テンセント天目：「3+2+N」が政府と企業のクラウドネットワークセキュリティガバナンスを支援

2019年5月14日、2019アジア国際サイバーセキュリティイノベーションサミットで、テンセントセキュリティプラットフォーム部門のシニアセキュリティ専門家である鄭星氏は、テンセント天木が政府と企業のクラウドネットワークセキュリティガバナンスを支援する実例を共有し、「ネイティブセキュリティと協調防御」の理念に基づく「3+2+N」協調戦闘エコシステムの構築を紹介しました。 「3+2+N」とは、3つのコア機能によって駆動され、2つの基本サービスプラットフォームによってサポートされ、N個の業界製品によってリンクされた、正確でタイムリーかつ包括的な共同防衛戦略システムを指します。

[[265324]]

図：テンセントセキュリティプラットフォーム部門のシニアセキュリティ専門家、鄭星氏がサミットフォーラムで講演した。

本質安全：外部消火器から内蔵煙消火器まで

Tencent SkyDoorは、コラボレーションに特化したプラットフォームレベルの製品として、「3+2+N」コラボレーションシステムに基づいて、Tencent内の多くの製品とのコラボレーション効果を実現しています。同社は現在、業界に開放されており、その中核となる機能をあらゆる階層の人々と共有したいと考えています。

図：テンセント天母の「3+2+N」協力戦闘エコシステム構築

「ネイティブ セキュリティを作成することで、セキュリティをビジネスの構造に統合し、ビジネス資産、人員、フォーム、境界に合わせて変更することで、常にセキュリティが確保されます。」鄭星氏は、伝統的な防御は外部の消火器のようなものだと考えています。人々は自分で火事を発見したときにこの道具を使って火を消す必要がありますが、これは非効率的で効果的ではありません。ネイティブセキュリティは、天井に組み込まれた自動煙消火システムのようなものです。このシステムは、住宅の建設時に最初に組み込まれ、自動的に応答し、高い保護効率を実現します。さらに、ネイティブの基本技術機能のサポートを強化するには、安全なトップレベルのソリューション設計をビジネスに統合するだけでなく、複雑なネットワーク環境がビジネスにもたらすリスクに対処するために、セキュリティ製品の高度な統合と連携も必要です。

Tencent Tianmu は、Tencent Security が 20 年近くにわたって蓄積してきた脅威インテリジェンス ビッグデータ、コンピューティング能力、AI アルゴリズムの 3 つのコア機能と、クラウド プラットフォームの弾力的な拡張、統合、簡素化に対する自然なサポートに依存して、ネイティブ セキュリティ機能の作成を実現します。

図: 3つのコア機能が推進

その中で、Tencent Tianmu はネットワーク トラフィック層のネイティブ機能を非常によく磨き上げており、IDC とリージョンをまたがる Tb レベルの双方向トラフィック関連付けをサポートし、ミリ秒レベルのトラフィック分析機能を備えています。また、独自のランタイムコンパイル技術を開発し、NUMA および SIMD 命令セットに適応させ、ソフトウェアとハ​​ードウェアの能力を共同で発揮しました。現在、この機能は非常に高いレベルに達しています。

協調防衛：防衛ソリューションには「全員の力を合わせる」ことが必要

「業界の防衛ソリューションでは、各企業の中核となるセキュリティ機能を「統合」する必要があります。」鄭星氏は、ネイティブのセキュリティ技術サポートを強化することに加え、協調的な防御が政府と企業のクラウド セキュリティ エコシステムのガバナンスを実現する唯一の方法であると考えています。高度な API ベースの統合および呼び出しプラットフォームを通じて、業界のすべての関係者がそれぞれの利点を相乗的に活用し、業界のセキュリティ ソリューションを形成できます。

図: 5つのコアネイティブ製品を中心としたエコシステムマトリックス

鄭星氏は、協調防御の戦略理念に基づき、テンセント天木はネットワーク管理・制御機能を高度にAPIベースにし、コア機能とセキュリティ保護の経験を業界と共有し、セキュリティガバナンス、資産マッピング、状況認識、セキュリティレーダー、SOCセキュリティオペレーションセンターの5つのネイティブ製品を通じてテンセントのあらゆる事業にサービスを提供していると紹介した。

クラウド コンピューティングとあらゆるものの相互接続の時代が本当に到来すると、単一の合理化された製品形態は、あらゆるものを接続するデジタル エコシステムによって徐々にカバーされるようになります。この緊密にネットワーク化されたエコロジカルな環境において、将来、企業ユーザーは、高度に連携したプラットフォームを通じてさまざまなメーカーのコア機能を統合し、全体的なセキュリティ防御の有効性を向上させる必要があります。

セキュリティ技術の夢が産業用インターネットにさらなる可能性をもたらす

インダストリアルインターネットは、実体経済の質の高い発展のための歴史的な機会と技術的条件を提供します。インターネット企業は、実体経済の「デジタルアシスタント」として、実体経済がそれぞれの分野で世界チャンピオンに成長できるよう支援することに尽力しています。外部からの脅威、規制政策、企業開発という3つの側面における状況の変化は、現在、政府や企業のクラウドセキュリティガバナンスが直面している大きな課題であり、業界全体の発展においても検討・検討しなければならない問題です。

Zheng Xing氏は、「防衛の断片化、認識の遅れ、資産管理の混乱などの問題を解決するには、政府および企業のクラウドのセキュリティガバナンスが高速、正確、包括的でなければなりません」と述べています。テンセント天木セキュリティチームは、業界の同志と協力し、研究開発を深め、産業インターネットにさらなる可能性を与えるよう努めたいと考えています。

テンセント スカイドームについて

Tencent Tianmu は、Tencent Security が 20 年近くにわたって蓄積してきたコア機能と保護経験に依存しており、2 つの基本的なサービス プラットフォームによってサポートされています。同社は、セキュリティガバナンス、状況認識、資産マッピング、セキュリティレーダー、SOCセキュリティオペレーションセンターという5つの自社開発製品を通じて、業界の顧客にセキュリティサービスを提供しています。また、ネットワーク管理のコア機能を高度に API 化することで、企業が既存のセキュリティ システムに統合して協調的な対応と廃棄を行うことが容易になり、全体的なセキュリティ防御効果が向上します。