发展迅速。2020年，Gartner将魔力象限从Operational Database更名为Cloud Database。从2020年的数据来看，云数据库已占据整体数据库市场份额的40%，且贡献了增长市场的9成以上份额。据Gartner预测，到2022年云数据库营收数据将占据数据库整体市场的半数以上。可以说，云数据库代表着数据库行业的未来。本文将尝试从多角度加以分析，窥视云数据库2021发展变化。文中仅代表个人观点，如有偏颇，欢迎指正。

04

隐藏云 API 的细节，SQL 让这一切变简单

作者 | Jon Udell 译者 | 明知山策划 | 丁晓昀渗透测试人员、合规性审计员和其他 DevSecOps 专业人员花了大量时间编写脚本来查询云基础设施。人们喜欢用 Boto3（Python 版 AWS SDK）来查询 AWS API 并处理返回的数据。它可以用来完成简单的工作，但如果你需要跨多个 AWS 帐户和地区查询数据，事情就变得复杂了。这还不包括访问其他主流云平台（Azure、GCP、Oracle Cloud），更不用说 GitHub、Salesforce、Shodan、Sl

03

来自Centrify的预测：2018年的网络安全

2017年的网络安全重大事件是Equifax违规行为，网络犯罪分子获得了1.43亿人的数据。其中包括高管离职，超过23起集体诉讼以及股价下跌35%，令市值蒸发40亿美元等等。异常严峻的市场反应可能表明投资者越来越不能容忍那些不认真对待安全的公司。

03

快讯 | Google与Digital Asset、BlockApps公司将在区块链技术领域展开合作

据CryptoCurrencyGuide（CCG）报道，Google宣布将正式布局区块链技术服务，为客户提供金融科技和云服务解决方案。

02

使用RaySGD更快，更便宜的PyTorch

分发深度学习模型训练已经成为何时进行训练的问题，而不是如果这样做。最先进的ML模型（例如BERT）具有数亿个参数，而在一台机器上训练这些大型网络将花费数天甚至数周的时间。

02

什么场景（不）适合使用Lambda

Lambda是AWS推出的基于Function-as-a-Service(FaaS)的Serverless服务。我结合项目使用体验，发现Lambda不适合或者说不能独立支撑以下场景：用户期望稳定的低延迟请求需要在多个函数间跳转可预期的大量调用与此同时，Lambda和其它AWS服务结合起来能为以下场景提供良好的解决方案：作为监听器异步响应Webhook (API Gateway + SQS + Lambda) 处理需要延时执行或指定时间执行的任务 (Step Functions + SQS + La

02

每周云安全资讯-2022年第47周

1 GCP 渗透测试笔记（译文）本文对GCP渗透测试中应用到的基础知识与渗透测试技术点进行介绍。 https://zone.huoxian.cn/d/2661-gcp 2 2023年高级威胁攻击趋势预测本文介绍了巴斯基公司的安全研究与分析团队GReAT对2023年高级威胁（APT）攻击的发展趋势进行的展望和预测。 https://www.aqniu.com/hometop/91104.html 3 使用 Cloud Shell 在 Google Cloud Platform (GCP) 中权限维持 IB

06

CDP私有云基础版用户身份认证概述

对于任何计算环境来讲，身份验证是最基本的安全要求。简单来说，用户和服务必须先向系统证明其身份（身份验证），然后才能在授权范围内使用系统功能。身份验证和授权携手并进，以保护系统资源。授权有多种方式处理，从访问控制列表（ACL）到HDFS扩展的ACL，再到使用Ranger的基于角色的访问控制（RBAC）。

02

（译）Kubernetes Semaphore：模块化、无侵入的跨集群通信框架

我们有一个环境，其中包含分属三个不同供应商（AWS、GCP 和私有云）的三个集群，我们希望不同集群中运行的应用能够互相通信，以及：

03

Nutanix的Kubernetes平台只是另一个单一控制面板？

Nutanix 提供了一种方法，可以从用户和管理方面显著简化和降低 Kubernetes 采用的门槛。

00

当Git和Git-LFS无法解决机器学习复现问题时，是时候祭出DVC了

有人认为，由于软件工具的不充分，无法保证完全复现机器学习模型的结果，机器学习领域正「陷入危机」。这个危机可以通过为机器学习从业者提供更好的软件工具来解决。

03

谷歌新的云安全工具提升了DDos防护、透明度和可用性

近日，谷歌推出了几项新的聚焦于云安全的谷歌云平台（GCP）增强。这些增强包括云安全命令中心（云SCC）、“谷歌云盔（Google Cloud Armor）”、VPC服务控制等新服务和若干供G Suite管理员使用的新特性。此外，这些增强是谷歌云平台投资的一部分，帮助客户增强他们的企业解决方案以及他们使用的GCP服务的安全性。借助云安全命令中心，客户可以把安全相关的信息组织到一个控制面板中，谷歌云盔可以阻止DDos攻击及其他威胁。此外，VPC服务控制提供了一种把本地安全策略扩展到谷歌云服务的更好方法，而G

