———— 企业主机安全、云WAF防护 ————
产品介绍
中云数据·主机自适应安全平台通过对主机信息和行为进行持续监控和细粒度分析,快速精准地发现安 全威胁和入侵事件,并提供灵活高效的问题 解决能力,为用户提供下一代安全检测和响应能力。
产品架构
产品优势
资产清点
资产清点功能可根据用户需要,自定义时间周期,自动化构建细粒度资产信息,可对主机资产、应用资产、Web资产等进行全面清点,保证用户可实时掌握所有主机资产情况,包括Web、系统、进程、端口、账号、软件应用等。
风险发现
风险发现功能通过细粒度分析系统内潜在的风险与合规问题,及时发现Web应用漏洞、弱口令、风险文件、错误配置等,生成分析报告并给出详细的修复建议,让安全管理清晰可衡量。根据业务需要制定合理的安全策略,构建完整的、定制化的安全体系。
入侵检测
通过在黑客入侵的必经之路布上特征锚点,基于行为模式和关键模型分析黑客行为,结合最新威胁情报,第一时间发现入侵行为,保证企业损失最小化。
产品功能
中云数据·主机自适应安全平台采用模块化的组织形式,实现各功能的智能集成和协同联动
应用场景
产品介绍
Web应用防火墙(Web Application Firewall)对网站业务流量进行多维度检测和防护,结合深度机器学习智能识别恶意请求特征和防御未知威胁,阻挡诸如SQL注入或跨站脚本等常见
攻击,避免这些攻击影响Web应用程序的可用性、安全性或过度消耗资源,降低数据被篡改、失窃的风险
产品优势
应用场景
功能描述
Web攻击防护
覆盖OWASP常见安全威胁,通过预置丰富的信誉库,对恶意扫描器、IP、网马等威胁进行检测和拦截
支持SQL注入、XSS跨站脚本、文件包含、目录遍历、敏感文件访问、命令\代码注入、网页木马上传、第三方漏洞攻击等威胁检测和拦截
内置语义分析+正则双引擎,误报率更低;支持常见编码还原,识别变形攻击能力更强