随着云计算技术迅猛发展，云平台的稳定性和可扩展性得到越来越多的企业认可，很多企业开始愿意把自身业务放在云上，节约成本的同时，还方便弹性扩展。然而云上的安全管理也逐渐成为大家比较关心的问题，其中漏洞应急响应则是几乎每个企业或者云用户的家常便饭了。 今天邀请到云鼎实验室云安全专家chad为我们分享漏洞应急那些事，chad从事云上安全漏洞管理和应急响应相关工作6年，遇到过大量云用户爆发安全漏洞后未及时响应而中招的案例，也处理过大量漏洞入侵的case，这里主要分享一些他站在云用户角度的一些漏洞应急响应实践技巧及经
6月13日，腾讯安全联合IDC发布“数字安全免疫力”模型框架及《加强企业数字安全免疫力，助力数字时代下的韧性发展》白皮书，提出用免疫的思维应对新时期下安全建设与企业发展难以协同的挑战，围绕“数据”和“数字业务”建立三层由内至外的弹性、自适应、可扩展的防御体系。
很多同学好奇：总说互联网数据分析，到底啥是互联网数据分析？和传统企业有啥区别？今天系统讲解下。
在企业上云并非难事的今天，云安全事件爆发的数量却显著增加。云的复杂性颠覆了传统的虚拟机环境和被动安全策略，让企业不得不开始重新审视安全系统的建设。如今，国内企业的云安全建设落地到底做得如何？
导语：2019年9月6日，GNSEC 全球新一代软件工程高峰论坛，腾讯技术专家、《技术运营标准》核心编写专家 梁定安（大梁）全面、系统地分享了技术运营标准的七大模块及案例。 新版技术运营标准分别以七大技术运营的维度，提供可量化和可评测的运维能力成熟度检查项，供广大企业的运维同仁参考与自评，找准技术运营能力提升的路径。以下是演讲全文。 梁定安 腾讯技术专家 《技术运营标准》核心编写专家 大家下午好，很荣幸能给大家介绍 DevOps 标准的技术运营模块，技术运营总共有七个模块，核心的起草专家有三名
2021年8月17日，国务院正式发布《关键信息基础设施安全保护条例》（以下简称“条例”），明确了关键基础设施（以下简称关基）的范围、保护措施以及相关惩罚措施，旨在保护关键基础设施的安全。Gartner在2021年7月14日发布《2021安全运营技术成熟度曲线》,其中提到了两个新兴技术：网络资产攻击面管理（Cyber assetattack surface management，CAASM）和外部攻击面管理（External Attack Surface Management，EASM），旨在让安全团队可以对暴露资产以及攻击面进行管理。暴露资产都是一直是安全行业关注的重点问题，接下来本文将从技术和制度两方面，介绍网络空间暴露资产管理的一些思路。
用互联网技术与理念改造企业架构 近年来，面对移动互联网大潮袭来及互联网企业业务的冲击，“转型互联网”成了传统企业的发展思路中反复提及的关键词。以基础电信运营商为例，最近讲的最多的就是“拥抱互联网”及“去电信化”。 加之运营商之间的激烈竞争及其与其他厂商之间基于互联网产业链主导权的竞争，都带来前所未有的压力与挑战。 2013年起，中国移动通信集团上海有限公司（以下简称“上海移动”）已经坚定地将“互联网化”写入企业战略，力图实现企业再造。上海移动用IT实践证明，只有构建一个扎实的技术平台才能打造电信业在互联网+
每年运维大会中会有很多厂商或甲方大牛去分享运维产品或项目经验，通常我会带着打5折的心态去吸收分享中提到的成效，这个习惯是源于这样一个认知：很多项目实施者虽然是一个好的创造者，但不是一个合格的运营者，创造者关注项目是否完成，运营者关注落地，是否为用户带来效益，因为缺少运营者的角色，很多项目成果并未达到预期。
来源 ：ToB老人家 作者：王戴明 ---- 中国的管理软件行业一直是一个苦难的行业。 在传统软件时代，SAP、Oracle等国外软件几乎垄断了各个行业的领先企业，国内软件几次冲上高端市场的努力均以失败告终。 到了SaaS时代，虽然SAP、Oracle们失去了往日的光芒，但是中国SaaS公司并没有跑出真正的标杆企业。虽然国内有些SaaS公司分别是各自细分领域的领先者，但是持续扩大的亏损却让人看不到盈利希望。 数据来源：某国内SaaS公司财报 随着精细化运营越来越受到企业重视，SaaS市场无疑是
