应用级安全管控双11活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

从SDLC到DevOps下的广义应用安全管控体系

经过重人力运营的严格SDLC活动（各业务开发条线配备一名或多名专职安全运营人力进入开发团队深度运营），完成下来基本上可以极大的降低应用安全风险。...所以当安全把控的效率及覆盖面上有了更高要求时，要根本解决这个困境，首要的是改变环境，通过安全基建去创造优化安全开发的环境，重新设计构建适用的应用安全管控体系。...“要求—检查—管控—防护” 从应用的整个生命周期来说，这是应用安全管控的主干思维流程，应用的变更大部分都体现为需求，在对研发流程上各类纬度的要求都可以体现在对需求的要求提示上。...3、从传统应用安全管控的角度转变为广义安全管控的角度，只要涉及研发流程，皆可通过这个模式来实现“要求—检查—管控”的整改落地（也可解决安全以外的研发整改问题），各类研发的整改皆可通过各类检查 + 跟进闭环...4、体系化提升，通过检查阶段的结果，反溯研发过程，给出各部门排名，从管理手段上提升研发同事的安全能力，安全更加可控。 5、不再仅限于发布前的应用安全管控，而是贯穿了应用全生命周期的安全管控体系。

2.7K2 0

终端数据防护：应用级文件外发管控落地与避坑指南

因此行业普遍的解决思路，不是禁用应用，而是管控应用的文件发送行为，也就是应用级文件外发管控能力。...1 应用级外发管控核心设计逻辑这套防护能力的核心目标：允许业务软件正常运行办公，但是拦截该程序未经许可向外发送文件的行为，同时配套审批放行、日志审计，兼顾安全和业务连续性。...1.1 按应用对象做管控范围划分管控对象可以划分为四类载体：即时聊天程序、桌面邮件客户端、浏览器、业务自定义程序。...财务等高涉密部门聊天、浏览器外发默认阻断；放行加密、带水印文件；敏感文件外发强制审批；开启完整审计日志普通行政业务部门开启敏感文件扫描；仅拦截命中敏感词文件外发；普通文件放行；全量审计3 不能孤立使用，需要联动其他安全模块应用级文件外发管控属于终端...应用级文件外发管控，不粗暴禁用办公软件，精准拦截私自外传行为；结合敏感识别、审批流程、完整审计日志，在保护内部资产同时尽量降低对办公效率的冲击，适合纳入政企终端安全防护基线。

1231 0

您找到你想要的搜索结果了吗？

是的

没有找到

构建可观测、可管控、可溯源的AI Agent企业级安全治理体系

识别AI原生安全新范式带来的核心挑战随着AI Agent在企业内部的广泛部署，传统安全边界逐渐消失，权限管控面临失控风险。...该方案贯穿Skills供应链安全扫描、运行时行为审计与高危操作拦截、MCP安全网关统一管控和提示词攻击防护等关键环节，形成闭环防护能力。...具体实现三大核心能力：深度审计与全链路溯源：全维度审计行为日志，实现精准定位与合规溯源运行管控与环境隔离：多维度管控Agent行为，从源头隔离风险 Skills供应链安全扫描：深度扫描Skills风险...：满足金融行业等保2.0三级审计要求，建立完整操作日志体系腾讯安全的技术领先性与实践验证腾讯iOA零信任防护体系采用三层纵深防御架构，涵盖事前Agent准入、事中运行时控制、事后审计溯源全流程。...该方案已获得国家信息安全等级保护三级认证，并在腾讯内部支撑日均亿级AI交互请求的安全管控，技术成熟度经过大规模实践验证。

7221 0

会展电气安全新基建：物联化隐藏布线系统如何实现毫秒级风险管控

本文解析双电压磁吸系统如何通过预埋线槽+智能监测模块，实现设备接入0隐患，并附API级安全协议与腾讯云IoT对接方案。...（关键词：智能车展地台、隐藏式布线系统、电气安全监测、双电压供电、展台物联化）技术架构易展宝系统（常州霍克）的物联安全框架：1. ...物理层：军工级电气矩阵•双通道线槽：强电（220V）/弱电（12V）物理隔离，符合IEC 60364标准•磁吸快接接口：IP67防水，支持50N拉力冲击•过载保护：响应时间＜100ms（国标要求...连接层：云端监测中台python下载复制运行# 电气安全监测伪代码def safety_monitor(): if current_load > max_capacity: # 过载检测...COS#智能车展地台 #电气安全系统 #腾讯云IoT #隐藏布线 #双电压供电

