CONTENTS01零售數字化安全解讀02精選實踐案例太古可口可樂·茶百道·口味王·寶龍商業(yè)金種子酒......高燈科技......3001自自or開始采用電子表格、數據庫等信息化工具，開始數字化管理協(xié)作企業(yè)可以“獨善其身”，以靜態(tài)思維建設安全“孤島”，應對業(yè)務風險、盜號、數據泄漏、黑客++++++物聯網、大數據、云計算等技術普遍應用。企業(yè)管理流程、生產流程、銷售流程基本實現數字化數字企業(yè)風險暴露面極速擴大，供應鏈安全風險加大,監(jiān)管合規(guī)開始成人工智能技術和機器學習技術普遍應用，企業(yè)全部流程全面自動化、智能化。機器開始在企業(yè)決策中占從被動安全到主動安全，安全成為企業(yè)創(chuàng)新和參與市場競爭關鍵動力，以發(fā)展驅動的安全理念通步在02數智化時代，企業(yè)業(yè)務發(fā)展面臨的安全威脅和挑戰(zhàn)日趨復雜，安全建設的范式從被動安全逐步演變?yōu)橹鲃臃烙?，成為企業(yè)建設安全的核心考量?；谌?500位CSO實戰(zhàn)總結，騰訊聯合著名分析機構IDC提出了一套“發(fā)展驅動”為核心的【數字安全免疫力模型】，助力企業(yè)構建數字安全端點安全,全安器云與測問訪和份身安載負作工容管理，終端檢響應，,全安器云與測問訪和份身安載負作工容御防全御防全全安理管智運網聯互應全安碼全安理管智運網聯互應全安碼濟代與,臺平一能,威統(tǒng)險風,入準全用，A,應響,臺平一能,威統(tǒng)險風,入準全用，A,應響知/脅威/洞份身安界防開全安I練演防功/脅威/洞份身安界防開全安I練演防功,漏,計,御邊發(fā)PA經,漏,計,御邊發(fā)PA經,敏理治審和規(guī)和測安全安I應響務業(yè)敏理治審和規(guī)和測安全安I應響務業(yè)全安庫據脫數據數,密加全安合檢侵全軟,災容,風務業(yè)用通數全安庫據脫數據數,密加全安合檢侵全軟,災容,風務業(yè)用通數,護防件據軟數索,勒護，,據維運入供件）份備,護防件據軟數索,勒護，,據維運入供件）份備控險金(景定場特保理與管測期檢露數,全安安鏈應制容內、景融保理與管測期檢露數,全安安鏈應制容內、景融場業(yè)行周命泄生據全數絡網全銷營、周命泄生據全數絡網全銷營、據數據數數字安全免疫力模型03購物節(jié)期間DDoS、CC攻擊010102監(jiān)管機構針對C端產品日益頻繁02網絡安全法、等保2.0GDPR03PC/POS終端勒索、挖礦病毒爆發(fā)03PC/POS終端勒索、挖礦病毒爆發(fā)04040403010403010402API安全防護Web應用web安全惡意BOT防護API風險檢測AK/SKAPI安全防護Web應用web安全惡意BOT防護API風險檢測AK/SK風險門店POS、分支終端、特殊時期重點PII合規(guī)PII合規(guī)05業(yè)務驅動場景零售安全精選實踐騰訊云天御助力太古可口可樂DTC數字化轉型太古可口可樂是可口可樂全球裝瓶系統(tǒng)銷量第五大的裝瓶集團，在中國內地（大陸）12個省市運營24家工廠。