7月3日，中國信通院在全球數(shù)字經(jīng)濟大會期間舉辦“云和軟件安全論壇”暨“第二屆SecGo云和軟件安全大會”，公布第四批“安全守衛(wèi)者計劃”優(yōu)秀案例入選結(jié)果。

基于騰訊云里約API安全治理、安全運營中心、內(nèi)容安全、數(shù)據(jù)安全、零信任iOA等五大產(chǎn)品在企業(yè)的應(yīng)用，小米、一汽大眾、某頭部家電企業(yè)、某央企數(shù)科公司、某電力集團等五家企業(yè)的安全建設(shè)實踐成功入選，彰顯了各領(lǐng)域的頭部企業(yè)在安全建設(shè)上的示范價值。

數(shù)據(jù)要素時代，數(shù)據(jù)安全治理備受關(guān)注。騰訊云通過數(shù)據(jù)安全治理中心、運維安全、云加密等產(chǎn)品矩陣形成一站式數(shù)據(jù)安全防護體系，幫助一汽大眾圍繞數(shù)據(jù)安全防護體系、數(shù)據(jù)安全管理平臺、數(shù)據(jù)安全運營體系、個人敏感信息防護等核心合規(guī)性標準要求，在數(shù)據(jù)、人、工具、運營管理安全等方面進行積極防御，在數(shù)據(jù)全生命周期各個階段建立數(shù)據(jù)分類分級、風險監(jiān)測、數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)操作審計、應(yīng)急處置等技術(shù)措施，實現(xiàn)數(shù)據(jù)可見、可控、可管，為業(yè)務(wù)的穩(wěn)定、可靠運行保駕護航。

“遠程辦公”的常態(tài)化，讓企業(yè)經(jīng)營有了更大的靈活度，但同時遠程辦公也帶來了新安全命題。某央企數(shù)科公司與騰訊共同針對集團情況，以騰訊iOA產(chǎn)品為基礎(chǔ)產(chǎn)品構(gòu)建方案，落地了覆蓋集團超過16萬終端的成功實踐，解決了終端安全建設(shè)領(lǐng)域通用的多終端產(chǎn)品、運營效率低下等業(yè)內(nèi)普遍性問題。在企業(yè)最關(guān)注的防釣魚方面，騰訊iOA實現(xiàn)了釣魚攻擊全鏈條跟蹤覆蓋，在24起釣魚真實攻擊案例中UES的設(shè)備防護檢出率達到100%，確保攻擊“看得見”、“防得住”。

小米集團廣告審核工作引入了人機協(xié)同的智能審核解決方案，機審方案集成騰訊3大AI識別引擎，通過統(tǒng)一的管理調(diào)度，提供針對音視圖文全內(nèi)容的安全檢測，滿足安全需求的同時降低審核成本，實現(xiàn)高效、準確、全面覆蓋的內(nèi)容審核過濾，顯著提升了廣告審核工作的效率和質(zhì)量。在面對大量廣告內(nèi)容時，展現(xiàn)了業(yè)內(nèi)領(lǐng)先的穩(wěn)定性和一致性，成為在人工智能助力企業(yè)內(nèi)容安全領(lǐng)域具有代表性的業(yè)界標桿。

混合云環(huán)境下，企業(yè)IT資產(chǎn)分布廣并且關(guān)系復(fù)雜，安全防御體系還是以異構(gòu)設(shè)備堆疊式建設(shè)為主，單點防御使設(shè)備之間相互割裂，難以深度協(xié)同以及發(fā)現(xiàn)真正的威脅。騰訊云憑借多年的大數(shù)據(jù)架構(gòu)技術(shù)，以及云原生安全技術(shù)、檢測和分析能力賦能到某頭部家電廠家安全運營平臺上，幫助該企業(yè)實現(xiàn)了安全能力的快速搭建和落地，并且通過編排好的安全劇本執(zhí)行自動化調(diào)度和聯(lián)動安全設(shè)備，開展快速的標準化、自動化的應(yīng)急響應(yīng)處置，提升MTTR水平、強化風險防控能力，實現(xiàn)事前防御、事中感知、事后取證的內(nèi)部威脅治理體系。

騰訊云里約網(wǎng)關(guān)通過反向代理、訪問控制、集中鑒權(quán)、跨網(wǎng)通訊等能力，為某電力集團構(gòu)建了統(tǒng)一的應(yīng)用接入和管理平臺，為業(yè)務(wù)提供了統(tǒng)一的訪問入口和安全門禁，并原生對接企業(yè)微信，在業(yè)務(wù)應(yīng)用統(tǒng)一治理的基礎(chǔ)上，無需改造實現(xiàn)了企業(yè)內(nèi)統(tǒng)一身份認證和權(quán)限管控，保障應(yīng)用訪問的安全與穩(wěn)定，幫助客戶建立高效、安全的應(yīng)用與服務(wù)治理體系，為構(gòu)建集團信息化總體架構(gòu)提供應(yīng)用安全支撐。

在本次大會上，中國信通院還公布了2024年“可信安全”最新評估結(jié)果,騰訊云里約網(wǎng)關(guān)中的API安全治理成功通過“可信安全”能力成熟度評估，并在 API資產(chǎn)管理、API安全監(jiān)測、API安全防護、API 審計等四方面的成熟度評測中達到“先進級”要求。