12月6日,腾讯正式发布“台橡安全情报平台”,将为广大用户提供免费、快速、便捷、高效的安全更新感知系统整个行业。
,帮助合作伙伴第一时间获取最新的软件安全更新通知,以便及时升级软件、完善防护策略,有效防范黑客攻击。
这也是国内首个可以检测常用软件官方安全更新公告的免费开放平台。
腾讯安全平台部总监胡珀表示:“腾讯安全的发展离不开合作伙伴的支持和帮助,我们希望承担更多的行业责任,推动更深入的交流和资源共享。
因此,今天我们决定发布台橡安全情报,助力行业共同发展,诚邀业界同仁共建情报监测平台,打造安全情报共享生态,为互联网安全发展贡献力量”。
黑客攻击后,公共漏洞没有及时修复。
这在入侵案例中占很大比例。
然而,对于中小企业来说,自主开发一套全面的安全智能传感系统所需的人力、物力成本极高。
如果“人肉”收集安全情报,他们将面临困难。
一个全面的、不合时宜的困境。
自2017年起,腾讯安全平台部台橡团队开始自主研发主动感知安全情报系统,服务公司内部安全需求。
它可以立即感知和汇总第三方软件官方网站发布的更新信息以及互联网上公开披露的安全问题。
以便及时升级软件并完善防护策略。
“台橡安全情报平台”软件安全更新版块已全面开放。
企业或个人可在腾讯安全应急中心官网通过邮件免费订阅,并可通过提交情报认知方案、安全情报信息等参与共建。
台橡安全情报平台官网:安全情报平台每10分钟自动分析一次软件公告更新页面。
一旦发现安全更新,公告将在台橡官网同步展示,并立即通过官方邮箱将信息推送至已订阅情报的邮箱。
。
可以在软件安全公告正式发布后10分钟内快速检测Windows操作系统、Linux操作系统、Apache开源软件等众多常见软件的官方安全更新公告,涵盖CPU处理器、网络设备、操作系统系统、虚拟化、容器、数据库、开发语言、中间件、组件等领域,并且还在不断增加。
未来,“台橡安全情报平台”将逐步开放软件漏洞、安全资讯等版块,进一步开放CVE、CNVD、CNNVD等漏洞库信息、漏洞公告、漏洞分析、技术文章、安全新闻等信息,并建立协作共享。
建设交流社区,进一步建设和完善情报信息。
据了解,腾讯对于共建行业安全生态一直采取积极态度。
2016年,腾讯牵头成立国内首个安全应急响应中心(TSRC),推动国内SRC生态发展。
台橡与众多白帽黑客携手合作,在腾讯内部安全漏洞和黑客入侵的发现和处理方面提供长期服务,保护腾讯数亿用户的隐私和财产安全。
“台橡安全情报平台”的开放也是腾讯在SRC生态建设上的进一步探索。