安全能力内生体系
云安全能力中台
云安全中台核心价值
云安全建设目标-云安全闭环管理
信创生态合作
多城市信创云安全部署方案
2021-08-11 09:00:32
7.89MB
Case 1: 从Web漏洞到资产下 载
Case 2: Salt Bugs Allow Full RCE as Root on Cloud Servers
Case 3: 针对S3 bucket渗透 时容易忽略的点
Case 4: 松散的VPC endpoints 策略配置有Exfil的 风险
安全专家于波带来的《基于云资产的渗透测试实例分享》，通过四个案例和一些小技巧，case by case 学习，给观众们带来步骤详细清晰的的实战经验，手把手解析，打开渗透测试的新思路。
2021-08-08 21:02:00
28.81MB
依赖传统的漏扫、基线核查和人工服务已经无法应对这种场景的安全服务。通过CWPP工作负载安全方案可以实现传统服务器、虚拟机、云主机到容器的统一安全纳管，解决在安全运营服务中的资产梳理、漏洞风险排查、入侵检测、基线核查及加固等一系列需求，是私有云和混合云场景下安全运营服务的必备利器。
公司介绍
安全闭环运营主机安全(CWPP)方案
基于CWPP的安全运营应用场景
HW中的CWPP实战分享
2021-08-08 21:01:19
2.52MB
碰到了什么问题
•买/用哪些安全产品能过等保？
•过等保要花多少钱？
•现在还没做等保还来及吗？有什么影响？
•云上的安全是云平台负责的吧？
云服务商能做什么
•提供等保合规知识传递、完善解决方案。
•提供更易用、更安全的基础平台。
•提供符合等保的产品/功能。
•提供专业的咨询服务。
云租户能做什么
•了解网络安全法、等级保护基本要求。
•结合业务需求与ROI、应用云服务商的产品/方案。
•参照合规要求、拥抱新技术、不断提升安全保障能力助力业务发展。
2021-08-08 17:01:01
11.56MB
云端AI服务日益风行
云端AI服务日益风行
A FALSE senseof security
几何攻击
基于查询的攻击
迁移攻击
基于模型指纹的攻击
替身攻击
2021-08-08 17:00:59
20.05MB
案例
防御侧应急
客户侧应急
困境
根本问题
能力需求
解决思路
进程图构建
标签传递
网络行为关联
进程行为模式识别
攻击方式识别
数据问题
解决方法
情报运营
防御侧业务价值
客户侧业务价值
其他
2021-08-08 17:00:54
676KB
上云带来的便捷
流量识别（传统模式）
流量识别（云模式）
Packetbeat
Packetbeat监控
资产识别
主机agent
访问控制
其他问题
随着云的普及，“上云”已经是越来越多的公司选择，虽然云有着比 IDC 更多的便捷性，但由于云的分散性，许多传统的安全检测在云上无法使用，因此对云的安全也有了新的挑战。本议题将会介绍：
云安全与传统 IDC 安全中的不同；
云上主机的一些安全技术；
云安全的一些思考。
听众收益
了解云安全的建设思路；
了解云安全中的技术。
2021-08-08 17:00:30
19.71MB