目前，太古可口可樂公司為中國消費者提供20多個品牌，約100多種飲料，滿足中國消費者的多元飲用需求，公司在售品牌包括【可口可樂】、【雪碧】、【芬達】、【美汁源】等，并在2020年開啟了DTC數字化轉型，以一物一碼持續(xù)沉淀消費者資產，以小程序作為私域陣地實現消費者運營，陸續(xù)上線了“可口可樂吧”、“每天有樂”小程序開展各項營銷活打擊黑灰產利用營銷活動惡意抽獎，兌換行為，確保將活動福利發(fā)放到真實的消費06C0騰)Nz通過一物一碼實現B2C聯動3步輕松得贈飲，消費者端小程序基于騰訊地通過一物一碼實現B2C聯動3步輕松得贈飲，消費者端小程序基于騰訊地3步快速核銷，門店端小程序掃優(yōu)惠券碼C端B端消費者通過掃產品碼可獲得無場核銷紅包，通過在線地圖指引，引導客戶至線下門店由店主掃碼后完成兌換，實現創(chuàng)新B2C聯動。 SDK層 AI無感混合專家模型 AI無感混合專家模型IOT設備風控IOT設備風控基于人工智能技術和騰訊20年風控實戰(zhàn)沉淀，以輕量級的API服務接通過掃碼領紅包活動，不僅增加了與消費者的互動機會，還通過活動的新穎性和趣味性，增強了消費者對品牌的認知和好感度。同時，活動在社交媒體上的廣泛傳播，也進一步提打擊黑灰產，優(yōu)化營銷ROI對參與活動的用戶進行風險識別，獲取用戶的安全畫像，大幅提升活0708茶百道騰訊云小程序安全為茶百道攔截超4000萬次攻擊，保障每天10000杯免費奶茶不被薅走，助茶百道是業(yè)內排名前五的頭部茶飲品牌，全國門店數超7000家，一年賣出近8億杯。隨著輕量便捷的小程序成為商家營銷裂變的主陣地，在2021年初，茶百道就推出微信小程序“茶百道點餐+”，布局私域營銷體系。在高速增長的過程中，茶百道始終致力于為消費者提供優(yōu)質服務，堅決維護消費者的權益，深知防范網絡黑灰產對于品牌的重要性，始終呵護每一位粉絲和感活動期間大量黑灰產蜂擁而入，對小程序的穩(wěn)定和用戶成了極大的威脅（營銷活動高峰期可達16萬QPS大量活動資C騰訊云騰訊云WAF-小程序安全解決方案，提供包括小程序加速、數據私有協(xié)議加密，DDoS防護、Web應用防弱網加速：通過微信原生多地邊緣接入點和客戶端傳輸協(xié)議優(yōu)化，訪問小程序的成功率接近100%，平均P95耗時降低350+ms。智能防刷：利用微信風控+騰訊云WAF，通過應用層封裝加密，實現異常流量的攔截，攔截比例DDoS防護：數百G以上的DDoS防護，提供一體真實壓測：基于獨家小程序壓測工具，最高可提供10萬微信仿真賬號進行全鏈路壓測，模擬實際業(yè)務Web應用防火墻Web應用防火墻穩(wěn)定性提升10倍VS域名/公網IP4000萬+4000萬+100%10倍99%接入方案后，茶百道小程序網絡優(yōu)化效果明顯，網絡穩(wěn)定性提升了10倍，弱網環(huán)境傳輸加速3倍，請求的平均耗時降低了22%，訪問成功率提升至99%以上。為茶百道構建了一條安全、可信、加密的業(yè)務數據通信通道，同時通過后端流量特征分析，高效識別并清洗惡意流量，為茶百道提供端0910□味王從品牌到產品，騰訊云安心平臺與全棧式風控引擎RCE為馳名商標企業(yè)打造立體防偽風控體系2003年9月9日，益陽市口味王檳榔有限責任公司成立，2012年9月，正式更名為湖南口味王集團有限責任公司（以下簡稱湖南口味王集團），集團總部位于益陽市長春經濟開發(fā)區(qū)。作為國內大型的檳榔制造企業(yè)，目前已落成9個生產基地，分布于湖南、海南兩省，合計占地超千畝，現有員工近3萬人。