首页
学习
活动
专区
工具
TVP
发布

云鼎实验室的专栏

专栏作者
354
文章
447828
阅读量
126
订阅数
创新实力再获认可!腾讯安全MSS获2022年度云原生安全守护先锋
2022云原生产业大会上,腾讯安全云原生安全托管服务(MSS)获得了由云原生产业联盟颁发的“2022年度云原生安全守护先锋--云原生安全技术创新”奖。 腾讯安全MSS获云原生安全技术创新奖 云原生产业大会由中国信通院、中国通信标准化协会主办,荟聚了云原生领域知名专家学者和优秀产业界代表,迄今已经举办四届,是云原生领域权威产业盛会。大会连续四年开展云原生优秀案例征集评选活动,其中,技术创新解决方案奖项评选要求在云原生安全技术方面有突破性创新的解决方案或产品,同时解决方案或产品应至少有5个以上的实践应用,即需
云鼎实验室
2022-06-24
6360
滴!请查收腾讯安全2022年第一场发布会邀请
亲爱的安全从业者们: 你们好! 转眼间,历史的车轮就驶入了2022年,感谢你过去一年的辛勤付出。 安全运维的工作并不容易。可能有时候,跨年的烟花刚刚升起,服务器就被暴力破解;休假不到一天,就因为大量服务器遭遇挖矿被迫工作;天天熬夜修复漏洞,不知道什么时候才能下班…… 特别是随着云计算的兴起,各种数据迁移到云端,业务变得愈发开放和复杂,物理安全边界也随之消失。同时网络攻击越发自动化、智能化、组织化,传统基于边界的安全防护模型已无法满足云原生架构下的安全需求,企业亟需建立一套云原生安全防护体系。 比如,在混合
云鼎实验室
2022-01-07
3830
专家精品| 从被动响应到主动感知:云原生自动化应急响应实战
最近参加了Xcon2020安全技术峰会,趁热打铁跟大家聊聊云平台上的原生自动化应急响应。 随着云计算的大规模普及,公有云的应急响应趋势已逐渐从"被动响应"发展为"主动感知"。一方面云计算的灵活性、可扩展性和性价比吸引了更多的企业上云;另一方面云计算的网络开放,资源共享特性也给网络攻击提供了更为广阔的土壤。 传统单点对抗的应急响应已无法满足云时代的复杂攻击形态和规模。如何在攻击前做好预防措施,攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。 应急响应的发展 我认为近代应
云鼎实验室
2020-08-31
1.3K0
会议沙龙|XCon安全焦点:云原生自动化应急响应
XCon安全焦点信息安全技术峰会(XFocus Information Security Conference),是国内首个信息安全行业技术峰会,致力于信息安全行业生态体系的建设与发展,现在已发展成为国内“最知名、最权威、举办规模最大”的信息安全会议之一。XCon凭借其前瞻性的技术分享、权威性的技术交流、开放性的人才培养,为信息安全从业者、爱好者构筑起一个友好和谐的交流平台。 腾讯安全云鼎实验室一直致力于云安全技术研究,对安全生态的构建和优化以及全球信息安全的动向与发展有着自己独到的见解,此次也该非常荣幸
云鼎实验室
2020-08-19
1.4K0
从混沌到体系化——DevSecOps在腾讯云的落地实践
随着云计算被普遍运用,微服务等基础架构的成熟,同时企业对开发运维提出更高效的要求,敏捷开发运维(DevOps)这种提高研发效能,节省成本,最终更快捷实现产品交付并提示产品质量的模式被得到推广和应用。敏捷开发运维的应用,其天生的敏捷性与传统较为缓慢的安全体系的冲突给安全也带来了挑战,如何有效解决这个问题,Gartner在2012年也提出了“DevSecOps”的概念,人人为安全负责,让业务、技术和安全协同工作以生产更安全的产品。 “高速交付”结合“安全编码” DevSecOps引领新时代     Dev
云鼎实验室
2020-05-20
1.4K0
安全报告 | 从恶意流量看2018十大互联网安全趋势
 导语: 「天下熙熙,皆为利来;天下攘攘,皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界,同样有着海量的「众生」,它们默默无闻,它们不知疲倦,它们无穷无尽,同样为了「利」之一字一往无前。其事虽殊,其理一也。且随腾讯安全云鼎实验室揭开这虚拟世界的「众生之相」。 一、恶意流量概述 1. 恶意流量是什么? 要定义「恶意流量」,先来看「流量」是什么。说到「流量」,仅在网络领域就存在许多不同的概念: 手机流量:每个月给运营商付费获得若干 G 上网流量。 网站流量:网站访问量,用来描述一个网站的用户数和页面访问
云鼎实验室
2018-10-18
3.3K1
一起来听云鼎实验室讲师聊 DDoS 攻防 | CSS 2018云安全分论坛续集
人工智能、云计算、大数据等新技术,深刻地影响着互联网世界。在此背景下,网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也在第四届 CSS 互联网安全领袖峰会上提到,安全早已超越了技术的范畴,与整个产业的变化息息相关。
云鼎实验室
2018-08-29
7130
Linux Redis自动化挖矿感染蠕虫分析及安全建议
| 导语 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后,由于其易用性,利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中,其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器;该类攻击一直存在,不过在近期又呈现数量增加的趋势,在最近捕获到多次,我们针对其做下具体的分析 一、 背景 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后,由于其易用性,利用该问题入侵Linux
云鼎实验室
2018-06-04
2.2K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档