腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

354

文章

447753

阅读量

126

订阅数

浅谈云上攻防系列——云IAM原理&风险以及最佳实践

https 访问管理 github git

云上身份和访问管理功能简介身份和访问管理是什么？关于这个问题，Gartner Information Technology Glossary中给出了关于IAM的定义：“Identity and access management (IAM) is the discipline that enables the right individuals to access the right resources at the right times for the right reasons”。与之类似，云上身份

云鼎实验室

2022-08-29

2.5K0

每周云安全资讯-2022年第23周

https 安全网络安全容器访问管理

云原生安全 1 公有云漏洞相关的资料整理本项目提供公有云提供商的所有公开披露的漏洞列表 https://github.com/hashishrajan/cloud-security-vulnerabilities 2 2022云原生安全发展24个洞见在长期跟踪容器安全的研究之后，本文基于各类材料，重点对容器发展、容器镜像安全、K8S发展的技术趋势进行整理分析 https://mp.weixin.qq.com/s/IHKgW-fj0C-ohlXCPlW_KQ 3 Cilium 开源 Tetragon –

云鼎实验室

2022-06-07

7040

浅谈云上攻防——云服务器攻防矩阵

api 云 API 访问管理网络安全

前言云服务器（Cloud Virtual Machine，CVM）是一种较为常见的云服务，为用户提供安全可靠以及高效的计算服务。用户可以灵活的扩展以及缩减计算资源，以适应变化的业务需求。使用云服务器可以极大降低用户的软硬件采购成本以及IT 运维成本。由于云服务器中承载着用户的业务以及数据，其安全性尤为重要而云服务器的风险往往来自于两方面：云厂商平台侧的风险与用户在使用云服务器时的风险。与用户侧风险相比，平台侧的漏洞往往带来更广泛的影响，例如于2018 披露的AWS LaunchingEC2s did

云鼎实验室

2022-01-10

5.5K0

浅谈云上攻防——国内首个对象存储攻防矩阵

存储网站 api 云 API 访问管理

前言对象存储是云厂商提供的一种用来存储海量文件的分布式存储服务，可用于大规模存储非结构化数据。因为其具有高扩展性、低成本、可靠安全等优点，所以成为许多IT产业向云原生的开发和部署模式转变过程中不可或缺的一部分。随着云上业务的蓬勃发展，作为云原生的一项重要能力，对象存储服务同样也面临着一系列的安全挑战。纵观近些年来的云安全漏洞，与对象存储服务相关的数据泄露事件比比皆是，以2017美国国防部承包商数据泄露为例： “Booz Allen Hamilton公司（提供情报与防御顾问服务）在使用亚马逊S3服务器

云鼎实验室

2021-09-30

2K0

浅谈云上攻防——对象存储服务访问策略评估机制研究

网站对象存储访问管理 api

前言近些年来，越来越多的IT产业正在向云原生的开发和部署模式转变，这些模式的转变也带来了一些全新的安全挑战。对象存储作为云原生的一项重要功能，同样面临着一些列安全挑战。但在对象存储所导致的安全问题中，绝大部分是由于用户使用此功能时错误的配置导致的。据统计，由于缺乏经验或人为错误导致的存储桶错误配置所造成的安全问题占所有云安全漏洞的16%。以2017美国国防部承包商数据泄露为例：此次数据泄露事件是由于Booz Allen Hamilton公司（提供情报与防御顾问服务）在使用亚马逊S3服务器存储政府

云鼎实验室

2021-08-17

1.9K0

云的声音 | 何去何从，黑灰产对抗实践

网络安全安全访问管理游戏电商

4月20日，国家互联网应急中心（CNCERT）发布了《2019年我国互联网网络安全态势综述》报告。对于黑灰产，报告发现：2019年监测到各类网络黑产攻击日均70万次，电商网站、视频直播、棋牌游戏等行业成为网络黑产的主要攻击对象。同时，报告还发现：网络黑产活动专业化、自动化程度不断提升，技术对抗越发激烈。从某种程度上说，黑灰产是笼罩互联网行业的一片阴影，它已经成为互联网的“毒瘤”。作为国内知名的互联网企业，腾讯有着海量用户，业务广泛，涉及游戏、社交、电商、直播、音乐、视频等众多领域。其中，像游戏、视

云鼎实验室

2020-07-22

8460

首次公开云上攻击路径全景，腾讯安全联合GeekPwn发布《2019云安全威胁报告》

ddos 安全微服务访问管理

云计算因低成本、高配置以及安全等配套服务等突出优势，成为越来越多企业数字化转型升级的首要选择。 IDC最新预测数据显示，全球公有云收入到2021年将达到2783亿元，较之2017年同比增长87.36%。随着越来越多的企业选择上云，云上安全也成为云服务商和租户共同关注的话题。近日，腾讯安全云鼎实验室基于对云安全情报数据的统计分析和最新云安全攻防趋势的研究，联合GeekPwn发布了《2019云安全威胁报告》（以下简称《报告》），在整体把握云安全威胁形势的基础上，对基础设施、数据、身份验证和访问管理、云中安

云鼎实验室

2020-01-08

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态