湖南口味王集團始終堅持“創(chuàng)造價值回報社會”的發(fā)展理念，產業(yè)鏈提供就業(yè)崗位達數十萬個，服務百萬檳念，產業(yè)鏈提供就業(yè)崗位達數十萬個，服務百萬檳榔農民脫貧、增收、致富。集團先后獲得中國馳名商標、國家高新技術企業(yè)、省級企業(yè)技術中心、湖南省就業(yè)扶貧基地、最具愛心捐贈企業(yè)、鄉(xiāng)村振興特別貢獻品牌企業(yè)、湖南企業(yè)100借助口味王的影響力，網上出現了很多仿冒口味王的網站，通過提供假的二維碼和背后假的鏈接，消費者誤以為是真的防偽驗證官網，無法完全實現防偽作用。營銷活動期間出現黑產羊毛黨，通過偽造信息，C騰訊官方統(tǒng)一騰訊官方統(tǒng)一小程序入口，防偽信息更加真實可信底層基于區(qū)塊鏈碼平臺，信息無法篡改?；趻叽a用戶的信息結合騰訊生態(tài)能力，在黑產參加活動活動時進行事實判斷并進行攔截。借助騰訊生態(tài)優(yōu)勢，同時結合AI圖片和文字識別能力，精確識別仿冒網站，實全棧式風控引擎全棧式風控引擎RCEAPIAPI決策引擎風險探針模擬引擎畫像引擎實時計算鏈接獲取攔截處置90%以上的防偽二維碼精確識別90%以上的防偽二維碼精確識別只要口味王的消費者通過微信掃到假冒商品的二維碼，系統(tǒng)即可識別到仿冒鏈接，并將該鏈接拉入黑名單，其他同批假冒商品的二維碼立即失效，銷售渠道不敢繼續(xù)賣，仿冒方將損失慘重，做活動期間，通過天御風控系統(tǒng)，幫助口味王識別出約9%的高風險用戶，幫助客戶節(jié)約營銷資金千萬元，提高營銷轉化效率。借助二維碼、區(qū)塊鏈等技術的應用，幫助口味王實現真實可信的商品鑒真和溯源查詢，并提供商品防竄分析、商品防偽分析、用戶洞察12寶龍商業(yè)騰訊云天御決策操作系統(tǒng)幫助寶龍商業(yè)有效管理4萬多家店鋪，實現超高效的AI自動化運營寶龍商業(yè)是中國領先的商業(yè)運營服務供應商，是為數不多擁有管理多元化零售商業(yè)物業(yè)組合專長及能力的中國商業(yè)運營服務供應商之一，通過旗下「寶龍一城」、「寶龍城」、「寶龍廣場」及「寶龍?zhí)斓亍顾膫€品牌為業(yè)主、商戶、消費者提供專業(yè)的商業(yè)運營服務。秉承共生共贏的企業(yè)價值觀，寶龍商業(yè)立足商家利益，積極換位思考，注重持續(xù)戰(zhàn)略聯盟，目前已合作品牌超15000家，擁有超7100個商戶品牌庫，其中戰(zhàn)略及聯發(fā)品牌簽約數逾550家。企業(yè)內部運營雖然有系統(tǒng)，但Excel還是“國王”，90%的匯報依靠人工統(tǒng)計數據，不計其數的人工被消耗在數據寶龍商業(yè)各個系統(tǒng)已經積累超3億條數據，且數據之間依托自研金融級AI—天御決策操作系統(tǒng)，通過先進的機器學習和遷移學習等AI算法和實時決策引擎，助力寶龍運營管理系統(tǒng)構建智能化的大數據風控模型，保障用戶在商業(yè)運營全業(yè)務場景數據合規(guī)互聯互通，讓數據分析與Al在各運營場消費者用戶交互訓練模型各門類專業(yè)對話服務II分析結果語言算法引擎消費者用戶交互訓練模型各門類專業(yè)對話服務II分析結果語言算法引擎(如chatGPT)對話服務調用數據操作功能各專業(yè)職能模型設計訓練各門類專業(yè)各專業(yè)職能模型設計訓練各門類專業(yè)規(guī)則AI(騰訊天御)欠費追蹤預警欠費追蹤預警商家經營分析經營預期和投資判