漏洞管理服務(wù)
掃描全面 高效精準(zhǔn) 簡單易用 報(bào)告全面
漏洞管理服務(wù) 產(chǎn)品優(yōu)勢
漏洞管理服務(wù) 應(yīng)用場景
?????根據(jù)業(yè)務(wù)發(fā)展需要，您可以隨時(shí)添加域名、創(chuàng)建掃描任務(wù)
Web漏洞掃描
網(wǎng)站的漏洞與弱點(diǎn)易于被黑客利用，形成攻擊，帶來不良影響，造成經(jīng)濟(jì)損失
能夠做到
— 常規(guī)漏洞掃描
豐富的漏洞規(guī)則庫，可針對各種類型的網(wǎng)站進(jìn)行全面深入的漏洞掃描，提供專業(yè)全面的掃描報(bào)告
— 最新緊急漏洞掃描
針對最新緊急爆發(fā)的CVE漏洞，安全專家第一時(shí)間分析漏洞、更新規(guī)則，提供最快速專業(yè)的CVE漏洞掃描
弱密碼掃描
主機(jī)或中間件等資產(chǎn)一般使用密碼進(jìn)行遠(yuǎn)程登錄，攻擊者往往使用掃描技術(shù)來探測其用戶名和弱口令
能夠做到
— 多場景可用
全方位的OS連接，涵蓋90%的中間件，支持標(biāo)準(zhǔn)Web業(yè)務(wù)弱密碼檢測、操作系統(tǒng)、數(shù)據(jù)庫等弱口令檢測
— 豐富的弱密碼庫
豐富的弱密碼匹配庫，模擬黑客對各場景進(jìn)行弱口令探測，同時(shí)支持自定義字典進(jìn)行密碼檢測
主機(jī)漏洞掃描
操作系統(tǒng)是業(yè)務(wù)應(yīng)用安全運(yùn)行的基礎(chǔ)，及時(shí)修復(fù)操作系統(tǒng)的已知漏洞可以很大程度上避免主機(jī)被攻擊者入侵和利
能夠做到
— 全方位的深度掃描
通過配置驗(yàn)證信息，可連接到服務(wù)器進(jìn)行操作系統(tǒng)檢測，進(jìn)行多維度的漏洞、配置檢測
— 多種網(wǎng)絡(luò)場景的支持
可以通過密碼方式訪問業(yè)務(wù)所在的服務(wù)器，適配不同企業(yè)網(wǎng)絡(luò)管理場景
中間件掃描
中間件可幫助用戶靈活、高效地開發(fā)和集成復(fù)雜的應(yīng)用軟件，一旦被黑客發(fā)現(xiàn)漏洞并利用，將影響上下層安全
能夠做到
— 豐富的掃描場景
支持主流Web容器、前臺開發(fā)框架、后臺微服務(wù)技術(shù)棧的版本漏洞和配置合規(guī)掃描
— 多掃描方式可選
支持通過標(biāo)準(zhǔn)包或者自定義安裝等多種方式識別服務(wù)器中的中間件及其版本，全方位發(fā)現(xiàn)服務(wù)器中的漏洞風(fēng)險(xiǎn)
內(nèi)容合規(guī)檢測
當(dāng)網(wǎng)站被發(fā)現(xiàn)有不合規(guī)言論時(shí)，會給企業(yè)造成品牌和經(jīng)濟(jì)上的多重?fù)p失
能夠做到
— 精準(zhǔn)識別
同步更新時(shí)政熱點(diǎn)和輿情事件的樣本數(shù)據(jù)，準(zhǔn)確定位各種涉黃、涉暴涉恐、涉政等敏感內(nèi)容
— 智能高效
對文本、圖片內(nèi)容進(jìn)行上下文語義分析，智能識別復(fù)雜變種文本
移動應(yīng)用安全
當(dāng)前企業(yè)移動應(yīng)用被通報(bào)甚至下架時(shí)，會給企業(yè)帶來重大經(jīng)濟(jì)損失，同時(shí)品牌形象受損、用戶量下滑。
能夠做到
— 精確檢測
服務(wù)緊貼工信部、公安部、網(wǎng)信辦發(fā)文，結(jié)合行業(yè)解讀，檢測移動應(yīng)用安全、合規(guī)問題
— 快速掃描
分鐘級掃描，對應(yīng)用本身及第三方SDK進(jìn)行分析，并給出詳細(xì)專業(yè)報(bào)告
二進(jìn)制成分分析
產(chǎn)品包或固件中因不當(dāng)使用開源軟件、配置不合規(guī)等會產(chǎn)生漏洞或合規(guī)性風(fēng)險(xiǎn)，及時(shí)的發(fā)現(xiàn)和修復(fù)相關(guān)問題可以減少被攻擊者利用的風(fēng)險(xiǎn)。
能夠做到
— 全方位風(fēng)險(xiǎn)檢測
對產(chǎn)品包/固件進(jìn)行全面分析，基于各類檢測規(guī)則，獲得相關(guān)被測對象的開源軟件、信息泄露、安全配置等存在的潛在風(fēng)險(xiǎn)。
— 支持各類應(yīng)用
支持對桌面應(yīng)用（Windows和Linux）、移動應(yīng)用程序（APK、IPA、Hap等）、嵌入式系統(tǒng)固件等的檢測。
— 專業(yè)分析指導(dǎo)
提供全面、直觀的風(fēng)險(xiǎn)匯總信息，并針對不同的掃描告警提供專業(yè)的解決方案和修復(fù)建議。