地点：深圳 岗位职责： 1、负责腾讯云原生安全产品能力运营工作，持续提升产品安全竞争力； 2、协助解决入侵溯源、病毒木马处理、安全加固、黑客攻击等应急响应问题； 3、梳理攻防事件中的产品表现，发掘产品不足...、安全能力需求和改进建议； 岗位要求： 1、熟悉主机/终端常见安全问题及处置方法，对主机安全、WAF、防火墙等安全产品原理及防御方法有较深入理解； 2、熟悉常见安全漏洞及技术原理，熟悉常见的攻防对抗手段...，具备安全防护实战经验； 3、工作主动，有进取心，乐于持续学习，抗压性强，有良好的服务意识和协调能力； 4、善于沟通表达，思维缜密，有敏锐的洞察力； 5、本科及以上学历，计算机及相关专业，5年以上工作经验
为保障业务上云安全，安全建设也要顺应云原生的发展，一方面是安全系统的研发部署要用拥抱云原生，此前腾讯自研的HIDS/EDR“洋葱”也有分享一些经验（见附录），另一方面是安全运营要分析解决新的安全风险。...本文从安全攻击面出发，以防御视角分享我们在云原生安全运营上的一些实践和思考，欢迎大家交流探讨。...此前已发过一些文章（附录），本文重点介绍在k8s、容器、应用层云原生安全方向的一些安全运营建设思考。...，实施隔离需要卷入业务参与避免影响到业务稳定性，这会增加业务的运维和管理成本，业务的意愿性不强，在实际运营中需要对业务做分类分级，按业务特性、分类和安全等级分别执行不同的安全标准和运营策略。...（4）节点未安装HIDS“洋葱” 接下来就是推动风险收敛，在运营上我们把安全作为云原生成熟度的一个子指标，和资源利用、研发效能工作一同推进；同时需要控制增量风险的收敛——开启PSP策略，PodSecurityPolicy
， 安全科技2021.jpg 统一安全管理 适用场景：云上业务众多，若同时使用多种安全产品，需要构建云上统一安全运营管理平台，提升整体云上安全管理效率。...解决方案：安全运营中心以云上资产中心为基础，打通云上各类安全相关数据，为客户构建覆盖事前、事中及事后各个环节的统一安全运营管理平台。...安全运营中心可针对云上特有的云产品配置风险、异常用户行为及异常 API 调用等进行检测，全面覆盖云上新增的各类安全风险及威胁。...解决方案：安全运营中心可为客户提供云上资产全流程的安全管理平台。...解决方案：腾讯云可为客户提供安全运营中心安全托管服务，以安全运营中心为核心载体，腾讯安全工程师可为客户提供安全运营中心不间断值守、应急处置及定期巡检服务。
腾讯云容器安全服务站在业内最前沿的云原生安全视角，持续为TKE的安全治理提供指导并沉淀了丰富的思考和最佳实践。...本文将结合我们在容器基础镜像方面的安全建设和运营实践，分享我们对于基础镜像的安全治理和安全运营的思考。...容器镜像作为承载云原生应用的重要载体，作为云原生应用生命周期的源头，其安全性对云原生系统的安全有着重要的意义。确保容器镜像的安全性，是实现安全左移最重要的手段之一。...5.总结 本文从基础镜像安全风险治理的角度，介绍了我们在基础镜像安全运营上的一些思路和方法。...容器安全服务产品团队结合业内最大规模容器集群安全治理运营经验打磨产品，推动行业标准及规范的编写制定，并首发《腾讯云容器安全白皮书》，对国内容器环境安全现状进行分析总结，助力云原生安全生态的标准化和健康发展
那么，云时代大趋势下，安全运营工作衍生出了哪些新变化？从被动式防御到自适应实时监测与响应、智能安全编排与自动化，新一代网络安全运营架构涌现出了哪些令人雀跃的新特征、新技术？...、腾讯安全SOC产品总监刘桂泽等数位安全运营领域资深专家，于3月27日齐聚在腾讯安全思享会，围绕“云时代下SOC的变革与演进”的主题进行了深入探讨，共同探索云时代安全运营的建设之道。...01 Cloud SOC—云时代让安全运营工作焕发新生 在题为《Cloud SOC—云时代让安全运营工作焕发新生》的演讲中，腾讯安全 SOC 产品负责人肖煜为大家带来了云时代下 SOC 运营存在的问题与解决秘诀...其中，“事多”体现在事件量大，云时代之后这个问题依然存在，大量安全事件堆积难以处置，让安全运营人员疲于奔命。...在云这方面，Cloud SOC 的 CSPM（云安全态势管理）是指云安全风险配置化的管理检查，利用此机制对云上资产进行自动化检查，不符合要求的配置会被平台识别为风险资产，并提醒安全运营人员。
顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。...顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号...，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。...顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。...顶象防控建议针对批量注册作弊手段，顶象防御云业务安全情报中心建议可从终端、客户端、通信传输安全以及业务侧进行防控。
新冠疫情常态化加速了会展业数字经济的发展进程，在此背景下，中国贸促会积极应对，主动出击，创新展会服务模式，由所属企业中展集团投资建设了贸促云展平台。 贸促云展平台是一个国家级的线上平台。...这就要求线上展览平台大幅提高供采对接效率和精准度等技术和服务，而腾讯企点领航平台就满足了中展集团的需求。 三、腾讯企点具有灵活的配置扩展能力 每个主办方、每场展会的需求各不相同。...“贸促云展”平台展现了实施快、上线快、安全稳定的特点，体现了优质平台的运营效率，一跃成为国内四大线上展会平台之一。...随着线上、线下结合的数字化模式正成为会展行业新常态，中展集团充分发挥深耕行业30载积累的技术和生态优势，携手腾讯云实现全面升级贸促云展平台，将腾讯云旗下腾讯企点、腾讯会议、腾讯同传等多个产品与服务与贸促云展平台实现深度整合...与此同时，升级后的平台更加开放，通过开放平台的能力放大贸促功能作用，支持企业“一平台多主办、一主办多展会、一展会连续办”的新型展览平台运营模式，助力主办方高效率低成本搭建属于自己数字会展平台。
第三，谈到安全运营其实有两个比较核心的主题，一个是“资产”，另一个就是“威胁”。那么在安全运营中，云上的“威胁”的概念也是需要扩大的。...云上安全运营新诉求 正是因为有了上面这些变化和挑战，我们在做云上安全运营的时候就会有一些新的诉求。...云原生的安全运营体系架构 这是我们提出的一个叫“IPMDR”的安全运营体系架构，它会分散在我们日常做安全运营的三大核心环节中，就是“事前安全预防”、“事中监测与检测”以及“事后响应处置”。...一个中心和三个基本点 总结下来，构建云时代安全运营体系其实就是一个中心和三个基本点，首先我们应该以云原生的思路去构建云安全运营体系，而不是把传统的安全运营体系搬到云上，否则很难应对云上一些特有的风险。...；第三个就是“自动化”，它是云时代安全运营的基本手段，实际上就是云给安全运营带来的一种便利，因为在传统的体系下想要做到真正的自动化其实还是蛮难的。
直播预告 7月15日（周三）19:30 腾讯云大学将邀请 腾讯安全高级工程师 耿琛 带来“产品安全公开课”第二课 如何构建云时代的云原生安全运营中心 戳“阅读原文”或扫描“海报二维码”即可预约直播哦...~ 腾讯云大学公众号 长按识别二维码关注 “腾讯云大学” 了解更多免费、专业 行业最新技术动态分享 戳“阅读原文”即可预约直播噢！
云上安全运营新诉求 正是因为有了上面这些变化和挑战，我们在做云上安全运营的时候就会有一些新的诉求。...云原生的安全运营体系架构 这是我们提出的一个叫“IPMDR”的安全运营体系架构，它会分散在我们日常做安全运营的三大核心环节中，就是“事前安全预防”、“事中监测与检测”以及“事后响应处置”。...一个中心和三个基本点 总结下来，构建云时代安全运营体系其实就是一个中心和三个基本点，首先我们应该以云原生的思路去构建云安全运营体系，而不是把传统的安全运营体系搬到云上，否则很难应对云上一些特有的风险。...而三个基本点，第一个是“安全左移”，是云时代安全运营的基本前提，我们一定要有事前感知和风险检查的能力；第二个“数据驱动”，是云时代安全运营的基本要求，我们把分散在各个云平台、云产品上的数据进行收集，然后再进行统一的纳管...；第三个就是“自动化”，它是云时代安全运营的基本手段，实际上就是云给安全运营带来的一种便利，因为在传统的体系下想要做到真正的自动化其实还是蛮难的。