斷觸發(fā)效果用戶績效數據PMS/AMP/用戶績效數據PMS/AMP/CRM/大運營構建起一套涵蓋商鋪評級、欠費管控等智能化分析決策模型，使寶龍積累五年的數據都“活”了起來，并在各個運營場景開始驅動決策在寶龍、悅商、騰訊云三方的合作下，寶龍運營系統(tǒng)通過AI的加持，可以將處理欠費的所有節(jié)點往前推2-3個月，從而大幅降低壞將傳統(tǒng)事后型的決策形式升級為通過AI的預判和干預，人在系統(tǒng)和流程管理里面占用的時間降低到了原來的15%-20%以內，可以幫助員工節(jié)省80%的精力，讓員工更加聚焦到核心業(yè)務。1314騰訊云天御業(yè)務風控解決方案，支持全生命周期欺詐該品牌是美國化妝品旗艦品牌,以抗衰修護護膚品聞名，是全球領先的大型生產商和銷售商，旗下擁有眾多美妝護膚品牌。據最新財報顯示，該品牌集團比上財年凈增了13%，在中國市場更是全渠道實現雙位數增長。隨著各渠道業(yè)務量的上漲，對各個渠道的用戶當前企業(yè)的線上平臺風險監(jiān)控情況，主要是圍繞用戶特征構建事中監(jiān)控規(guī)則，缺少設備的采集，設備ID的生成邏輯較簡單，穩(wěn)定基于多維度的設備、網絡、賬號等信息，利用專家規(guī)則、機器學習模型等手段判斷設備當前是否存在風險，例如是否模擬器設備、是否進程被劫持等風險，進而識別當前是否存在登錄、注冊、支付和營銷等場景下的數據挖掘與威脅畫像建設用戶特征用戶特征行為場景環(huán)境特征設備特征VPN代理設備異常虛擬設備群控設備設備聚集偽裝代理破解攻擊批量操作IP黑名單疑似小號垃圾賬號信譽低騷擾號協(xié)議掛IP聚集SaaS私有化安全接口直接調用直接調用規(guī)則運營與管理風控策略引擎規(guī)則運營與管理用戶場景拉新裂變好友助力限時秒殺登陸注冊基于高度優(yōu)化的專家規(guī)則和機器學習模型，可基于騰訊十多年設備風險名單大數據，覆蓋14億移動設備的云端基于風險多特征交叉較驗的專家模型交叉校驗，準確率1516云安全場景零售安全精選實踐......17金種子酒攘外必先安內，通過系統(tǒng)性內網安全檢測，騰訊金種子酒業(yè)是安徽金種子集團有限公司的控股子公司，專注于白酒的生產與銷售。作為中國柔和型白酒的開創(chuàng)者，金種子酒業(yè)在行業(yè)內擁有顯著的地位，并且是柔和型白酒官方標準的起草單位之一。2022年6月，華潤集團通過其戰(zhàn)略投資平臺華潤戰(zhàn)投入股金種子集團，成為金種子集團的第二大股東。華潤的加入為金種子集團帶來了先進的管理理念，利用華潤在管理、人才、品牌和渠道方面的優(yōu)勢，幫助金種子集團實施組織重塑金種子擔心內網未被監(jiān)控的系統(tǒng)和服務可能成為攻擊C資產識別與價值評估動作資產識別與價值評估輸出資產評估報告0102確定評估范圍03資產識別與價值評估動作資產識別與價值評估輸出資產評估報告0102確定評估范圍03安全威脅評估業(yè)務調查與評估范圍確定動作安全威脅評估輸出威脅評估報告動作輸出安全需求分析報告輸出06風險評估報告05數據整理與風險計算0406風險評估報告05數據整理與風險計算04脆弱性評估動作業(yè)務調查與評估范圍動作業(yè)務調查與評估范圍確定輸出安全需求分析報告安全掃描、滲透測試、人工抽查、安全審計、安全策略評估技術脆弱性評估報告、管理脆弱性評估報告、安全策略評估報告動作動作過程數據整理、資產風險計算輸出風險控制策略報告輸出內網暴露面，包含對內網主、子域名，HTTP動作動作過程數據整理、資產風險計算輸出風險控制策略報告輸出在核心業(yè)務系統(tǒng)發(fā)現嚴重高?？