2411 0

腾讯云ClawPro：实现企业级AI智能体高效安全落地与规模化管控

企业Agent规模化部署面临核心瓶颈企业部署AI智能体（Agent）面临三大战略困境：内网系统与IM集成成为生产落地前提，安全与合规风险是最高频的部署门槛（涉及权限失控、供应链投毒、数据泄露），缺乏统一管控平台阻碍从...Skills和工作镜像，支持分钟级上线多维管控能力：提供Token用量管控、多租户隔离、安全审计、镜像统一管理及批量Skill分发能力深度集成支持：首发支持微信/QQ/企微，兼容钉钉/飞书等主流...IM平台，支持企业550/IOA统一登录企业级安全防护：具备四层纵深防护体系（资产可视、行为可溯、运行可控、供应链可信）量化效果验证平台可靠性该方案经百万级用户验证（来源：腾讯轻量云OpenClaw...用户数据），实现三大核心指标提升：部署效率提升：从小时级部署降至分钟级，实现零开发成本接入成本精准管控：支持百元级起步成本，提供Token级用量监控与配额管理运维效率优化：支持存量实例一键平滑升级...解决方案：采用腾讯云官方托管维护，实现存量实例一键升级+企业Skill预设能力量化成效：实现24小时全天候自动驱动复杂财税业务通过多租户Token限流与配额管理实现精细化管控内置安全防护与深度会话审计确保合规性

7261 0

应用安全与数据安全的工作边界在哪；甲方如何管控对乙方的授权 | FB甲方群话题讨论

作为甲方，如何实现对乙方运维团队授权的各类高级权限（如服务器、数据库root权限、安全设备权限）管控、审计，以防范违规或未授权操作？...A11：这个主要看公司的目标，公司想把个人信息保护做成什么样，60分及格那安全就做桥梁的角色，帮忙把合规要求转化成业务能懂的可以实现的方案，如果要做80分以上那就还要承担督导的角色。...A14：应用安全更关注应用本身，数据安全关注的是数据的全周期保护。 A15：应用安全其实更关注来自外部的问题，数据安全更偏重于对内部的数据安全防护。...话题二作为甲方，如何实现对乙方运维团队授权的各类高级权限（如服务器、数据库root权限、安全设备权限）管控、审计，以防范违规或未授权操作？ A1：这只能人盯人，高危命令禁止，敏感操作授权。...在关于甲方实现对乙方运维团队授权的高级权限管控措施讨论中，大家认为使用堡垒机或类似的中间件来代替直接连接设备，禁止高危命令和敏感操作以及授权特定组件来执行操作，同样，这也需要签订协议并划定必要的约束措施

2.9K3 0

企业微信安全网关SaaS：基于企业微信的原生应用访问管控与安全防护系统

一、产品定位与核心亮点企业微信安全网关（简称“企微网关”）是企业微信的原生安全组件，是面向企业用户、基于企业微信访问场景的应用访问管控和安全防护系统，核心解决用户跨网访问内部应用时的安全防控问题。...二、产品应用场景场景1：互联网设备访问企业微信内网应用受众：需要通过互联网访问企业微信工作台内网业务的企业员工痛点：互联网访问内网应用存在身份伪造、传输泄露、恶意访问等安全风险，同时需兼顾员工原有使用习惯...三、应用框架和功能介绍功能框架产品采用控制面+数据面分离架构：网关控制面：负责控制流管理，包含应用配置、策略控制、多维度日志审计、认证鉴权、控制流调度功能网关数据面：负责数据流处理，包含代理转发...产品优势连接能力：作为企业微信核心组件，提供SaaS版企业微信到内部应用的安全连接，适配企业微信作为企业专属连接器的生态定位。...易用能力：标准化软件产品，支持分钟级部署、动态扩容，配置简单，无需员工额外操作，管理员无需手动维护云上服务变更。

