应用级安全管控双12促销活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

从SDLC到DevOps下的广义应用安全管控体系

经过重人力运营的严格SDLC活动（各业务开发条线配备一名或多名专职安全运营人力进入开发团队深度运营），完成下来基本上可以极大的降低应用安全风险。...所以当安全把控的效率及覆盖面上有了更高要求时，要根本解决这个困境，首要的是改变环境，通过安全基建去创造优化安全开发的环境，重新设计构建适用的应用安全管控体系。...“要求—检查—管控—防护” 从应用的整个生命周期来说，这是应用安全管控的主干思维流程，应用的变更大部分都体现为需求，在对研发流程上各类纬度的要求都可以体现在对需求的要求提示上。...3、从传统应用安全管控的角度转变为广义安全管控的角度，只要涉及研发流程，皆可通过这个模式来实现“要求—检查—管控”的整改落地（也可解决安全以外的研发整改问题），各类研发的整改皆可通过各类检查 + 跟进闭环...4、体系化提升，通过检查阶段的结果，反溯研发过程，给出各部门排名，从管理手段上提升研发同事的安全能力，安全更加可控。 5、不再仅限于发布前的应用安全管控，而是贯穿了应用全生命周期的安全管控体系。

2.6K2 0

构建可观测、可管控、可溯源的AI Agent企业级安全治理体系

识别AI原生安全新范式带来的核心挑战随着AI Agent在企业内部的广泛部署，传统安全边界逐渐消失，权限管控面临失控风险。...该方案贯穿Skills供应链安全扫描、运行时行为审计与高危操作拦截、MCP安全网关统一管控和提示词攻击防护等关键环节，形成闭环防护能力。...具体实现三大核心能力：深度审计与全链路溯源：全维度审计行为日志，实现精准定位与合规溯源运行管控与环境隔离：多维度管控Agent行为，从源头隔离风险 Skills供应链安全扫描：深度扫描Skills风险...通过部署腾讯云AI Agent安全解决方案，实现了：资产可视化管理：清晰掌握企业内部12类业务Agent的实时运行状态风险精准防控：成功拦截日均300+次高危操作指令，阻断潜在数据泄露合规审计达标...该方案已获得国家信息安全等级保护三级认证，并在腾讯内部支撑日均亿级AI交互请求的安全管控，技术成熟度经过大规模实践验证。

6271 0

您找到你想要的搜索结果了吗？

是的

没有找到

会展电气安全新基建：物联化隐藏布线系统如何实现毫秒级风险管控

本文解析双电压磁吸系统如何通过预埋线槽+智能监测模块，实现设备接入0隐患，并附API级安全协议与腾讯云IoT对接方案。...（关键词：智能车展地台、隐藏式布线系统、电气安全监测、双电压供电、展台物联化）技术架构易展宝系统（常州霍克）的物联安全框架：1. ...物理层：军工级电气矩阵•双通道线槽：强电（220V）/弱电（12V）物理隔离，符合IEC 60364标准•磁吸快接接口：IP67防水，支持50N拉力冲击•过载保护：响应时间＜100ms（国标要求...连接层：云端监测中台python下载复制运行# 电气安全监测伪代码def safety_monitor(): if current_load > max_capacity: # 过载检测...COS#智能车展地台 #电气安全系统 #腾讯云IoT #隐藏布线 #双电压供电

2081 0

借助腾讯云轻量应用服务器优化双11电商促销活动：成本控制与性能提升的实践

下面进行了轻量应用服务器和云服务器的相关对比，大家可以参考~ 特性腾讯云轻量应用服务器 (Lighthouse) 腾讯云云服务器 (CVM) 目标用户初创公司、中小企业、开发者、独立项目团队等企业级用户...（如个人博客、电商网站、简易业务系统等）适用于复杂应用（如大数据分析、AI计算、大型企业网站等）管理方式提供简化管理界面，适合没有运维人员的小团队提供完整管理控制台，适合需要高度自定义的企业级应用...例如，在大型促销活动期间，平台的访问量大幅增加，轻量应用服务器能够自动扩展计算资源确保在流量激增的情况下，平台仍能平稳运行，不会出现崩溃或响应缓慢的问题。...流量高峰响应：在大型促销活动中，平台的访问量最高增加了300%以上，但由于轻量应用服务器的自动伸缩，平台在无须人工干预的情况下，成功应对了这一挑战。...简化安全管理腾讯云轻量应用服务器提供了内建的安全组和自动DDoS防护功能，电商公司无需专门配置复杂的安全机制，便能保障平台的安全性。

