立即咨询

电话咨询

微信咨询

立即试用
商务合作

腾讯云T-Sec云安全中心

腾讯云T-Sec云安全中心,整合云安全管理平台、云资产管理系统及漏洞扫描与修复系统功能。支持资产全景可视、漏洞闭环管理及安全态势实时监控,助力企业一站式管控云安全风险,提升安全运营效率与合规能力。
立即咨询

 

icon如何平衡安全和效率icon
一站式、统一管理、集成化
的资产管理、风险管理、告警/日志管理
更快更全摸清家底、梳理风险与处置响应
看病、全身体检
主动发现暴露面、漏洞、云API密钥异常、弱口令、配置不当等风险问题,并联动防线解决问题
更准更稳解决漏洞和暴露问题,延长攻击队时间
易用的、易获得的、一键的
漏洞修复、IP封禁/拉黑、资产/文件隔离
更简单高效应对日常运维、重保期间每个防守步骤

 

 

icon什么是云安全中心——建立在三道防线基础上的一站式安全门户icon

 

 

 

icon资产中心——最全资产管理系统,覆盖云上30+类型,支持主动发现云外资产icon

1、持续的、自动的资产发现:通过API自动获取云资产,通过威胁情报 / 测绘主动发现云外资产

2、最全资产管理:覆盖公网IP、域名、云服务器、网关、数据库等30+资产类型

3、智能分组管理:我们会为你自动完成70%的分组,通过分组 / 标签 提升资产管理与策略管理的效率

4、识别核心资产:自动识别核心资产,针对未防护的资产提供一键开启

 

 

icon风险中心——一站式解决漏洞、暴露面、配置不当等风险icon

1、网络漏洞扫描:整合腾讯云漏洞扫描能力,在网络侧主动发现风险暴露面、暴露端口、暴露漏洞

2、主机基线检查:联动主机安全能力,提供终端的漏洞风险、弱口令风险、基线检测

3、云资源配置检查:检测资源是否存在配置风险,应对合规

4、互联网资产测绘:集成网络测绘能力,发现影子资产,进一步收敛攻击面 5、报告下载:体检结果详细分析与可视化展示

 

 

icon告警中心——基于日志采集的告警聚合、关联、溯源分析和处置响应中心icon

 
1、日志检索:接入各产品日志,提供统一的存储、查询、透视和投递
2、威胁情报:联动腾讯安全威胁情报丰富告警上下文信息
3、关联分析:将关联的告警聚合成一个事件,尽可能还原攻击路径 4、一键处置:联动三道防线,一键封禁IP、域名、开启防护、隔离资产、查杀文件
5、AI告警自动处置:基于AI判定,自动拦截实锤攻击者IP,并处置对应告警

 

 

 

icon告警中心——用户行为分析(UEBA),识别AK/SK泄露等行为异常icon

作为大部分云主机都支持的认证方式,AK/SK一旦泄露,服务器便危在旦夕。随着批量自动化攻击工具的普及,使用云密钥进行的攻击越来越频繁。接入云审计日志,借助产品对异常行为、异常账号进行审计,及时禁用泄露密钥,处置风险

 

 

 

icon(即将上线)AK异常监测icon

围绕AK异常场景,将现有模块整合并补充相关能力,在单个模块下完成AK异常处置闭环(策略配置、告警查看、告警处置等操作)


 
功能目标
快速定位需要处理的目标AK,并根据全面的AK请求调用记录等追溯分析调用完整路径,引导用户配置CAM策略与管理AK启用状态等来完成对于风险告警的处置,并获得反馈。完成 【目标】->【处理】->【反馈】 的闭环

 

 

icon安全管理:
多账号多云管理——资产、风险、告警打破云账号边界,真正实现跨账号数据互通icon

1、多账号管理:依托于腾讯云平台集团账号能力,将多个腾讯云主账号接入集团并委派管理员,管理员账号可打通成员账号财务、产品权限,集中管理多账号资产、风险和告警情况

2、多云管理:API集成 + 主动发现 + 网络扫描 + Agentless检测 + 日志投递 等方式,一站式接入多云数据,实现多云统一管理

 

 

 

icon安全管理:待办中心
一个列表统一收集未处理的高危风险、未防护的核心资产、未响应的高危攻击告警icon

需要你处理的安全问题,都在这里:未防护核心资产 + 未处理高危风险 + 未响应高危攻击告警 + 自动识别待办项 + 全系产品手动添加

 