5001 0

数字化转型 | 高速公路安全双控系统的设计思路

“ 高速公路的安全双控系统大家谈的不多，也从这个方面看出管理重视程度稍微欠缺点，本文就对安全双控系统的建设做一次简单探讨。”...那么一个高速公路的安全双控系统如何设计呢？与其他行业的安全双控系统有何差异？...02-高速公路安全双控系统高速公路安全双控系统的分别指风险管控和隐患排查。...下面举例一个路段公司监控中心的风险管控清单： 04-高速公路安全双控系统功能设计安全双控系统的功能相对比较简单，本文不做细致描述，大体功能清单如下：编号一级功能二级功能功能描述 1 个人空间...完成管控层级设置 32 作业类型设置完成管控层级设置 33 设备设施类型设置完成设备设施类型设置 34 活动频率设置完成活动频率设置 35 排查类型设置完成排查类型设置 36 基础管理类排查项目设置

5181 0

企业终端软件随意部署存在安全隐患，完整应用程序管控落地方案实现风险闭环治理

终端安全管理系统的应用管控模块，围绕程序运行管理、软件安装卸载管控、核心进程防护、异常行为告警、企业软件统一分发、系统服务管控六个层面搭建全流程管理体系，下面结合后台配置页面，介绍可以落地执行的配置方案...一、程序黑白名单配置，按岗位划分程序使用权限进入安全策略‑应用管控页面，提供两种管控模式按需配置，实现权限差异化管理：1.黑名单管控模式：限制风险程序运行录入私人网盘、休闲软件、非办公类传输工具等进程名称...四、管控系统底层服务和脚本，规避深层隐患针对电脑后台潜藏的安全问题开展精细化管控：管控不必要的系统后台服务按需限制多余Windows后台服务运行，降低系统服务漏洞引发的数据泄露隐患。...多分支机构企业：总部统一搭建内部软件仓库、制定全局管控策略，一键下发到各个分支机构，做到全公司安全标准统一。七、落地之后带来的实际价值这套应用管控功能集成在终端安全平台当中，不用额外部署桌面管理软件。...覆盖程序运行拦截、软件安装卸载管控、进程防护、异常日志审计、统一软件分发、底层服务管控全流程，补齐终端应用层面的安全短板，化解员工随意安装软件带来的文件外泄、电脑中毒等问题。

4223 0

实景智感、无感执勤：AR 眼镜重塑安防警务实战能力

核心实战功能包含五项：一是秒级人脸、车牌智能比对，联动公安数据库预警风险；二是第一视角高清录像，云端、本地双存储，全程留存执法证据；三是智能识别违规停车、人员聚集等异常场景；四是联动指挥中心，实时回传现场画面...二、核心实战应用场景（一）智慧交通与校园安防管控传统路面车辆排查、校园高峰安保依赖人工肉眼核查，效率低、漏检率高，套牌、逾期、肇事逃逸等问题车辆难以快速甄别，校园周边拥堵、违规通行隐患突出。...（二）大型活动立体化安保大型人员密集活动存在管控范围广、盲区多、人流无序、应急响应难等问题。通过AR眼镜联动无人机，可融合高空俯瞰与地面执勤双视角，消除安保视觉盲区。...（四）密集人流场景智能管控在大型公共活动、铁路进站等大客流场景中，AR眼镜可同步完成人脸比对、人证核验、票务核查等多项工作，大幅提升通行核验效率，缓解人流拥堵压力。...依托大数据智能预警，实现隐患事前预判、事中管控，有效降低各类安全突发事件发生率。三是规范执法协同。全程可视化留证，保障执法合规可追溯；打通现场与指挥中心数据链路，实现警力调度、应急处置高效化。