27K1 0

腾讯云ClawPro：实现企业级AI智能体高效安全落地与规模化管控

企业Agent规模化部署面临核心瓶颈企业部署AI智能体（Agent）面临三大战略困境：内网系统与IM集成成为生产落地前提，安全与合规风险是最高频的部署门槛（涉及权限失控、供应链投毒、数据泄露），缺乏统一管控平台阻碍从...Skills和工作镜像，支持分钟级上线多维管控能力：提供Token用量管控、多租户隔离、安全审计、镜像统一管理及批量Skill分发能力深度集成支持：首发支持微信/QQ/企微，兼容钉钉/飞书等主流...IM平台，支持企业550/IOA统一登录企业级安全防护：具备四层纵深防护体系（资产可视、行为可溯、运行可控、供应链可信）量化效果验证平台可靠性该方案经百万级用户验证（来源：腾讯轻量云OpenClaw...用户数据），实现三大核心指标提升：部署效率提升：从小时级部署降至分钟级，实现零开发成本接入成本精准管控：支持百元级起步成本，提供Token级用量监控与配额管理运维效率优化：支持存量实例一键平滑升级...解决方案：采用腾讯云官方托管维护，实现存量实例一键升级+企业Skill预设能力量化成效：实现24小时全天候自动驱动复杂财税业务通过多租户Token限流与配额管理实现精细化管控内置安全防护与深度会话审计确保合规性

6071 0

以下是根据提供的PPT材料整理的会议纪要，内容聚焦于解决方案亮点，重点突出技术优势与客户价值：

小程序安全与体验优化痛点解决：网络链路卡顿：通过微信私有协议加速，提升三四线城市弱网访问成功率。薅羊毛/数据泄露：集成DDoS防护（400G+）、反爬机制、微信风控引擎。...真实压测：支持微信真实账号全链路压测，保障大促活动稳定性。客户案例：东鹏饮料、蒙牛等客户小程序访问成功率提升至99.9%，营销活动资源损失降低90%。 3....终端设备管理：腾讯iOA统一管控收银/打卡设备，实现安全策略下发、远程运维（如自动重连）。...灾备方案：同城双活（RPO≈0）+异地多活架构，业务切换秒级完成。服务体系： 7×24小时安灯（Andon）平台支持，VIP客户专属技术经理（TAM）。...某零售连锁万店终端管控消费者精准运营会员复购率提升20% 某休闲食品上市企业智能补货

2601 0

应用安全与数据安全的工作边界在哪；甲方如何管控对乙方的授权 | FB甲方群话题讨论

作为甲方，如何实现对乙方运维团队授权的各类高级权限（如服务器、数据库root权限、安全设备权限）管控、审计，以防范违规或未授权操作？...A14：应用安全更关注应用本身，数据安全关注的是数据的全周期保护。 A15：应用安全其实更关注来自外部的问题，数据安全更偏重于对内部的数据安全防护。...话题二作为甲方，如何实现对乙方运维团队授权的各类高级权限（如服务器、数据库root权限、安全设备权限）管控、审计，以防范违规或未授权操作？ A1：这只能人盯人，高危命令禁止，敏感操作授权。...A12：整审计就行，看审计的细粒度能不能覆盖，能覆盖的话没啥问题。...在关于甲方实现对乙方运维团队授权的高级权限管控措施讨论中，大家认为使用堡垒机或类似的中间件来代替直接连接设备，禁止高危命令和敏感操作以及授权特定组件来执行操作，同样，这也需要签订协议并划定必要的约束措施

