PM05-张云聪-百度统一分布式计算框架Bigflow 安全设计

蔚来汽车介绍 蔚来安全团队 安全工程方法 安全保护技术 安全守护系统 安全响应流程

1 、 面临的安全挑战 2 、 应对的策略思路与实践

• 增强Imperva WAF策略 • 如何快速寻找到有价值的威胁事件 • 虚拟补丁实战用法

今年新冠疫情以来，对原有社会秩序，企业经营生产模式产生了巨大变化。为了克服疫情影响，企业纷纷启动远程办公、线上作业，提升信息化在公司日常经营生产的比重。特殊时期，信息安全工作需要承担了比平时更大的责任，本课题就是从信息安全管理角度出发，谈特殊时期信息安全工作如何发挥自己的功能，如何有步骤的保障公司复工复产及复工复产后的信息化安全工作。 危机笼罩中的2020 危机中组织的响应优先级 危机中信息安全响应的核心 信息安全响应关键动作 危机中的业务连续性管理 危机状态下的数字化转型 危机中的运营安全 危机中的生产安全核心关注点 特殊时期的安全风险偏好 安全管理配套服务信息安全响应 信息安全工作的价值

漏洞响应的六思 标准化的重要性 如何在洞海茫茫中搜集漏洞 如何在漏洞中识别水洞 如何在漏洞响应阶段处理漏洞 如何跟踪漏洞 如何运营漏洞 如何归档漏洞 基于漏洞闭环的跟踪平台 基于漏洞闭环的跟踪平台基功能架构 漏洞闭环的跟踪平台->漏洞库 Q&A

安全响应的现状和挑战 安全响应需要的数据和威胁情报的作用 安全响应的支撑平台建设 安全响应“必修课” 终端检测响应/EDR主要工具集 安全响应的playbook