08

2020年最值得推荐的7种 Kubernetes 日志管理工具

Kubernetes 是容器编排市场的主导者，经常被用来托管微服务。微服务的每个实例都会生成大量的日志事件，并且这些事件很快就会变得难以管理。但是，更糟糕的是，当问题发生时，由于服务之间的复杂的交互以及几乎无穷无尽的可能故障模式，很难找到问题根源。这种潜在的问题推动了 Kubernetes 日志管理工具的流行。

02

GCP 上的人工智能实用指南：第三、四部分

张量处理单元（TPU）是 Google Cloud Platform（GCP）上高性能 AI 应用的基本构建块。在本节中，我们将重点介绍 GCP 上的 TensorFlow。本节包含三章。我们将深入介绍 Cloud TPU，以及如何利用它们来构建重要的 AI 应用。我们还将通过利用 Cloud TPU 构建预测应用，使用 Cloud ML Engine 实现 TensorFlow 模型。

01

我们弃用 Firebase 了

作者 | John Considine 译者 | 平川策划 | 刘燕我们已经在 Firebase 上发布了 10 几款应用程序，几乎用到了该平台每个方面的特性，并设计了一个可以实现优雅扩展的手册。可以说，事实已经证明，Firebase 对 K-Optional Software 而言是非常宝贵的工具。就在 2022 年 3 月，我们的开发人员还在为 Firebase Extensions 等创新欢呼。遗憾的是，过去几个月的三个主要变化破坏了开发体验，因此，在新项目中，K-Optional 将

03

【谷歌云机器学习创业大赛前三名出炉】医疗、推荐系统和数据标记最受青睐

【新智元导读】今年3月，谷歌联合 7 家顶级风投资本，联合举办机器学习初创公司大赛，挑选底层机器学习技术最具独特性，可扩展，产品能市场化的公司进行投资。今天，竞赛结果公布，用机器学习简化大脑数据分析流程、自动推荐系统和医疗数据标记的 3 家公司获奖，从 350 个团队中脱颖而出。竞赛结果体现了国外机器学习投资趋势，值得关注。今年 3 月，紧随收购数据科学平台 Kaggle 后，谷歌在首届谷歌云大会 Google Cloud Next 上宣布推出谷歌云机器学习初创公司竞赛，将采取创新机器学习方法的初创公司放

03

智能扩展：成功使用云原生技术扩展基础架构的4个关键技巧

今天的帖子来自CNCF大使兼Streamroot工程副总裁Reda Benzair。文章最初在Streamroot技术开发者的博客上发布。

01

一次近乎完美的PostgreSQL版本大升级实践

2020 年 5 月，我们与 OnGres 合作，对 GitLab 上的 Postgres 集群进行版本大更新，从 9.6 版本升级到 11 版本。升级全部在维护窗口内运行，没有丝毫差错；更新中所有涉及的内容、计划、测试，以及全流程自动化，全部进行拆包，只为实现一次近乎完美的 PostgreSQL 升级。

01

打算用容器跑生产系统？备份怎么做才靠谱？

对于IT系统来说，备份是至关重要的。很多情况下需要用到备份数据。例如系统被发现有Bug后，运维团队需要从某个具体时间点的备份数据来重新恢复之前的应用。或者需要调出3年前的某批数据，来供审计部门调查合规性。对于容器化的应用来说，目前的应用备份操作，以及在多环境中追踪数据的完整性和一致性的操作，都是手动且比较复杂的。有些工具能够启动备份的过程，但是这些工具需要能跟传统的企业级存储系统集成。它们并不能很好的支持Kubernetes的环境，并且不能够提供完整的、端到端的企业级云原生备份解决方案。

00

改善 Kubernetes 日志以增强可观测性

在微服务和容器化应用程序的时代，有效管理和监控应用程序的健康状况和性能变得至关重要。Kubernetes 是一个开源系统，用于自动化部署、扩展和管理容器化的应用程序，它已经成为企业寻求敏捷性和韧性的首选解决方案。

01

云技术进步中的技能短缺

9月份，一位云专家（ACG）发布了“云学习现状”报告，报告显示，通过认证和实际操作能力衡量的云专业知识，无论对公司还是为其工作的个人来说，其价值都在不断增长。

02

中国企业海外业务DDoS防护探索

近些年国内市场，尤其是互联网行业，竞争非常激烈，也越来越饱和，于是很多产品纷纷出海。他们的发行方式多种多样，服务部署方式相应的有所不同：有自己部署在aws/gcp/azure等公有云上的，也有部署在海外IDC服务器的，这两种方式面对的安全威胁也多种多样，但有一点是共同的，那就是DDoS攻击。因此，当下研究中国企业海外业务DDoS防护解决方案，显得十分必要。