2.7K3 0

AI智能营运分析助手：用数据驱动企业高效决策

异常值剔除、格式标准化），清洗准确率达98.5%；实时数据处理：采用CDC（变更数据捕获）技术捕获业务系统增量数据，结合Kafka消息队列实现毫秒级数据传输，同步延迟控制在200ms以内，满足实时库存监控、促销活动效果追踪等场景需求...1.4 应用层：普惠化的交互与可视化设计应用层聚焦“低门槛、高效率”的用户体验，核心功能包括：对话式分析：基于微调后的BERT模型实现自然语言理解，支持“华东区上季度毛利率为何下滑？”...二、合规与安全：企业级数据保护体系系统严格遵循数据安全与隐私合规标准，构建“技术+管理”双重防护：数据加密：传输层采用TLS 1.3加密，存储层采用AES-256加密，敏感字段（如客户手机号、交易金额）...进行脱敏处理；权限管控：基于RBAC（角色基础访问控制）模型，实现“数据可见范围+操作权限”的精细化管控，确保不同岗位员工仅能访问职责范围内的数据；合规审计：通过区块链技术实现数据操作全程溯源，满足GDPR...四、技术演进方向未来，随着大语言模型（LLM）与多智能体（Multi-Agent）技术的融合，系统将实现“主动决策辅助”：LLM负责理解复杂业务语境（如“分析双十一促销活动各环节对最终销量的影响”），多智能体协同完成

4460 0

企业微信安全网关SaaS：基于企业微信的原生应用访问管控与安全防护系统

一、产品定位与核心亮点企业微信安全网关（简称“企微网关”）是企业微信的原生安全组件，是面向企业用户、基于企业微信访问场景的应用访问管控和安全防护系统，核心解决用户跨网访问内部应用时的安全防控问题。...二、产品应用场景场景1：互联网设备访问企业微信内网应用受众：需要通过互联网访问企业微信工作台内网业务的企业员工痛点：互联网访问内网应用存在身份伪造、传输泄露、恶意访问等安全风险，同时需兼顾员工原有使用习惯...三、应用框架和功能介绍功能框架产品采用控制面+数据面分离架构：网关控制面：负责控制流管理，包含应用配置、策略控制、多维度日志审计、认证鉴权、控制流调度功能网关数据面：负责数据流处理，包含代理转发...产品优势连接能力：作为企业微信核心组件，提供SaaS版企业微信到内部应用的安全连接，适配企业微信作为企业专属连接器的生态定位。...易用能力：标准化软件产品，支持分钟级部署、动态扩容，配置简单，无需员工额外操作，管理员无需手动维护云上服务变更。

3711 0

腾讯云风险解决方案（TCRS）概要

支付交易欺诈交易、盗刷、身份冒用、非法访问电商与零售促销活动...风险标签与行为分析硬核指标协议支持：JS/SDK/API集成响应延迟：拦截可疑行为 ≤1秒（注册/登录/促销场景）数据规模：全球数据量超1000 PB 用户覆盖：保护全球40亿+用户检测能力：...支持本地+云端双引擎检测（病毒扫描、URL检测）产品优势 CAPTCHA人机验证：高精度区分人与机器行为，平衡安全与用户体验设备风控引擎：实时识别设备ID，结合全球历史数据评估风险多方法URL检测...（14%） IEEE：主导制定全球首个《IEEE大数据业务安全风险评估标准》（IEEE 2813-2020） CAICT：腾讯云RCE首批通过中国信通院“业务安全能力要求”认证 The Asian...成效与指标中信银行业务欺诈与交易风险管控需求

3701 0

数字化转型 | 高速公路安全双控系统的设计思路

“ 高速公路的安全双控系统大家谈的不多，也从这个方面看出管理重视程度稍微欠缺点，本文就对安全双控系统的建设做一次简单探讨。”...那么一个高速公路的安全双控系统如何设计呢？与其他行业的安全双控系统有何差异？...02-高速公路安全双控系统高速公路安全双控系统的分别指风险管控和隐患排查。...下面举例一个路段公司监控中心的风险管控清单： 04-高速公路安全双控系统功能设计安全双控系统的功能相对比较简单，本文不做细致描述，大体功能清单如下：编号一级功能二级功能功能描述 1 个人空间...完成管控层级设置 32 作业类型设置完成管控层级设置 33 设备设施类型设置完成设备设施类型设置 34 活动频率设置完成活动频率设置 35 排查类型设置完成排查类型设置 36 基础管理类排查项目设置