1801 0

借助腾讯云轻量应用服务器优化双11电商促销活动：成本控制与性能提升的实践

下面进行了轻量应用服务器和云服务器的相关对比，大家可以参考~ 特性腾讯云轻量应用服务器 (Lighthouse) 腾讯云云服务器 (CVM) 目标用户初创公司、中小企业、开发者、独立项目团队等企业级用户...（如个人博客、电商网站、简易业务系统等）适用于复杂应用（如大数据分析、AI计算、大型企业网站等）管理方式提供简化管理界面，适合没有运维人员的小团队提供完整管理控制台，适合需要高度自定义的企业级应用...例如，在大型促销活动期间，平台的访问量大幅增加，轻量应用服务器能够自动扩展计算资源确保在流量激增的情况下，平台仍能平稳运行，不会出现崩溃或响应缓慢的问题。...流量高峰响应：在大型促销活动中，平台的访问量最高增加了300%以上，但由于轻量应用服务器的自动伸缩，平台在无须人工干预的情况下，成功应对了这一挑战。...简化安全管理腾讯云轻量应用服务器提供了内建的安全组和自动DDoS防护功能，电商公司无需专门配置复杂的安全机制，便能保障平台的安全性。

29K1 0

在腾讯云花了36元给我的个人博客上了一道防御

前言双11活动薅了个羊毛，1折的价格买了一年的EdgeOne，正好可以为我的个人博客站点保驾护航。...本文就来看看个人博客接入EdgeOne后的效果，如果也想薅羊毛的，赶紧去双11活动页面，不要错过这次机会。...高仿多贵呀，所以说趁双11活动赶紧薅个羊毛。个人站点接入 EdgeOne那废话不多说，赶紧把我的网站接到 EdgeOne 看看效果。...效果如下精确管控精确管控也比较好理解，通过精确匹配规则的配置起到防护作用。例如：指定路径仅允许指定用户访问。...托管规则管控托管规则是 EdgeOne 内置的预设防护策略，包括我们常见的 xss跨站脚本攻击防护、SQL注入攻击防护等18个规则以及500+安全防护规则，可以说是涵盖了大部分的Web安全攻击防护，并且还会不断持续更新

4.4K1 0

腾讯云ClawPro：企业级AI Agent全生命周期托管与精细化治理路径

报告来源：2026腾讯云AI产业应用大会核心专家：夏梦鸽（腾讯云高级产品经理）突破规模化落地瓶颈：企业AI Agent的周期、成本与安全困局在企业推进AI大模型落地的进程中，员工及各业务线的AI...企业在实现Agent规模化应用时，普遍面临四大核心业务瓶颈：研发与部署周期冗长：传统模式下，企业若自建专属的专业Agent管控团队与架构，部署周期至少需要一两个月，且难以应对Agent版本的频繁更新需求...构建全生命周期管控闭环：ClawPro的三级架构与安全防御针对“企业如何管理好用户的Agent”这一核心命题，腾讯云推出市场上首款落地的企业级AI Agent托管与治理平台——ClawPro，通过“管控端...（管理员）+ 员工端”双端协同，构建底层治理框架：建立三级配额管控与资源矩阵：实施“企业级总控（全局Token上限+Agent总数兜底） - 部门级分配（按业务线灵活切分） - 个人级限制”的漏斗型分配机制...平台控制台限时免费（活动至2026年8月15日），最大化企业投入产出比。

5181 0

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

结合反网络钓鱼技术专家芦笛提出的 “服务器加固 — 邮件深度检测 — 身份权限管控 — 流量全链路审计 — 常态化应急闭环” 五层协同防护理论，构建适配国家级零点击邮件漏洞攻击的纵深防御框架，分阶段给出紧急处置...4.3 身份认证与账户权限管控存在多重 MFA 绕过盲区未限制 IMAP 应用专用密码创建权限，允许普通用户自主生成豁免双因子认证的第三方客户端访问凭证，攻击者可自动化创建长期驻留通道；会话令牌无集中回收管控平台...：管理员后台配置全局策略，普通员工无法自行生成豁免双因子认证的应用专用密码，如需第三方 IMAP 客户端接入需提交工单经安全团队人工审批，审批记录全量留存审计；定期批量清理历史未知应用密码，重点排查命名包含...；持久驻留权限劫持阶段：身份管控层限制 IMAP 应用密码自主创建、每日自动化巡检邮件转发规则、一键批量回收会话令牌，从底层阻断 MFA 绕过长效驻留通道，即便载荷短暂执行窃取会话凭证，管理员可快速作废全部权限...唯有服务器基础设施加固、邮件内容安全检测、身份权限精细化管控、网络流量全链路审计、标准化安全运营流程五维能力同步落地、深度协同，才能构建稳定均衡的攻防态势，阻断 Laundry Bear 同类国家级威胁组织依托邮件零点击漏洞实施的大规模情报窃取活动