关于IT服务能力的介绍，本期标题中主动式、可量化、构建IT运营服务三个关键词概括了我对IT服务能力的理解，其中IT运营服务在上一篇《IT运营转型中的ITOM》作了一些分析，本篇从ITIL、ISO20000、ITSS方法论对服务做补充。另外，IT服务能力主要以ITSM方式提供IT服务，关于ITSM的实现方式在之前关于servicenow的文档中也作了介绍，本篇不介绍在ITSM上的服务具体实现，而是从主动式、可量化两个角度进行扩展。
很多同学被五花八门的XX运营给看糊涂了：内容运营、产品运营、商品运营、用户运营、网站运营、社群运营、活动运营……每一个的岗位职能描述，看起来似乎都有些自己能做的，又似乎有一些不知道在干啥？今天带大家3分钟快速了解一下。
产业安全的重要性得到前所未有的重视，企业内鬼、不法黑客、黑产大军、史诗级漏洞、APT攻击、数据盗窃等四面八方的安全威胁，都是企业转型升级过程中不得不面对的挑战。
👆点击“博文视点Broadview”，获取更多书讯 当前，数据不仅是企业的核心资产和重要战略资源，也是重要的生产要素。数据资产已日益成为企业抢占未来发展主动权的前提和保障，做好数据治理、学会用数据赋能企业、驱动增长势在必行。 当一个时代来临的时候，最怕的是我们看不懂。 所以，为了帮大家看懂这个数智驱动的时代，博文菌为大家精心挑选了8本与数据赋能企业相关的权威经典书，希望帮助大家了解未来商业新形态的思考与实践，全面认识企业数智化转型，找到驱动企业持续增长的新力量，成为企业不可或缺的新势力人才！ ----
本篇从传统运营管理出发，分析运营管理关键要点，再类比到IT运营，最后从“控底线、优服务、提效能、降成本”四个实施方向看看ITOM应该为IT运营转型做什么、如何做。
很多同学在问：数据分析有没有标准思路，有没有分析思维模式。答案当然是：有。但绝不是大家日常在公众号看到的各种炫酷名字。什么SOWT，PEST，二八法、切割法、多维法、业务法……这些名字炫酷有余，可解决真实商业问题的时候没一个靠谱的。今天我们正本清源，一次性跟大家解释清楚：哪些数据思维的常见误区。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。 在此背景下，腾讯安全联合腾讯云开发者社区、腾讯产业互联网学堂、安全媒体FreeBuf举办了《原引擎：重保特辑》系列产业安全公开课，通过三期直播课程邀请多位安全专家进行经验分享
➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。
随着信息化的高速发展，新技术的快速应用，混合云的大规模部署，基础设施变得更加复杂多变，网络世界日新月异。与此同时，网络安全事故频发，甚至严重威胁了人们的生产生活秩序，促使人们加强对网络安全的重视。
随着大数据与人工智能(AI)技术的发展与成熟，国家政策层面对大数据与人工智能技术、创新、创业层面的支持，企业越来越意识到数据和AI技术的价值，并逐步认可数据是企业的核心资产。怎么利用大数据和AI技术从这些价值密度低、源源不断地产生的海量数据中挖掘商业价值，提升公司的决策力和竞争力，是每个提供产品/服务的公司(特别是toC互联网公司)必须思考和探索的问题。
中国开源软件商业化公司的涌起以及资本对开源的持续关注，正打破人们对开源与商业化“互斥”的传统印象，展现出两者关系的真正本质，即开源和商业化可以相互促进、相互融合，协同发展。
用户分析是很多人挂在嘴边的东西。然而一做起来，经常被做得七零八落。很多新手一听”用户分析”，就跟条件反射一样开始：“性别、年龄、地域、活跃、留存、流失、转化、RFM……”数据摆了一大堆却没有什么结论。
随着产业互联网的快速发展，企业级客户数字化业务的构建方式也在发生着快速的变化。越来越多的客户选择公有云作为承载业务的基础设施，基于云原生的方式搭建业务系统已经成为越来越多客户数字化转型中的必然选择。
近年来，相关政策持续出台带动了各行各业网络安全意识的提升，重保已成为政企单位的要点工作之一。然而，随着互联网新技术的发展，黑产攻击手法也在升级，针对关基设施、重要信息系统运营使用单位、信息密集型企业的网络攻击愈发猖獗，影响重保工作的顺利进行。