衫寐┒矗⒔⑾到y(tǒng)開發(fā)規(guī)范，兩家小程序供應商形成對比，協(xié)助金種在企業(yè)安全建設關鍵時期發(fā)現潛在高危風險，明確內網暴露面風險，針對報告整改內網安全設備配置，提1819騰訊云安全攜手餐飲企業(yè)，共同捍衛(wèi)小程序用戶集產品開發(fā)、生產、銷售為一體的快餐連鎖品綠色、環(huán)保、健康的服務理念，在公司文化上尊單為人。隨著行業(yè)數字化進程的加快，該品牌也充分利用線上小程序開展點餐與營銷活動，但隨著線上用戶的不斷擴充，線上運營壓力增大，該品牌也面臨著嚴峻的小程序安全隱患和營銷盜刷營銷活動期間，原本應專屬儲值用戶的小程序專C為解決小程序安全問題，保障用戶的真實權益，該品牌與騰訊為解決小程序安全問題，保障用戶的真實權益，該品牌與騰訊安全展開合作，接入【WAF-小程序安全加速解決方案】，該方案為企業(yè)提供與微信同級別的加速、加密和安全防護能力，防薅羊毛:利用微信私有協(xié)議，100%攔截協(xié)議掛；應用WAF的BOT防DDoS攻擊：結合微信網關和WAF防護能力，免費支持最高400GDDoS數據安全:利用微信私有協(xié)議實現對前端接口和數據的加密，應用WAF的API安全，檢測數據未授權訪問、越權獲取等17類敏小程序安全加速用戶/四WAFBOT流量管理利用微信私有協(xié)議和WAF-BOT防護雙重防刷能力，幫助品牌對抗協(xié)議掛、真人真機等黑灰產，有效的提升了安全對抗微信私有協(xié)議加密和WAF-API數據安全保護能力，構建前端到后端全鏈路的數據安全保護體系，幫助企業(yè)保護會員用戶接入【小程序安全加速】后，品牌小程序平均耗時降低98ms，降幅達到22%，P95平均耗時降低了111ms，降幅達到12%。相比正常的request請求，經過網關的請求，小程序的訪問成功率提升至99.98%，達到了優(yōu)質網絡請求成功率標準。2021某商超集團騰訊混合云安全解決方案，滿足商超業(yè)務對云安連鎖零售商超集團，在全球多個國家擁有超千家門店，在中國大陸經營多種業(yè)態(tài)和品牌，包括購物廣場、會員商店、社區(qū)店等，主張以人為本，科技賦能的全渠道零售商，通過實體門店、電商平臺，以及移動設備，幫助顧客隨時隨地隨心買品品互聯網出口采用WAF+天御+抗DDoS，云端多層防御體系，數據中心內采用數盾和云鏡保障服務器和數據安全，所有告警信息匯聚到云控制臺統(tǒng)一管理，實現本地和云端一體化管理。通過騰訊安全提供的專家服云端防護平臺云端防護平臺天御業(yè)務安全同大禹BGP高防云WAF防護API服務解決注冊、登錄、消息過濾、業(yè)務防刷數據中心內云鏡主機安全ACL安全組資產梳理和漏洞修補，Webshell和惡意文數盾數據安全堡壘機DDoS防護避免訪問慢、無法訪問、被勒索WeTest專家服務LB負載均衡ACL安全組ACL安全組業(yè)務DB整合了全球安全管理體系，實現一體化運維管A從“檢測”為主的“被動運維”轉向“檢測和響應”并舉的持續(xù)“智能運營”，把技術和運營聯動起來。X安全體系滿足國內的法律法規(guī)、等級保護三級和ISO,ICS等國際標準，實現合規(guī)訴求。