安全构建下一代云

应急响应案例

• 事件时间：2024年7月21日17:28起
• 情报捕获：云鼎实验室“听风”系统捕获“软Report全版本0day指令注入漏洞”
• 初步研判：腾讯云安全蓝军团队评估漏洞等级为“严重”，利用难度为“容易”
• 应急响应：腾讯云“流云”平台拉起多团队发起应急响应
• 范围评估：云平台安全团队评估受影响资产和业务，锁定受影响主机
• 修复方案：云产品安全团队制定代码修复、热补丁修复、补偿修复等多方案
• 漏洞修复：各业务团队完成修复及验证
• 修复复查：云产品安全、云平台安全团队完成全网资产扫描和漏洞修复复查
• 持续监控：腾讯云SOC检测到在野攻击并成功阻断
• 关键数据：应急响应耗时6分钟+1分钟+1小时15分，修复方案验证耗时2小时，修复复查耗时2小时，持续监控自2024年7月22日起

现代云安全基本原则

• 核心原则：安全与组织战略一致、与业务建立伙伴关系、可量化的安全ROI和KPI、“全员安全责任制”、轻量框架、动态流程、数据驱动、指标驱动、“零信任”原则、最小权限、特权分离、“假设损失”原则、默认安全、自动化、智能化

腾讯云安全合规建设

• 合规资质：全球400+合规资质，覆盖中国、东南亚、东北亚、欧洲等主流区域
• 白皮书：发布多篇白皮书，提升市场及客户对合规管控的透明度

腾讯云平台防护总体架构

• 高等级云安全架构实践
  • 安全操作系统及虚拟化逃逸防护：通过Qemu-Guard等技术确保底层安全可靠
  • 多重机制互补保障研发安全：安全左移，通过安全组件嵌入、软件成分管理、自动化代码检查等实现“出厂即安全”
• “默认安全”实践
  • 根密钥安全增强设计：通过有状态令牌技术提升租户身份安全水位
  • 多重身份验证（MFA）：提高身份对抗成本，有效拦截身份攻击
• “纵深防御”实践
  • 构建多重“数据边界”：通过身份边界、资源边界、网络边界等机制保护租户数据
• 智能化安全治理实践
  • 全局数据安全地图：端到端管控数据风险，快速识别敏感数据分布，实时掌握数据流转链路，全局监控数据安全风险