 

 

icon安全管理:AI助手——一键解析安全事件、自动处置90%网络攻击icon

无处不在的手边安全专家,让AI替你打工:

1、自动处置:自动处置90%的网络攻击告警,一步提升防守效率

2、一站式查询:与腾讯安全漏洞库 / 情报库对话,帮你完成风险分析和解决

3、随叫随到:植入产品控制台的各个角落,一键换起安全助手

 

 

 

icon云安全中心全貌——联动三道防线的一站式资产、风险、告警管理的安全门户icon
上云安全中心
一键搞定安全问题
一站式、统一管理、集成化
的资产管理、风险管理、告警/日志管理
看病、全身体检
主动发现AK异常、暴露面、漏洞、弱口令、配置不当等风险问题,并联动防线解决问题
易用的、易获得的、一键的
漏洞修复、IP封禁/拉黑、资产/文件隔离
安全运营工作流程
平台功能框架
开箱
安装接入:即开即用,插拔式搭建安全运营平台并开启防护
发现
发现:通过“看”的方式找到要“做”的:
1)看资产:发现未防护的资产、新增的资产、有问题的资产
2)看风险:发现需要预防的风险、高危风险
3)看告警:发现需要关注的告警、需要处理的告警、告警背后的安全事件
4)调查与分析:通过关联可视化的形式将资产、风险、告警事件串联,提供溯源分析
配置策略
策略:事前体检加固和预防,事中检测或拦截,事后分析并进一步加固

 

 

 

icon产品核心优势:一键化、一站式搞定安全问题icon
多账号/多云管理
打通腾讯云平台集团账号能力,支持接入第三方云,实现多云/多账号安全管理上可视化,一站式获取安全防护状态、风险等信息
多维收敛暴露风
支持30+类资产盘点,及时发现新增、影子资产。主动发现暴露面、漏洞、AK异常、弱口令、配置不当、用户行为等风险问题,并联动各产品解决问题
多产品管理
联动WAF、云防火墙、主机安全、容器安全等多款产品,统一纳管多产品相关告警,一站式完成处置
AI助手加持
无惧告警风暴,自动汇总、分析事件并提供专家建议。自动处置高危事件,减少90%的网络攻击告警

 

 

icon最佳实践——AK异常监测(即将上线)icon

 

 

icon最佳实践——多云多账号icon

 

 

icon附:购买指南icon
 
 
提供免费版、高级版、企业版、旗舰版  ,仅支持 包年包月 计费方式
免费版:提供基础扫描
高级版 [ 1800/月 ] :重点提供基本安全体检能力,满足日常应对端口、漏洞、弱口令等常见安全威胁
企业版 [ 4800/月 ] :重点提供高级体检及运维管理能力,满足有等保合规、重保护网需求,或对网络及服务安全需求
旗舰版 [ 12800/月 ] :重点提供日志审计管理、多云多账号管理、AI高效运维管理能力

 

 

产品推荐

鼎捷软件设备云平台
鼎捷设备云,专为智能车间而设计,全新的数字化协同管理方式, 应用于工厂派工、生产、设备、质检等各个场景。鼎捷以助力传统制造业打造智能制造为目标,帮助企业实现机联网与可视应用软硬件打包升级,让制造企业实现设备数字化、生产信息数字化、质检数字化。
免费试用
查看详情
ONES TestCase测试用例与测试计划管理
ONES TestCase 覆盖完整测试流程,支持测试用例与需求、任务关联,测试计划与迭代关联,形成测试流程闭环,帮助团队提高测试效率,保证交付质量。支持自定义组装测试报告模板、适配不同业务场景。自动生成完整测试报告,为项目管理提供详细测试数据。
免费试用
查看详情
腾讯乐享企业社区解决方案
腾讯乐享企业社区解决方案,高效便捷的企业内宣和交流社区。文档+图文推送,企业信息快速传递一线员工,富媒体员工企业文化社区,便捷又效果好。企业内刊,电子化发送提高效率,节约成本。大型活动自定义主页,信息发布和活动个性化管理。
免费试用
查看详情
视频云空中宣讲会直播解决方案
保利威为用户提供空中宣讲会解决方案,助力打造企业专属线上宣讲会,通过直播传达企业文化,多终端同步宣讲,同时提供在线网申渠道。直播让宣讲会更高效。
免费试用
查看详情