騰訊零信任iOA亮相FCIS網(wǎng)絡(luò)安全創(chuàng)新大會(huì)AI+安全賦能未來辦公
2024年11月9日,F(xiàn)CIS 2024網(wǎng)絡(luò)安全創(chuàng)新大會(huì)在上海舉辦。FCIS 由知名網(wǎng)絡(luò)安全平臺(tái)Freebuf發(fā)起,今年大會(huì)以“邁向安全服務(wù)化時(shí)代”為主題,邀請(qǐng)來自全球的網(wǎng)安精英、技術(shù)專家、CISO/CSO、白帽子、創(chuàng)業(yè)者等展開深度對(duì)話,分享與交流網(wǎng)安行業(yè)下一個(gè)十年的思考、觀點(diǎn)。
騰訊安全iOA產(chǎn)品專家蔣逸瀟出席了大會(huì),并就AI+安全如何賦能辦公安全相關(guān)主題展開了主題分享。
騰訊安全iOA產(chǎn)品專家蔣逸瀟
蔣逸瀟表示,數(shù)字化轉(zhuǎn)型讓網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻,云計(jì)算等新技術(shù)的應(yīng)用、接入形態(tài)多元、用戶角色多樣等原因讓企業(yè)內(nèi)網(wǎng)邊界變得模糊,日益復(fù)雜的IT環(huán)境加劇了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。同時(shí),攻防對(duì)抗演練常態(tài)化,邊界設(shè)備作為網(wǎng)絡(luò)安全的“大門”,往往是首要攻擊目標(biāo),現(xiàn)有的終端安全架構(gòu)難以應(yīng)對(duì)復(fù)雜的安全挑戰(zhàn)。越來越多企業(yè)意識(shí)到,“持續(xù)驗(yàn)證,永不信任”的零信任才是解決辦公安全的應(yīng)對(duì)之道。
騰訊早在2016年就開始在公司內(nèi)部推廣零信任產(chǎn)品iOA,2020年疫情期間更是支持了全員遠(yuǎn)程辦公。“全量全尺寸工作”意味著在滿足信息互通、收發(fā)郵件、遠(yuǎn)程會(huì)議等基本辦公功能的基礎(chǔ)上,還要實(shí)現(xiàn)遠(yuǎn)程無差別地訪問企業(yè)OA和內(nèi)部系統(tǒng),以及要讓全部的研發(fā)人員在家里能像在公司一樣進(jìn)行開發(fā)、運(yùn)維工作。
騰訊零信任iOA起始于遠(yuǎn)程辦公中的身份認(rèn)證訴求,經(jīng)過不斷迭代,已經(jīng)成為辦公安全一體化平臺(tái),集成下一代VPN、殺毒、桌管、EDR、DLP、軟件管家、遠(yuǎn)程桌面等多重能力,實(shí)現(xiàn)All in one產(chǎn)品設(shè)計(jì)和一體化安全管控,基于幾大維度的能力來保障“永不信任,持續(xù)驗(yàn)證”的理念閉環(huán):
● 用戶可信:基于不同場(chǎng)景可靈活組合認(rèn)證方式,結(jié)合安全狀態(tài)和用戶行為實(shí)現(xiàn)自適應(yīng)認(rèn)證,平衡安全與體驗(yàn),用戶可以在重保期間開啟多因素認(rèn)證方案;
● 終端可信:對(duì)終端安全狀態(tài)信息進(jìn)行收集和分析,阻止存在風(fēng)險(xiǎn)隱患的終端接入網(wǎng)絡(luò),確保業(yè)務(wù)和數(shù)據(jù)安全;
● 連接可信:iOA 企微網(wǎng)關(guān)保障企微工作臺(tái)業(yè)務(wù)“零暴露”;
● 行為可信:基于用戶行為、終端行為等多維度進(jìn)行持續(xù)信任評(píng)估,并提供豐富的動(dòng)態(tài)訪問控制手段協(xié)同處置,基于用戶行為實(shí)現(xiàn)自適應(yīng)訪問控制。
“通過持續(xù)驗(yàn)證,最終目的是構(gòu)建‘云網(wǎng)端’立體安全防護(hù)體系,實(shí)現(xiàn)持續(xù)保護(hù)。”蔣逸瀟表示。
作為零信任領(lǐng)域的先驅(qū)實(shí)踐者,騰訊一直致力于推動(dòng)零信任安全在國(guó)內(nèi)的發(fā)展和實(shí)踐,主導(dǎo)了國(guó)際國(guó)內(nèi)多個(gè)行業(yè)標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)的制定,其中包括由ITU-T國(guó)際標(biāo)準(zhǔn)立項(xiàng)的全球首個(gè)零信任國(guó)際標(biāo)準(zhǔn)等。在行業(yè)實(shí)踐上,騰訊零信任iOA已經(jīng)廣泛應(yīng)用于泛互、金融、政府、教育、保險(xiǎn)、地產(chǎn)、物流、醫(yī)療、工業(yè)、能源等十大行業(yè)、數(shù)百家企業(yè)。2022年,騰訊安全在客戶側(cè)iOA完成了第100萬(wàn)個(gè)終端部署,成為行業(yè)內(nèi)首個(gè)突破百萬(wàn)終端部署的安全廠商。
此外,在騰訊零信任iOA的助力下,貝殼集團(tuán)歷時(shí)4年探索、在全集團(tuán)范圍內(nèi)超10萬(wàn)終端體量的規(guī)模化實(shí)踐,入選中國(guó)信通院“2023年度零信任杰出實(shí)踐優(yōu)秀案例”評(píng)選,為零信任產(chǎn)業(yè)應(yīng)用提供了又一個(gè)范式。今年9月,騰訊云憑借iOA連續(xù)兩年再次入選Gartner中國(guó)零信任市場(chǎng)指南代表供應(yīng)商。多項(xiàng)獎(jiǎng)項(xiàng)及權(quán)威研報(bào)認(rèn)可,充分證明騰訊零信任iOA的技術(shù)領(lǐng)先性及應(yīng)用實(shí)踐價(jià)值。
當(dāng)下,騰訊零信任iOA也正在嘗試大模型+安全的結(jié)合。據(jù)悉,騰訊混元已經(jīng)應(yīng)用于騰訊元寶、微信公眾號(hào)、小程序、微信讀書、騰訊廣告、騰訊游戲、騰訊會(huì)議等700多個(gè)產(chǎn)品和場(chǎng)景,積累了有豐富的實(shí)踐經(jīng)驗(yàn)。蔣逸瀟表示,未來騰訊零信任iOA可以利用混元大模型的能力完成多個(gè)場(chǎng)景下的復(fù)雜任務(wù),例如客服、調(diào)研統(tǒng)計(jì),以及在醫(yī)療領(lǐng)域幫助醫(yī)生輔助診斷等。
- 免責(zé)聲明
- 本文所包含的觀點(diǎn)僅代表作者個(gè)人看法,不代表新火種的觀點(diǎn)。在新火種上獲取的所有信息均不應(yīng)被視為投資建議。新火種對(duì)本文可能提及或鏈接的任何項(xiàng)目不表示認(rèn)可。 交易和投資涉及高風(fēng)險(xiǎn),讀者在采取與本文內(nèi)容相關(guān)的任何行動(dòng)之前,請(qǐng)務(wù)必進(jìn)行充分的盡職調(diào)查。最終的決策應(yīng)該基于您自己的獨(dú)立判斷。新火種不對(duì)因依賴本文觀點(diǎn)而產(chǎn)生的任何金錢損失負(fù)任何責(zé)任。