例如前段时间广受影响的重大漏洞的爆发，可以说是云原生架构下安全建设和安全运营面临的一次大考。 本文将以该高危任意代码执行漏洞作为案例，分享云原生架构下的安全建设和安全运营的思考。...1.3云原生架构下安全运营的挑战和优势 从上述漏洞处置的过程我们可以发现，云原生架构下在漏洞的处置修复上，容器环境既面临一定的挑战，同时也有着一定的优势。 1.3.1挑战 1）镜像数量大。...这次漏洞的爆发，给我们在云原生安全建设和运营上敲响了警钟，以该事件作为切入点，企业在云原生架构的落地过程中，需要系统全面的考虑安全能力的建设和运营了。...我们将在下一篇文章中，结合自身实践，系统的分享我们对于云原生架构下安全建设和安全运营的思考。...容器安全服务产品团队结合业内最大规模容器集群安全治理运营经验打磨产品，推动行业标准及规范的编写制定，并首发《腾讯云容器安全白皮书》，对国内容器环境安全现状进行分析总结，助力云原生安全生态的标准化和健康发展
前言 前一篇文章《从重大漏洞应急看云原生架构下的安全建设与安全运营（上）》中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。...事件过后我们需要痛定思痛，系统的来思考下，面对云原生架构如何进行有效的安全建设和安全运营，使得我们在安全事件的处置上可以做到游刃有余。...本文将结合我们的安全建设和安全运营实践，系统的分享我们对于云原生架构下安全建设和安全运营的思考。 云原生架构下的安全建设与安全运营 安全运营是目标，安全能力是手段。...云原生架构下的安全能力建设和运营，其实是一个很大的命题，限于篇幅本文不会完全覆盖。本文主要围绕log4j2漏洞这个典型场景，从安全运营的视角，分析安全能力建设的必选项。...这是云原生架构下安全运营的一个挑战，同时云原生架构本身也提供应对这种挑战的优势。
前言： 前一篇文章“从重大漏洞应急看云原生架构下的安全建设与安全运营（上）”中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。...事件过后我们需要痛定思痛，系统的来思考下，面对云原生架构如何进行有效的安全建设和安全运营，使得我们在安全事件的处置上可以做到游刃有余。...本文将结合我们的安全建设和安全运营实践，系统的分享我们对于云原生架构下安全建设和安全运营的思考。 2、云原生架构下的安全建设与安全运营 安全运营是目标，安全能力是手段。...云原生架构下的安全能力建设和运营，其实是一个很大的命题，限于篇幅本文不会完全覆盖。本文主要围绕log4j2漏洞这个典型场景，从安全运营的视角，分析安全能力建设的必选项。...这是云原生架构下安全运营的一个挑战，同时云原生架构本身也提供应对这种挑战的优势。
即使在云平台中，安全漏洞和潜在的网络攻击也是不可避免的。每个云计算提供商都使用不同的配置选项和参数。用户有责任学习和理解承载其工作负载的平台如何应用这些设置。...业务用户、部门和其他实体必须遵守业务的既定标准，以消除漏洞并保持整个组织的安全。 云计算环境中与安全性有关的弱点或缺陷可能会给企业带来沉重打击。在网络攻击者进行攻击之前，企业需要找出其薄弱环节。...有些企业认为云计算可以自动保护其工作负载和数据免受攻击、盗窃和其他不当行为侵害，这是一种错误的想法。因为即使在云平台中，安全漏洞和潜在的网络攻击也是不可避免的。...但是那些不精通安全标准的人常常会误解安全选项——留下可利用的云漏洞。在许多情况下，这种“影子IT”部署甚至可能永远不会识别或报告漏洞。这使得企业在损失发生很久之后才有机会缓解问题。...云计算和其他外部API应该受到同样的审查。避免使用不符合既定安全准则的外部API。 5.违规 在云计算服务的应用中，云计算提供商负责云平台的安全性，而客户负责其数据的安全性。
但同时，云上客户也将需要应对云上特有的新型威胁，例如异常的云用户操作及异常的云API调用等。 ✍ 传统的安全运营体系在这些新的挑战下存在哪些问题？...✍ 云时代安全运营体系建设的一个中心和三个基本点 面对云上安全的新挑战，我们认为云上安全体系建设的安全理念、产品技术及管理思路都需要升级，需要构建云原生的安全运营体系。...那么如何构建云时代的安全运营体系，我们认为应当首先做到“一个中心、三个基本点”，如下图： 构建云时代的安全运营体系应当“以云原生为中心思想，以安全左移为基本前提，以数据驱动为基本要求、以自动化为基本手段...✍ 云原生的安全运营体系如何构建？ 结合腾讯自身安全运营经验及广泛的云上客户调研，腾讯安全总结出以下云原生安全的IPMDR体系，帮助公有云客户全面建设云上安全运营体系，提升云上安全水平。...最后，在事前、事中及事后全程需建立全程的安全可视体系，例如仪表盘监控、大屏监控、安全报表等，以降低安全运营管理难度，提升安全运营效率，让云上安全态势可视可感知。