数字经济全速发展的时代，新技术为企业带来新的增长动能。与此同时，存量时代竞争格局下，用户需求转变，企业增长面临新的挑战，亟需拓展新思路，领先于时代变化。 企业如何能在急速变化的数字化时代有效获客、留客？ 如何通过提升企业体验以及客户体验保持长期持续的用户转化和增长？ 腾讯企点如何帮助企业家和老板们拆解上述增长难题？ 腾讯企点联手埃森哲，结合过往近15年，服务超过100万家企业客户的实践经验，发布无限体验增长“双涡轮”模型方法论，探索了以客户为中心，通过全方位提升企业体验以及客户体验，助力企业实现持
2019年上半年数据泄露事件频出： ➢4月，国内一大型二次元网站后台工程源代码被上传至Github； ➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。 ...... 近日，Verizon发布的《Verizon 2019年数据泄露调查报告》对41686起安全事件进行分析，其中包括2013起已证实的数据泄露事件。 泄露事件层出不穷，作为一名安全攻城狮，除了当个吃瓜群众看热闹之外，我们能做些什么来强化自身能力呢？这里不准备大谈特谈数据安全治理、数据加密、脱敏之类的
全球蔓延的疫情给企业经营带来不同程度的影响，同时也在激发产业互联网更多内在需求，线上授课、云会议、远程办公……各行各业正在加速数字化转型进程。而站在更宏观的视角下，5G、大数据、人工智能、云计算等技术已然成为社会发展的“新基建”，为产业数字化升级带来更大的空间。 产业安全的重要性得到前所未有的重视，企业内鬼、不法黑客、黑产大军、史诗级漏洞、APT攻击、数据盗窃等四面八方的安全威胁，都是企业转型升级过程中不得不面对的挑战。 腾讯安全联合生态合作伙伴发起「产业安全公开课」，定期邀请安全专家以线上、线下
关于本书 数据分析是作为一名运营人员需要掌握的一项基本技能，本书基于职场三人的对话（BOSS、数据分析菜鸟、数据分析高手），从数据分析概念、作用、步奏三个方面进行阐述，是一本数据分析入门书，是数据分析新手的不二选择。 1数据分析的概念 数据分析是指用适当的统计分析方法对收集来的大量数据进行分析，将他们加以汇总和理解消化，以求最大化地开发数据的功能，发挥数据的作用。 2数据分析的作用 数据分析是把隐藏在一大批看似杂乱无章的数据背后的信息集中和提炼出来，总结出所研究对象的内在规律。在企业的日常经营分析中有三
随着业务的发展，IT系统逐渐呈现海量化和异构化的趋势。日志管理与分析在信息记录、操作审计、问题排查等场景中有重要的管理价值。现如今各中大型企业都会建设一套全公司上下统一的日志平台，以满足企业IT运维上的管理和分析诉求。
众所周知，网络安全离不开安全运营，而安全验证又是企业安全运营中不可或缺的一部分，衡量安全控制措施的有效性并证明其合理性已成为企业安全运营的一项关键指标，该具体如何量化、验证，保持安全的持续有效性，不断赋能企业运营？3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 安全验证与安全运营实践论坛」的专家们将深入探讨安全运营与验证背后的方方面面。 安全运营是提升企业网络安全防御的必由之路，安全运营是否合理、有效，除了日常的覆盖率等指标，是否有验证思路，能否在一定时间内主动发现安全控制措施失效，将在很大
随着物联网和云计算产业的发展，一些对时延、传输成本比较敏感的应用场景（尤其在工业控制领域）开始浮出水面。与此同时，在类似德国“工业4.0”等工控信息智能化的发展中，信息物理融合系统（CPS，也称虚拟实体融合系统）在靠近物或数据源头的网络边缘侧实现，并对网络、计算、存储、应用等核心能力进行融合逐渐成为趋势。
新年伊始，笔者发现相当一部分企业都加大了新媒体运营岗位的招聘，包括一些以往没有设置新媒体岗位的企业，由此可见，越来越的企业认识到了移动互联网对于营销活动的影响。
入安全行业3年，越走越发现前路漫漫，最开始的时候，想做一个网络工程师，考证，面试，准备实习，后来有幸去了启明星辰做安服，后来想做一个黑客，想做高级攻防研究，奈何没有相应的条件和能力，而且越到后面事情越来越多，时间总是不够用的，大概就是原来想去浪迹天涯，后来日志告警太多，去不了了。偶然同行大佬问了一个问题：
今天准备分享下自己对数字化转型的一些思考，同时会结合各个大的咨询公司发布的白皮书内容对企业数字化转型中能力框架构建和成熟度模型建设。