自動化程度高，每天可過濾40萬次異常請求，避免重復建設安全硬件，節(jié)省2223騰訊云安全托管服務助力企業(yè)釋放千萬級用戶IT架構安全運營精力，為B2B2C業(yè)務形態(tài)安全運營提效該零售SaaS企業(yè)致力于以會員為核心，以積分為驅動，為商戶提供CRM（客戶關系管理）解決方案及新零售賦能，幫助零售商戶實現低成本獲客和高用戶粘性。利用跨場景用戶消費數據，幫助商戶在大數據的基礎上進行營銷、引流、獲客、轉化、交易、沉淀和二次營銷。目前已覆蓋4200萬商戶，遍布544座城B2B2C業(yè)務形態(tài)下客戶群體廣泛，面臨通過安全托管服務快速響通過安全托管服務快速響應主機、網絡、應用及數據等安全產品的各類安全風險事件，利用安全編排自動化與響應（SOAR）技術進行智能分類和高效運營處置，并針對云資產進行持續(xù)風險監(jiān)視和泄露監(jiān)控等，同時提供應急值守團隊進行全天候安全保障，為云上用戶建立和持續(xù)優(yōu)化云安全防御體系，保障用戶業(yè)務安全，提升SPRSPR-安全產品配備9PSP-產品安全策略7654HRO-高危開源組件企業(yè)安全現狀最佳實踐BLA-業(yè)務邏輯架構HES-主機安全事件狀態(tài)DES-數據安全事件狀態(tài)8EKM-資產暴露風險AER-資產暴露風險IAM-訪問控制風險ILR-信息泄露風險3210服務內置大量事件處置劇本，可以高效分析云上業(yè)務威脅通過漏洞情報+威脅情報組合，能夠更快的發(fā)現攻擊事件預警和利用特征信息，指導安全運營分析方向和風險處置操作，提前將風險進行收無須企業(yè)專門招聘云安全運營團隊和管理人員，騰訊云MSS將提供云上安全運營服務，釋放企業(yè)員工的精力，讓企業(yè)更專注于自身業(yè)務的2425移動終端安全場景零售安全精選實踐26高燈科技騰訊云零信任助力高燈科技實現混合辦公安全治高燈科技是一家以發(fā)票數字化為基礎，面向企業(yè)和監(jiān)管提供財稅合規(guī)及交易合規(guī)管理平臺的財稅科技公司。高燈科技于一方面服務于監(jiān)管部門，以實現數字化治理的目標，另一方面通過構建可信交易平臺，幫助交易雙邊得到監(jiān)管認可，實現交易互信、降本增效；并在交通出行、農產品交易、電子商務、社交新零售、社會化用工等領域高燈缺乏統(tǒng)部署一殺毒產品，員工使用免費殺毒軟亂。終端安全與VPN產品割裂，遠程接入無法聯動終端安全，安全通過終端安全一體化、通過終端安全一體化、網絡隱身、動態(tài)權限訪問控制等手段，來落地零信任安全的“持續(xù)驗證，永不信任”理念，構建涵蓋“終端可信、身份可信、鏈路可信、應用可信”的4T可信安全系統(tǒng)。對業(yè)務訪問的整個過程進行持續(xù)、動態(tài)、全面的權限控制和安全檢查，實現終端在任意網絡環(huán)境中安全、穩(wěn)定、高效的訪問企業(yè)iOA一體化安全管理平臺iOA一體化安全管理平臺 SaaS應用全球邊緣接入加速網絡技術與能力集成一體化客戶端瀏覽器通過騰訊云零信任替換傳統(tǒng)VPN，解決高危漏洞帶來的安全隱患，以網絡隱身技術顯著減少對外暴露面，提升網絡接入通過屏幕和打印水印建立數據溯源體系，在零信任客戶端實建立終端安全準入基線，打通終端安全與零信任接入。