随着抗擊疫情的逐步深入,為了限度減少人員流動聚集,很多企業選擇“雲開工”模式,但遠程辦公雖然保障了“人身安全”,卻存在一定的“信息安全”風險,涉及員工異地訪問的身份識别、多地分散的終端安全防護、越權操作等問題,事關企業的核心數據資産安全。
為了減輕企業遠程辦公的業務運行及安全運維負擔,自2月5日起至3月1日期間,騰訊安全面向廣大政府、企業及機構用戶正式啟動「網絡安全護航計劃」,将為企業免費提供1-6個月不等的遠程辦公安全服務,涵蓋了騰訊安全旗下的應用級智能網關、終端安全管理系統、移動終端安全管理系統、網絡資産風險監測系統、主機安全、Web應用防火牆、 DDoS防護、天禦身份管控平台、安全運營中心等多項産品及服務。企業用戶可通過掃描二維碼,或登錄騰訊安全官網,填寫在線申請表單。在3月1日前完成申請并激活産品的企業,即可獲得相應的免費安全服務。
同時,在疫情期間,騰訊安全協助全國多個省市政府做好疫情服務小程序的安全防護工作。對于在3月1日前來申請為開發或運營疫情期間辦公相關小程序保駕護航的開發者或者合作方,騰訊安全還将聯合騰訊戰疫公益聯盟免費提供1-6個月不等的安全産品使用期限。
遠程訪問内網 需重視身份認證及權限管理
企業的大量業務和服務部署在内網,傳統情況下員工需要使用VPN接入企業内網。分散各地的移動設備、電腦接入,訪問内網的人員身份不明,讓接入環境異常複雜,也讓企業的核心業務和數據面臨洩露風險。
應對以上需求,騰訊T-Sec應用級智能網關将開放6個月免費服務,為企業提供内外網邊界處的訪問管控和安全防護,扼守住内外網出口,無需對外暴露過多端口,有效避免黑客攻擊。最方便的是,員工無需下載VPN之類的額外客戶端,隻需在互聯網使用浏覽器登錄即可快速接入内網。企業員工通過這個統一的“關卡”完成身份認證後,即可訪問内網系統中被授權的應用。所有訪問行為都會以日志形式被記錄下來,便于安全管理員進行管理和追溯。
私人終端接入辦公 提防病毒木馬襲擊
在家辦公很多員工會選擇使用自己的私人電腦,有的甚至是家中塵封多年的老電腦,或者是手機、iPad等移動設備,通過VPN網絡或者遠程桌面等方式連接企業内網,期間涉及業務文件的傳輸、下載及員工的遠程登錄操作,由于個人設備版本老舊、安全防護基礎薄弱,容易遭遇病毒木馬攻擊、數據洩露等風險。
騰訊T-Sec終端安全管理系統基于騰訊自研的TAV反病毒引擎,以及大數據和海量樣本的雲引擎,實現企業統一的電腦終端的病毒查殺、漏洞修複和終端管控,提升系統安全性,降低被外部黑客入侵的風險;解決企業敏感數據通過 U盤、網絡、以及不合規的軟件等渠道洩露,提升企業數據的安全性。
騰訊T-Sec移動終端安全管理系統則基于自研的「虛拟安全域」技術和多年的病毒防護能力,可在員工個人設備中創建獨立的安全工作空間,相當于把員工的個人數據和企業辦公數據進行“隔離”,保障員工設備的數據安全、抵禦黑客攻擊。同時也提供統一的後台管理系統,供企業遠程管控員工辦公設備與分發辦公應用,使企業移動辦公更安全、可控。目前,終端安全管理系統及移動終端安全管理系統将為有需要的政企客戶提供為期6個月的免費服務。
複雜的雲端環境,做好企業整體安全防護
疫情高發的當下,雲服務在很大程度上解決了企業員工無法到崗辦公的困境,許多企業選擇使用雲服務商提供的視頻會議、即時通訊及文檔協同等工具,極大提升了遠程辦公的效率;但同時也需要建立起“感知-防禦-響應”的一體化安全防護體系,以應對各類突發的安全事件,避免造成損失。
在遠程辦公期間,騰訊T-Sec網絡資産風險監測系統将提供6個月免費服務,可協助企業對網絡資産包括網站、服務器(或雲主機)等進行定期的安全掃描,相當于一個“雷達”,支持包括漏洞、敏感内容、挂馬、暗鍊等風險的檢測,并提供專業的修複建議,結合威脅情報第一時間發現未知風險并及時同步企業,大幅縮減風險潛伏期,保障各項業務的平穩開展。
除了提前排險,在人員異地辦公的過程中,可能出現非授權登錄、越權操作等行為,導緻企業信息洩露。對此,騰訊T-Sec 天禦身份管控平台可為企業提供遠程身份認證能力,評估員工所在網絡環境和設備的風險等級,并通過多種身份認證手段同時檢測用戶身份。每個員工使用時隻需要通過一次認證便能打通内部應用系統,大大提高辦公效率。同時,企業還能在後台進行員工權限管理分配,避免越權訪問造成的數據洩露。疫情期間,凡下單采購身份管控平台的企業用戶,将免費獲贈遠程身份認證令牌軟件。
遠程辦公時會有大量異地人群湧入内網系統,此時對惡意訪問的排查難度提升,黑客很可能會利用這個時機,通過網絡植入木馬病毒等入侵大量個人設備,使其淪為“肉雞”,進而規模化攻擊雲上主機;也可能發起爆發性攻擊,從而擊潰雲上服務端。此時需要有效的防禦及安全管理工具,來保障企業業務的穩定運行。
騰訊T-Sec DDoS防護整合了騰訊雲充足的DDoS防護資源,結合持續進化的“自研+AI智能識别”清洗算法,通過在企業多地雲機房外部部署防護節點,可幫助企業分散流量,抵禦大流量DDoS攻擊。疫情期間凡下單采購DDoS防護任意方案的企業用戶新進需求,均額外贈送1個月免費使用期限。
騰訊T-Sec Web應用防火牆是一款基于AI的一站式Web業務運營風險防護方案,專門為用戶網站和Web應用打造,在遠程辦公期間,面向全國企業用戶的新需求,提供為期1個月的免費服務,解決網站入侵,漏洞利用,挂馬,篡改,後門,爬蟲,域名劫持等問題。
騰訊T-Sec 主機安全基于AI+安全大數據,可為企業用戶新需求提供1個月免費的黑客入侵檢測及漏洞風險感知等安全防護服務,涵蓋密碼破解攔截、異常登錄提醒、木馬文件查殺、高危漏洞檢測等當前服務器面臨的主要網絡安全風險,幫助企業構建更全面的服務器安全防護體系。
騰訊T-Sec 安全運營中心作為一款公有雲環境下的安全運營管理平台,可以讓企業把控雲上業務的整體安全态勢,安全管理員即使身在異地,也可以在自動化流程下高效進行安全事件前安全預防、事中威脅檢測及事後響應處置等安全運營工作,目前為企業用戶開放1個月版功能免費服務。
有需要的企業用戶可關注【騰訊安全】微信公衆号獲取申請二維碼填寫申請表單,審核通過後騰訊安全将安排專人聯系,免費提供對應部署指南及安全專家遠程指導。
在疫情難關面前,保持企業業務安全運行和疫情有效防控同樣重要。騰訊安全将持續行動,為企業遠程辦公的高效平穩保駕護航。
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

