|
|
|
如何快速配置符合网络安全等级保护系统2.0(以下简称同等保护2.0)的云服务器,降低人工配置的人力成本,有效避免误操作带来的安全风险,成为众多云市场营销最基本的概念是人的基本需求企业需要解决的问题之一。针对这一需求,腾讯云近日在专业评估机构提供的基线标准支持下,率先推出全球首款云原生默认等合规图片,并向用户免费开放。
5g、人工智能、云计算等新一代信息技术和应用正在加速各行业的数字化和产业升级进程。随着科技的发展和基础设施建设的加快,对信息安全也提出了更高的要求。异防护2.0于2019年12月1日正式实施,一方面横向扩展了云计算、移动互联网、物联网、工控系统和大数据的安全需求,另一方面纵向扩展了等级保护评估机构的管理规范,明确了评级流程,拓展了评级对象的确定方法等,如何快速有效地通过评级保护评估已成为企业开展业务前必须考虑的问题。
随着业务的发展,越来越多的企业选择去云计算。然而,面对网络环境的快速变化,企业往往难以在数字化转型过程中快速转换角色,以应对日益模糊的安全边界,而大多数中小企业人力资源和技术能力不足,由于种种原因导致安全事故频发。
当环境的监管要求与网络安全形势发生冲突时,大量企业在云接入过程中,都在不知所措地满足平等安全合规的复杂要求。新创建的云服务器符合多少法规遵从性度量?您需要手动更改多少配置才能完成法规遵从性?如何根据本机映像加强服务器的默认配置?云上用户一般希望通过符合ISO 2.0要求的默认产品或服务模式来应对进入云计算的第一步,这样不仅可以弥补自己在ISO 2.0实施水平上的经验不足,而且可以减少在复杂繁琐的配置过程,以及减少因误操作或配置遗漏造成的安全风保险。
为了有效解决企业在云接入过程中遇到的问题,腾讯安全云鼎实验室在专业评估机构的支持下推出了云本机默认等合规影像产品。本产品以本机公共镜像为基础,保持原内核不变,在保证本机镜像兼容性和性能的基础上,做了同样的顺应性调整,帮助用户摆脱复杂的操作和配置问题,用户无需手动操作,即可自动完成操作系统90%以上的基本符合性配置。用户可以通过使用腾讯云的默认合规形象来解决以下痛点:
腾讯云违约等合规形象在线得益于腾讯云在点对点合规研究与实践中积累的技术能力、人才经验和生态优势。
随着云上基础设施建设的不断巩固和行业领先的信息安全实力,腾讯云已成为最可靠的云服务提供商之一;腾讯金融云平台以高分通过四级等分安全评估,而公共云平台以高分通过了三级等额安全评估,不仅为广大云租户提供了一个合规的云平台,也沉淀了丰富的等额安全评估经验。
此外,腾讯3500多名安全专家和技术人员投资建设了云全栈原生安全,为云安全服务的快速响应和产品的高质量研发提供了前提条件,也为用户优质体验的持续保护提供了有力支持。
在产品开发过程中,生态伙伴的积极参与也为腾讯云违约等合规形象提供了支撑。为了更好地理解ISO 2.0评价标准及相关要求,腾讯云与专业的ISO评价机构合作,提供基线标准的支持。腾讯云根据自身的评测经验,对相关配置进行深入分析和优化,经过实践,最终形成最佳默认合规配置产品。