終端零信任安全建設打造混合辦公安全治理體系，涵蓋多種終端和后臺業(yè)務，聯動企業(yè)微信，實現更高效使用，實現效率與2728騰訊云iOA-SaaS支持企業(yè)多角色員工遠程業(yè)務安全知名服飾連鎖品牌，該品牌以全新的產品設計和基于互聯網思維的零售模式，重塑人的體感，實現對當下需求升級的滿足。該品牌以創(chuàng)新的理念、先進的設計，連續(xù)多年實現高速增長，已經成為消費者心目中的細分賽道領軍品牌之一，擁有廣大客群。隨著公司產品設計、營銷策略等敏感數據頻繁被訪問，數據泄密公司有外包團隊及其設備也常訪問敏感數據，管理較為復雜，安全難以保障。通過SaaS-iOA實現對業(yè)務訪問人員的身份認證、終端安全認證、訪問行為審計，提供安全的遠程訪問服務，助力業(yè)務安全穩(wěn)定開展。多分支/多門店...業(yè)務資源連接器通過SaaS騰訊iOA的方式提供開箱即用的遠程訪問服務，通過反向連機器的方式，將的業(yè)務系統(tǒng)、源代碼系統(tǒng)、文多分支/多門店...業(yè)務資源連接器連接器一資源一連接器二資源二連接器三資源三零信任iOA......與第三方辦公軟件對接統(tǒng)一的組織架構，每個需要訪問業(yè)連接器一資源一連接器二資源二連接器三資源三零信任iOA......管控通道每個訪問業(yè)務系統(tǒng)的員工PC端必須安裝iOA客戶端實現代碼上傳下載的監(jiān)控、設計文件及截圖、客戶信息的數據的管控通道外發(fā)風險告警行為審計攔截管控敏感文件/代碼外發(fā)風險告警行為審計攔截管控敏感文件/代碼智能識別滿足合規(guī)要求，保護敏感數據安全，高效管理各類角色的人與終端，圈架構上實現業(yè)務的徹底收斂，并對終端、用戶、應用進行最小化授權，幫助企業(yè)大幅提升安全保障力度，滿足IPO前的合規(guī)要求。從數據訪問、數據傳輸、數據使用等環(huán)節(jié)建設完整的數據鏈條和行為分析，針對異常進行及時告警，可完整追溯整個數據流轉路徑，有效保將靈活用工場景下大量不可控的終端、不可控的人員經過高強度的鑒權，變?yōu)榭尚诺慕K端和人員，保障業(yè)務數據的安全的同時實現降本增效。2930數據安全場景零售安全精選實踐31以人為本科技向善，百果園與騰訊云數據安全團百果園，2001年成立于深圳，是一家集水果采購、種植支持、采后保鮮、物流倉儲、標準分級、營銷拓展、品牌運營、門店零售、信息科技、金融資本、科研教育于一體的大型連鎖企業(yè)。目前全國已覆蓋170+城市，落地6000+分店，注冊會員人數超8000萬人，是國內當前首如何輕量化解決并適配67個數據庫，有效實現300億條個人信息敏感數據防護，是百果園的主要訴Q中國首個通過云原生密碼技術提供的極簡合規(guī)數據安中國首個通過云原生密碼技術提供的極簡合規(guī)數據安全解決方案，有效降低企業(yè)數據安全及數據加密技術敏感數據梳理：數據安全治理中心DSGC梳理會員數據安全防護：數據安全網關CASB平臺實現數據庫字段級存儲加密，應用側使用動態(tài)脫敏和數據庫訪問控制能力。測試上線過程中，利用數據同步、備份恢復、數據回退等應急機制，保障業(yè)務持續(xù)穩(wěn)密鑰安全保護：密鑰管理系統(tǒng)KMS統(tǒng)一管理加密持續(xù)安全監(jiān)測：數據安全審計監(jiān)控數據庫訪問情Item1Item2Item3..