04

Zilliz 发布Zilliz Cloud 和免费套餐，支持大语言模型APP

2023年6月14日消息，Zilliz 希望通过战略增强和现在包括免费套餐的具有成本效益的新定价模型，成为 LLM（大语言模型）支持的应用程序的首选向量数据库选择。该公司刚刚发布了最新版本的 Zilliz Cloud，这是其完全托管的向量数据库服务，具有面向 AI 开发的新功能和增强功能。

01

我们如何使用 Next.js 将 React 加载时间缩短 70%

Causal 是一个多维电子表格，能够处理从基本算术一直到 10 亿次计算的金融模型的一切。Causal 的前端是在 2019 年用 Create React App（CRA）构建的，它为我们提供了很好的服务——它只需要最小的初始设置，并允许快速迭代。随着我们的客户规模和复杂性的增加，性能变得越来越受到关注，我们达到了 CRA 设计支持的极限。最重要的是，CRA 本身并不支持跨多页应用程序的路由分割，所以我们的页面加载时间慢得令人沮丧。为了解决这些问题，我们改用 Next.js，将初始页面加载时间减少了 70%，并将开发者的体验提升到一个新的水平。

01

每周云安全资讯-2022年第18周

云原生安全 1 如何在云原生中监控JVM指标本文介绍了Java集成 Prometheus监控指标的两种实现方式 https://mp.weixin.qq.com/s/ik5cZ9I_E5QVExRaSvgmLA 2 Kubernetes中数据包的生命周期本文将讨论Calico的安装、模块（Felix, BIRD, Confd）以及路由模式 https://mp.weixin.qq.com/s/NzpWsQXFAvwO7S1-cYRWrg 3 腾讯云百万容器镜像安全治理运营实践本文将结合容器基础镜像方

04

WireGuard 系列文章（八）：基于 WireGuard 的 K8S CNI Kilo 简介

2.WireGuard 系列文章（二）：WireGuard 简介 - 快速、现代、安全的 V** 隧道[2]

03

0784-CDP安全管理工具介绍

本文档描述如何使用多种安全管理工具来保护CDP环境。重点介绍安全管理工具与CDP环境之间的集成点，但不会探讨这些工具的核心功能。

02

特权访问管理(PAM)之零信任特权Zero Trust Privilege

文|centrify，译|秦陇纪，数据简化DataSimp©20190126Sat

03

思科助力Avi Networks D轮融资，并转售Avi的技术

思科一直与Avi Networks保持密切的合作，Avi Networks的主要业务是提供应用交付控制器服务，本周思科加入了Avi Networks的新一轮融资。

03

优步使用谷歌云平台实现大数据基础设施的现代化

最近，优步在其官方工程博客上发布了一篇文章，阐述了将批数据分析和机器学习（ML）训练的技术栈迁移到谷歌云平台（GCP）的战略。优步运行着世界上最大的 Hadoop 装置之一，在两个区域的数万台服务器上管理着超过上艾字节（exabyte）的数据。开源数据生态系统，尤其是 Hadoop，一直是数据平台的基石。

01

从IAC资源管理到部署APP全链路自动化

在软件开发和IT运维领域，配置管理一直是不可或缺的一环。随着技术的发展，配置管理经历了多个时期，涌现出了各种工具和方法。本文将探讨配置管理的历史，并重点关注以下四个方面：版本控制、应用配置、系统配置以及云化的资源配置。

01

Gartner公司概述创建强大的企业云战略的七个步骤

企业创建云计算战略需要什么样的措施才能确保无缝采用和不断发展？根据分析机构Gartner公司的调查，企业需要既定的计划和准备工作，并确保整体业务战略保持一致。

01

【企业架构框架】谁推动了现代 EA 最佳实践和内容？

今天的内容构成了名为“谁仍然对企业架构感兴趣？”系列的六个部分中的第四部分。在本系列中，我将就当今企业架构的足迹、企业架构师角色的潜在死亡、大型参与者（例如 The Open Group、AWS 或 Azure 的 TOGAF）以及EA 工具提供商的角色以及其他相关证书和市场上的发展。

01

风口之下，零信任的未来清晰了吗？

随着产业数字化升级和企业“上云”的不断推进，零信任作为一种新安全理念，成为全球网络安全的关键技术和大趋势。

03

谷歌Edge TPU专用芯片横空出世！抢攻IoT欲一统物联网江湖

【新智元导读】谷歌今天宣布推出用于边缘计算的Edge TPU，作为Cloud TPU的补充，目前Edge TPU仅用于推理，专为在边缘运行TensorFlow Lite ML模型而设计。除了自用，谷歌Edge TPU也将提供给其他厂商使用，进一步把开发者锁定在谷歌生态系统，或对整个智能云计算市场带来巨大冲击！

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