资料列表
Preview Name 作者 Date File info
  • 大型互联网企业的数据安全攻与防
    • 定义
    • 美国企业数据泄露的挑战
    • 大型互联网企业面临的挑战
    • 普遍存在的接地气挑战
    • 方法论
    • 数据安全能力的体系架构
    • 数据安全功与防 第一步 摸个底
    • 数据安全功与防 第二步 进不来
    • 数据安全功与防 第三步 看不懂
    • 数据安全功与防 第四步 乱不了
      • 拓展可解决的行业场景
    • 数据安全功与防 第五步 拿不走
    • 数据安全功与防 第六步 走不脱
    • 运营是核心抓手 指标是价值评价
    • 管理约束与组织保障
    • 总结与建议-补充
钱业斐@滴滴出行 2019-11-01 07:03:00
  • 附件: 1 个
  • 大小: 66.66 M
  • 有效果不背锅的风控系统
    • 业务的现状
    • 解决方案
    • 技术向
      • 系统健全
      • 一个真实的案例
      • 缓解手段
      • 防患于未然
      • 异常可识
      • 数据可视
      • 劣化可知
    • 策略向
      • 排除业务的误解
      • 设备指纹&环境监测
      • 仿真作弊器
      • 了解业务的需求
      • 参与活动的制定
刘明@小米业务风控团队 2019-11-01 06:55:45
  • 附件: 1 个
  • 大小: 46.57 M
  • 企业运营后台之数据安全
  • 这个议题来自于携程资深数据安全工程师挖土。数据安全是当前安全领域最为火热的话题之一,很多企业受困于敏感信息访问监控、预警、追溯能力的不足,在信息泄露事件发生时往往束手无策。

    针对企业内部的后台系统的敏感数据访问监测,挖土带来了他的解决方案:利用suricata(一个开源的网络入侵侦测系统),通过luajit的敏感信息正则表达式匹配,实现对内部运营系统向用户返回的response中敏感信息的监测。为了能够将request/response匹配到用户,实现更细粒度的监测、告警,挖土选择了通过setcookie的方式,将加密后的用户信息埋在session cookie中,从而实现了从请求到用户的关联追溯。

    • 数据泄漏现状
    • 运营后台溯源/分析系统
    • 一条http流量还原的路径
挖土 2019-10-29 12:25:21
  • 附件: 1 个
  • 大小: 1.73 M
  • 产业互联网升级下,共建企业安全管理生态
    • 产业互联网升级新形势下,企业的安全短板显露
    • 企业的安全管理需求随之变化
    • 打造开放共治的安全管理模式
    • 依托腾讯三大优势,建立大数据+智能化安全管理平台
    • 腾讯御见安全中心,高效助力企业数字化转型
    • “SOC+”
方斌@腾讯安全副总裁 2019-09-03 03:02:13
  • 附件: 1 个
  • 大小: 6.73 M
蔡晨@腾讯企业IT部安全运营中心总监 2019-09-01 13:45:35
  • 附件: 1 个
  • 大小: 1.49 M
母大治 2019-08-22 12:28:25
  • 附件: 1 个
  • 大小: 0.91 M
  • 用中医理念为企业安全把脉
    • 中医
    • 西医
    • 西医治疗胃病
    • 中医治疗胃病
    • 中医、西医区别
    • 中医、西医解决相同问题的不同方法
    • 现有安全模式
    • 中医理念下的安全管理
龚蔚@连尚网络 2019-04-29 06:45:45
  • 附件: 1 个
  • 大小: 1.12 M
  • 数据安全保障工程
    • 数据安全保护面临的挑战
    • 数据安全保障工程建设框架
    • 数据安全治理体系架构设计
    • 数据数据安全工程建设解决方案
    • 数据安全保障工程建设蓝图
林明峰 2019-04-29 06:37:53
  • 附件: 1 个
  • 大小: 2.99 M
廖威 2019-04-16 06:13:10
  • 附件: 1 个
  • 大小: 1.68 M
  • 数据驱动安全思考
    • 数据优势及行业转变
    • 数据驱动安全
    • 安全场景与应用
    • 数据的闭环与价值
董晓琼 2019-04-05 11:10:43
  • 附件: 1 个
  • 大小: 1.42 M