数据安全和存储：如何高效且安全地管理海量用户数据？ 功能迭代效率：如何在不断推出新功能的同时，保持业务的敏捷性？...功能上线时间缩短40%：通过云开发的低代码环境，开发者的工作效率显著提升。 数据安全性提升：云数据库的多重加密技术确保了用户数据的隐私与安全。...零售电商的数字化升级与腾讯云的助力 应用背景 随着消费者购物习惯的改变，电商行业进入了快速发展的阶段。尤其是在大促期间，电商平台往往要应对极高的订单量和支付请求。...订单处理效率提高40%：通过云函数的弹性扩展，平台能够快速响应大促期间的订单高峰。 运营成本降低15%：通过自动化的库存管理和推荐系统，企业运营效率大幅提升。...零售电商：通过智能推荐系统，电商平台大幅提升了用户转化率和订单处理效率。 教育行业：AI测评和个性化学习路径优化了教育资源的分配，提高了学生的学习效率。
关注腾讯云大学，了解最新行业技术动态 戳【阅读原文】查看55个腾讯云产品全集 课程概述 腾讯安全运营中心（私有云）是腾讯智慧安全面向政府、军队、金融、制造业、医疗、教育等大型企事业单位推出的一款安全大数据分析及可视化平台...安全运营中心（私有云）以安全检测、事件关联及智能分析为核心功能，并以腾讯威胁情报、3D可视化为特色，通过海量数据多维度分析、及时预警，对威胁及时做出智能处置。...适用于多种安全运营管理场景，帮助企业打造全网安全态势可知、可见、可控的闭环。 【课程目标】 了解腾讯云安全运营中心（私有云）的特性 了解腾讯云安全运营中心（私有云）的应用场景
近年业界又在提「云原生」，即：从一开始就基于云的特点设计系统，而非将既有服务器和功能搬上「云」。目的也是进一步为了让以618为代表的线上消费洪流运转提升一个数量级。...企服圈，大批中小企业在幕后为各大商家提供SaaS服务，为想做电商的品牌企业提供一揽子运营服务。以坐落杭州的光云科技为例，他们从上新营销售后到仓储发货KPI考核，从「工程」角度挑起618服务的大梁。...商家们无须懂编代码、无须钻研运营也能在大促潮涌中收下一网网订单。 再看新消费领域。 越来越多创新企业洞察到消费者口味审美变化，依靠前沿物流、产品研发生产模式，推出更贴合用户需求的产品。...支撑上述产品企业的，又是15年爆发的冷链物流、平台大数据精准推荐等技术及应用。 还有更多你不太注意的技术应用和产品，也在618中默默贡献协作，满足从业者们的实用需求。...▊《混合云架构（全彩）》 解国红，刘怿平，陈煜文，罗寒曦 著 云计算的主要模式和发展方向 4位专家，原创绘制200余张技术插图，让读者鸟瞰云技术，学习更轻松！
腾讯文旅作为本次活动的重要合作伙伴，与南京文投集团共同发布南京文都数字云平台。 发布会上，率先亮相的花绽云端——以“数字化”促创新环节，展现了南京文化企业拥抱数字化浪潮的创新探索和实践。...，建设数字时代绿色集约可持续的“云上长江”，实现南京文学之都数字云平台与长江国家文化公园数字云平台的双轮驱动，让南京这座历史文化名城、世界文学之都“上云用数赋智落地”，为中国文化数字化提供南京示范。...为建设好世界“文学之都”这张最闪亮的南京文化名片，利用数字技术活化焕新南京丰厚文学资源，南京文投历时两年多打造上线南京文学之都数字云平台（“文都云”）。...发布会上，南京文投集团党委书记、董事长潘谷平，与腾讯文旅商务总经理夏洲等相关领导人进行重大项目签约。...，提供官网、小程序、业务综合管理平台、云渲染、数字孪生、数据中台、虚实融合、云服务平台、安全中台、VR/AR/XR、AI、数字文化物联网平台等领先技术，全面提升用户体验与运营效能。
image.png 漫游鲸宣传的卖点是“原价收书，1.5折卖书”，这个价格非常具备市场价竞争力，因为其他大多数平台大致是1-3折收书，3-4折卖书。...二、促活（Activatioin） （1）关注即送30元虚拟书费 为了引导关注的用户活跃起来，漫游鲸给每一个新用户补贴30元虚拟书费，通过观察30元虚拟书费可以让消费者1.5折的价格买到平台大部分的书籍...，能够有效的促活。...通过个人账号和群组成的微社群，能够通过开展各种各样的活动进行促活。...但是漫游鲸在没有背景，没有大腿的情况下，通过有效的产品模式升级和运营手段，快速发展，本身已经是成功的案例，在如今移动互联网的下半场，流量红利逐渐消失的环境下，通过有效的产业模式升级和运营手段快速发展本身已经是成功的案例
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