随着数字化进程加快，企业数字化体系的边界在不断拓展，安全风险和挑战不断增加，传统被动防御的安全应对常显疲态，数字安全时代亟待建立全新的安全范式。
近日，为全球制药公司提供临床试验（包括COVID-19疫苗试验）工具的美国医疗软件公司ERT（eResearchTechnology）被曝遭受勒索软件攻击，对包括美国知名制药公司昆泰、施贵宝及阿斯利康等在内的多个新冠疫苗研究项目造成潜在威胁。
由中国网络安全产业联盟（CCIA）、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量 照见未来”为主题，邀请荣获“2022年中国网安产业竞争力50强、成长之星、潜力之星”的企业高层做客直播间，从行业、技术、市场等多角度探讨网安相关话题，探究企业背后的创新力量和安全实力。
“干活的干不过写ppt的”，一句话道出多少运营人的心酸。大家可能会好奇，运营这种实操性这么强的岗位，为啥写ppt的还会压倒干活的人呢？你说定目标、洞察用户、制定计划这些环节写ppt也就算了，具体干活的环节，也能用PPT顶过去？
刚刚过去的五一假期，我们看到了今年旅游市场的火热复苏，同样的，今年的网安圈也是热闹纷繁，无论是围绕ChatGPT在安全运营方面的诸多实践探讨，还是在今年的RSAC上AIGC成为行业焦点，AI进一步加速了在数字化背景下数据安全与安全运营的重要性与智能性。 在这种新形势下，机遇与风险并存，杰出的网安人们已经纷纷开始探讨、研究，为安全运营及数据治理趋利避害、助力赋能。如今，切磋交流的舞台已在路上——2023年6月6日，FreeBuf企业安全俱乐部·深圳站将重磅来袭，观众报名通道已正式开启！ 观众报名入口
在数据分析训练营给大家讲解数据分析案例的时候，发现一些新手小白在做数据分析时，拿到数据不知道怎么分析、从什么维度分析，脑海里没有清晰的分析思路。
来源 | 腾讯SaaS加速器首期项目-超级导购 ---- 三大私域流量自媒体——见实科技、运营深度精选、弯弓Digital（私域流量观察）首度联手，打造“2020中国私域流量行业大会”。大会举办同期，三家自媒体还重磅推出“2020中国私域行业年度大奖”评选活动，旨在通过专业遴选，梳理及表彰在私域体系，构建及数字营销领域中具有卓越表现和创新能力的机构和个人，为行业提供可借鉴范式，树立行业标杆，赋能企业数字化转型。 目前，入围名单已出炉，提名共有4大类，近20家企业和个人入围。最终结果将在“202
在进行安全体系建设工作的时候，人们往往容易看到的成果是新研发了一个安全系统，采用了一个新的技术，似乎做出一个系统采用一种技术就可以一劳永逸地解决某类问题了。可现实告诉我们那是不可能的，因为我们面临的安全威胁总是在变化，安全本身是一个动态的持续的过程，没有任何技术和系统能够覆盖完全一劳永逸，我们既需要有系统有技术，也需要对系统和技术做持续的、长期的、细致的、有效的运营，不断对系统和技术进行迭代优化，最终才能真正解决问题。
不同企业对业务数字化转型的理解不同。以传统制造业为例，主要以数据孪生的思路，将产品生产、研发、销售等数据线上化来提升自动化水平、提高生产效率、降低成本、挖掘新的业务商机。对于互联网企业，先天就具备数字原生企业的优势，业务的数字化更多是利用互联网等技术，把握流量入口，快速落地场景应用。金融企业经过20几年的发展，大部份业务都由线上业务系统支撑，业务数字化主要包括业务线上化、数据业务化、业务智能化三个方面。
在美团点评酒旅事业群内，业务由传统的团购形式转向预订、直连等更加丰富的产品形式，业务系统也在迅速的迭代变化，这些都对数据仓库的扩展性、稳定性、易用性提出了更高要求。对此，我们采取了分层次、分主题的方式
公开数据显示，2020年全球数据泄漏的纪录达到310亿条，超过了过去15年的总和。今年3月，电脑巨头宏碁遭到勒索攻击，黑客开出了高额的赎金，约合人民币3.25亿元。
在“1999年，马云的业务员找我们建黄页，现在我们的业务量有望跑过天猫国际和考拉”一文中， 场主带大家了解了第一批互联网人——丁建东，长居技术管理岗位，也做过基层架构和电商代运营，他的身上有传统企业的印记也带着电商的DNA。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