4611 0

腾讯云电商解决方案：以云原生技术应对高并发与成本挑战

大促期间流量峰值挑战：渠道分销类企业依赖分销商私域运营，需保障促销期间系统稳定性与防薅羊毛能力。...内容安全天御方案通过机器识别+人工标注，将UGC内容审核效率提升5倍，准确率超98%。...通过TPNS精准推送促销信息，活动期间用户复购率提升18%，订单取消率下降12%。采用云智绘自动化生成商品图，设计人力成本减少60%，版本迭代效率提升3倍。...安全合规能力：数据安全方案满足GDPR/工信部要求，提供5级分类管控（从公开级到受控级）。行业认证：方案获信通院大数据产品能力认证，并在电商、金融等190+行业落地验证。...数据来源：商务部《中国电子商务报告》、腾讯云TPNS产品白皮书、EMR架构文档、天御内容安全测试报告

2751 0

企业终端软件随意部署存在安全隐患，完整应用程序管控落地方案实现风险闭环治理

终端安全管理系统的应用管控模块，围绕程序运行管理、软件安装卸载管控、核心进程防护、异常行为告警、企业软件统一分发、系统服务管控六个层面搭建全流程管理体系，下面结合后台配置页面，介绍可以落地执行的配置方案...一、程序黑白名单配置，按岗位划分程序使用权限进入安全策略‑应用管控页面，提供两种管控模式按需配置，实现权限差异化管理：1.黑名单管控模式：限制风险程序运行录入私人网盘、休闲软件、非办公类传输工具等进程名称...四、管控系统底层服务和脚本，规避深层隐患针对电脑后台潜藏的安全问题开展精细化管控：管控不必要的系统后台服务按需限制多余Windows后台服务运行，降低系统服务漏洞引发的数据泄露隐患。...多分支机构企业：总部统一搭建内部软件仓库、制定全局管控策略，一键下发到各个分支机构，做到全公司安全标准统一。七、落地之后带来的实际价值这套应用管控功能集成在终端安全平台当中，不用额外部署桌面管理软件。...覆盖程序运行拦截、软件安装卸载管控、进程防护、异常日志审计、统一软件分发、底层服务管控全流程，补齐终端应用层面的安全短板，化解员工随意安装软件带来的文件外泄、电脑中毒等问题。

2663 0

2018-08-15 实战回顾：苏宁金融营销系统的重构之路

可以总结为五大功能目标：建立营销活动全流程的闭环管控。现有的满减，立减，返券等促销形式远不够，支持更多的营销形式。实现营销活动数据可视化。实现从活动申请、预算、结算、到效果评估的自动化。...经过梳理上述系统的上下文，应用架构，核心功能。针对架构方面分析出如下问题： 1. 职责不清晰。当时系统架构，电子券服务与促销服务，互相调用，两者的上下游系统基本一致。...当时系统架构，电子券服务和促销服务都包含活动管理和配置，并且分散管理。这种情况下，无法满足活动全流程闭环管控，活动申请、预算控制等需求。 3. 缺乏营销数据分析。...建设统一活动中心，包括：营销活动管理、营销活动审批、预算管控、促销状态管理、促销结算等。满足活动全流程闭环管控，活动申请、预算控制等需求。 3. 建设营销数据中心。...营销规则引擎：提供促销、电子券、任务等规则引擎处理服务营销规则资格校验：提供促销、电子券、任务等规则资格校验服务营销活动中心：包括营销活动管理、营销活动审批、预算管控、促销状态管理、促销结算、规则分发