3581 0

腾讯云安全4+n体系：以原生集成与AI智能构建可量化的云上安全防线

构建四道原生防线应对通用安全风险腾讯云安全发布“4+n”体系，通过云安全中心统一管控四道原生防线：云防火墙：管控公网与内网间流量，作为云上流量管控中心。...AI智能驱动运营效率与准确率双提升基于腾讯混元大模型，安全运营效率与准确率提升3.4%（同比去年）。...核心需求：满足云上等保合规要求，建立可协同的安全防护体系，实现数据全生命周期管理。解决方案：部署腾讯云安全四道防线（云防火墙、WAF、主机安全、数据安全），并通过云安全中心进行一站式管控。...多元行业场景验证风控与安全效能太古可口可乐：使用腾讯云天御风控引擎保护“每天有乐”小程序营销活动，精准打击黑灰产恶意抽奖行为，保障真实消费者福利。...中原消费金融：定制超10个风控模型，应用于反欺诈、信用初筛等场景，实现信贷不良率降低20%以上，整体通过率提升1.5%。

2761 0

餐饮行业纵深安全防御体系与实战量化评估

例如某餐饮品牌因逻辑漏洞被异常账号代下单 7万次，单次活动造成百万级营销资金损失，严重拖累获客转化率与拉新成本。...构筑“数据+业务”双驱动的纵深数字免疫体系针对餐饮企业的安全盲区，腾讯依托“数字安全免疫力模型”，提供从底层基建到业务场景的体系化安全管控栈，实现从被动防御向主动智能运营的转化：小程序一站式安全与智能风控...（天御）：结合微信底层私有链路与加密协议，提供 Web 攻击防护、BOT 流量对抗与 API 安全管控。...通过统一身份认证（对接 IAM）、终端 EDR 与 DLP（数据防泄漏），实现多分支机构、万级以上设备的无边界协同管控。...云原生应用与边缘安全加速（EdgeOne）：将安全防护（DDoS/WAF/CC防护）下沉至边缘节点，提供全球智能调度与就近接入，实现流量分区管控与自动拦截，收敛云上资产暴露面。

2800 0

蚂蚁金服11.11：支付宝和蚂蚁花呗的技术架构及实践

每年“双11”都是一场电商盛会，消费者狂欢日。今年双11的意义尤为重大，它已经发展成为全世界电商和消费者都参与进来的盛宴。...一次成功的大促准备不光是针对活动本身对系统和架构做的优化措施，比如：流量控制，缓存策略，依赖管控，性能优化……更是与长时间的技术积累和打磨分不开。...，有机会实现100%的持续可用率；该架构下业务级别的流量入口和出口形成了统一的可管控、可路由的控制点，整体系统的可管控能力得到很大提升。...基于该架构，线上压测、流量管控、灰度发布等以前难以实现的运维管控模式，现在能够十分轻松地实现。...2015年4月，蚂蚁花呗系统同步金融云的单元化的建设，即LDC，使得数据和应用走向异地成为了现实，具备了较好的扩展性和流量管控能力。

5.9K6 0

机场融合调度通信系统整体解决方案

负责全场终端接入认证、调度信令解析、多业务融合、跨系统联动、多级民航优先级管控、故障智能告警、全流程加密存储、分级权限管控、冗余自动切换，保障7×24小时不间断航班调度与场区运行。...2.4机场运行应急应用层面向机场AOC指挥人员、航站楼管控人员、地勤机务、安保消防、货运运维、场道班组，打造常态航班保障+突发应急抢险双模式应用，包含全域一体化航班调度、多部门协同对讲、航站楼智能广播、...旅客应急服务、机坪可视化管控、消防应急联动、气象预警联动、五级优先级管控、民航合规溯源归档、一键应急联动、移动端远程调度、智能运维告警核心功能，全覆盖机场全业务运行场景。...三、系统核心功能模块3.1民航五级分级优先级调度功能该机场融合调度通信系统严格贴合民航机场安全运行管控规范，搭建行业专属多级权限优先级体系，从高至低依次为：一级应急处置（消防救援、火情隐患、跑道故障、突发事件...、极端天气应急）；二级核心运行（空管指挥、航班起降调度、机位紧急调整）；三级场区管控（安保巡逻、场道运维、应急医疗）；四级作业保障（地勤服务、机务维修、货运调度）；五级普通业务（日常咨询、保洁运维、常规值守