5.6K1 0

餐饮行业纵深安全防御体系与实战量化评估

例如某餐饮品牌因逻辑漏洞被异常账号代下单 7万次，单次活动造成百万级营销资金损失，严重拖累获客转化率与拉新成本。...构筑“数据+业务”双驱动的纵深数字免疫体系针对餐饮企业的安全盲区，腾讯依托“数字安全免疫力模型”，提供从底层基建到业务场景的体系化安全管控栈，实现从被动防御向主动智能运营的转化：小程序一站式安全与智能风控...（天御）：结合微信底层私有链路与加密协议，提供 Web 攻击防护、BOT 流量对抗与 API 安全管控。...通过统一身份认证（对接 IAM）、终端 EDR 与 DLP（数据防泄漏），实现多分支机构、万级以上设备的无边界协同管控。...云原生应用与边缘安全加速（EdgeOne）：将安全防护（DDoS/WAF/CC防护）下沉至边缘节点，提供全球智能调度与就近接入，实现流量分区管控与自动拦截，收敛云上资产暴露面。

2360 0

构建商超行业全链路高可用架构，驱动全域精细化增长

在多品牌、多业态、多门店的复杂布局下，企业面临着一系列核心业务与IT基础设施的痛点：流量洪峰应对与系统高可用性不足：节日促销、秒杀活动频发，系统需承受瞬间海量并发请求。...营销黑灰产泛滥与数据安全风险加剧：营销活动易遭机器刷单、薅羊毛等恶意攻击，造成营销资源极大浪费；同时，多终端（App、小程序、H5）接入使得网络边界弱化，接口暴露及明文传输带来了严峻的数据泄露与合规审查压力...原生级小程序与营销安全加固：融合微信底层链路，提供微信私有协议反破解与接口加密。通过全栈式风控引擎（RCE）实时识别存量与拉新环节的黑灰产行为，防范“薅羊毛”与恶意注册。...终端设备一体化管控（iOA）：针对海量分散的收银机、自助机，部署零信任iOA系统。提供全方位资产漏洞盘点与一对多极速远程运维能力，被控端无感知，实现全域防泄密与终端安全闭环。...海量设备管控实现大幅降本减负：某连锁餐饮客户将全国门店监控设备全量上云，当前已接入近10万路视频流，依托COS存储冷热分层与集中化管理，帮助客户整体降本至少 40%，业务部门减少人力投入至少 10

1980 0

六大落地应用场景详解

本文结合企业采购真实业务，梳理六大可直接落地的应用场景，同时说明项目落地过程中的常见痛点与技术解决方案。...调取商品近6个月～12个月历史价格区间，可清晰区分：日常均价、大促底价、常规促销价位。...依托历史价格曲线挖掘价格规律：618、双11、品牌专场、月末清仓等低价周期。...六、对接自研采购系统，实现自动化智能管控中大型企业自研ERP、供应链采购平台，可接入价格时序数据，实现采购流程智能化：设置价格阈值提醒，商品触达历史低价时自动推送集采提醒；商品异常涨价、断崖式降价实时预警...简易技术实现思路调用京东联盟开放商品详情API，定时拉取SKU价格、促销活动信息；使用时序数据库存储：SKU编号、采集时间、标价、促销价、自营标识、优惠信息；开发后端查询接口，支持自定义时间段查询最高价

1831 0

实景智感、无感执勤：AR 眼镜重塑安防警务实战能力

核心实战功能包含五项：一是秒级人脸、车牌智能比对，联动公安数据库预警风险；二是第一视角高清录像，云端、本地双存储，全程留存执法证据；三是智能识别违规停车、人员聚集等异常场景；四是联动指挥中心，实时回传现场画面...二、核心实战应用场景（一）智慧交通与校园安防管控传统路面车辆排查、校园高峰安保依赖人工肉眼核查，效率低、漏检率高，套牌、逾期、肇事逃逸等问题车辆难以快速甄别，校园周边拥堵、违规通行隐患突出。...（二）大型活动立体化安保大型人员密集活动存在管控范围广、盲区多、人流无序、应急响应难等问题。通过AR眼镜联动无人机，可融合高空俯瞰与地面执勤双视角，消除安保视觉盲区。...（四）密集人流场景智能管控在大型公共活动、铁路进站等大客流场景中，AR眼镜可同步完成人脸比对、人证核验、票务核查等多项工作，大幅提升通行核验效率，缓解人流拥堵压力。...依托大数据智能预警，实现隐患事前预判、事中管控，有效降低各类安全突发事件发生率。三是规范执法协同。全程可视化留证，保障执法合规可追溯；打通现场与指挥中心数据链路，实现警力调度、应急处置高效化。

1181 0

腾讯云T-Sec Web应用防火墙（WAF）产品概要

一、产品定位与核心亮点腾讯云T-Sec Web应用防火墙（WAF）是一款云原生Web安全防护产品，提供一站式Web业务安全解决方案。...二、产品应用场景本产品服务于面临Web安全威胁的多类用户群体：金融、电商、政务机构：需防御SQL注入、XSS攻击、数据泄露等安全威胁，满足合规性要求。...吞吐量：支持百万级日志实时检索与下载。...API安全管控支持一键开启API安全能力，自动发现API资产，识别19类敏感参数（如身份证、手机号），检测权限异常、撞库攻击等风险事件，联动腾讯天御与威胁情报能力。...电商与智慧零售客户：叮咚买菜、国美、微拍堂undefined配置：旗舰版+域名包+日志服务+BOT管理undefined成效：精准识别恶意BOT流量，保障促销活动平稳运行，减少业务损失。

5361 0

零信任“最好用”榜单：腾讯iOA凭啥霸榜？一张表看懂功能价格体验

摘要 “永不信任，持续验证”已成企业安全刚需。...正文一、评测维度与入围名单为回答“最好用”这一灵魂拷问，我们设定四把尺子：性能：并发承载、时延、稳定性易用：部署速度、控制台汉化、客户端兼容价格：官网公开价+活动折扣服务：7×24工单、SLA...把VPN、杀毒、EDR、桌管、DLP、数据地图装进一个客户端，支持SaaS与私有化双形态。...可信终端 EPP+EDR双引擎，30秒检出已知病毒，对“无文件攻击”行为拦截率>99% 全平台客户端：Windows/macOS/Linux/iOS/Android/UOS/麒麟 ③ 可信应用业务隐身网关...：默认拒绝一切IP，仅放行带JWT票据的加密流量精细化到URL、API、数据字段级授权，支持200+应用模板一键下发数据防泄密亮点 18条外发通道全管控：USB、打印、IM、企微、钉钉、Webmail

1.8K1 0

点击加载更多

从SDLC到DevOps下的广义应用安全管控体系

构建可观测、可管控、可溯源的AI Agent企业级安全治理体系

会展电气安全新基建：物联化隐藏布线系统如何实现毫秒级风险管控

借助腾讯云轻量应用服务器优化双11电商促销活动：成本控制与性能提升的实践

腾讯云ClawPro：实现企业级AI智能体高效安全落地与规模化管控

以下是根据提供的PPT材料整理的会议纪要，内容聚焦于解决方案亮点，重点突出技术优势与客户价值：

应用安全与数据安全的工作边界在哪；甲方如何管控对乙方的授权 | FB甲方群话题讨论

AI智能营运分析助手：用数据驱动企业高效决策

企业微信安全网关SaaS：基于企业微信的原生应用访问管控与安全防护系统

腾讯云风险解决方案（TCRS）概要

数字化转型 | 高速公路安全双控系统的设计思路

腾讯云电商解决方案：以云原生技术应对高并发与成本挑战

企业终端软件随意部署存在安全隐患，完整应用程序管控落地方案实现风险闭环治理

2018-08-15 实战回顾：苏宁金融营销系统的重构之路

餐饮行业纵深安全防御体系与实战量化评估

构建商超行业全链路高可用架构，驱动全域精细化增长

六大落地应用场景详解

实景智感、无感执勤：AR 眼镜重塑安防警务实战能力

腾讯云T-Sec Web应用防火墙（WAF）产品概要

零信任“最好用”榜单：腾讯iOA凭啥霸榜？一张表看懂功能价格体验

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