1720 0

腾讯安全“护航舰”亮相网安周，数实融合共筑产业安全防线

区别于传统安全防御产品需要断网的部署方式，天幕采用旁路部署方式，能够无变更、无侵入地对4层的请求进行ACL管控，不影响真实业务环境。...腾讯安心平台还基于人工智能与大数据技术，打造流量防刷模型，搭建基于营销风控的安全防护体系。深度契合行业品牌活动场景，识别羊毛党、黄牛党、网赚团伙、内容爬虫等虚假流量，为品牌业务保驾护航。...image.png 目前，腾讯iOA在满足内部使用需求的同时，已在政府、金融、医疗、交通等多个行业领域成功落地，满足无边界办公运维、混合云业务、分支安全接入、应用数据安全调用、统一身份与业务集中管控...双“管”齐下防护一体手电管携手反诈电信网络诈骗犯罪案例中不法分子的诈骗手段层出不穷，骗子在与受害者沟通时，通常不止使用一种社交工具。...双“管”齐下，防护一体。本次博览会腾讯安全展台展出的腾讯手机管家和电脑管家双管联动15.0版本集合了腾讯手机管家和电脑管家的双重能力，对移动端和PC端联合保护。

2.9K3 0

星图低空云V1.0：数智赋能低空经济的“云上基座”

不管是政府要管低空飞行器别 “乱飞”，企业要用无人机送货、巡检，还是开发者想做个低空管理 APP，其都能提供从数据支撑到实际操作的一站式服务，让低空活动更安全、更高效。...实时低空态势：如同低空世界的 “监控大屏”，所有飞行器的位置、速度、高度都能实时显示，实时低空态势是空域管控系统的门户，应用场景为指控大屏。...高性能空域计算基于空域网格剖分双引擎，打造空域计算器，能够提供大规模飞行安全计算能力，支持百万级飞机接入、十万级飞行安全预警、万级安全航迹规划。...精细化低空空域管控构建空中交通四维时空框架，提升低空空域的精细分配与动态管理能力，从而支撑大规模、高密度、高复杂度的低空运行场景。...综上所述，星图低空云 V1.0 凭借鲜活的数据底板、高效的数字化空域构建、高性能的空域计算及精细化的管控能力，在低空行业应用、城市低空监管与飞行服务、行业二次开发等场景中展现出强大的赋能价值。

1.3K1 0

点击加载更多

从SDLC到DevOps下的广义应用安全管控体系

终端数据防护：应用级文件外发管控落地与避坑指南

构建可观测、可管控、可溯源的AI Agent企业级安全治理体系

会展电气安全新基建：物联化隐藏布线系统如何实现毫秒级风险管控

腾讯云ClawPro：实现企业级AI智能体高效安全落地与规模化管控

应用安全与数据安全的工作边界在哪；甲方如何管控对乙方的授权 | FB甲方群话题讨论

企业微信安全网关SaaS：基于企业微信的原生应用访问管控与安全防护系统

数字化转型 | 高速公路安全双控系统的设计思路

企业终端软件随意部署存在安全隐患，完整应用程序管控落地方案实现风险闭环治理

实景智感、无感执勤：AR 眼镜重塑安防警务实战能力

借助腾讯云轻量应用服务器优化双11电商促销活动：成本控制与性能提升的实践

在腾讯云花了36元给我的个人博客上了一道防御

腾讯云ClawPro：企业级AI Agent全生命周期托管与精细化治理路径

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

腾讯云安全4+n体系：以原生集成与AI智能构建可量化的云上安全防线

餐饮行业纵深安全防御体系与实战量化评估

蚂蚁金服11.11：支付宝和蚂蚁花呗的技术架构及实践

机场融合调度通信系统整体解决方案

腾讯安全“护航舰”亮相网安周，数实融合共筑产业安全防线

星图低空云V1.0：数智赋能低空经济的“云上基座”

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