華為云計(jì)算 云知識(shí) 漏洞管理服務(wù)應(yīng)用場(chǎng)景介紹
漏洞管理服務(wù)應(yīng)用場(chǎng)景介紹

漏洞管理服務(wù)(CodeArts Inspector)是針對(duì)網(wǎng)站進(jìn)行 漏洞掃描 的一種安全檢測(cè)服務(wù),目前提供通用漏洞檢測(cè)、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后,即可人工觸發(fā)掃描任務(wù),檢測(cè)出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。漏洞管理服務(wù)主要用于以下場(chǎng)景。

Web漏洞掃描應(yīng)用場(chǎng)景

網(wǎng)站的漏洞與弱點(diǎn)易于被黑客利用,形成攻擊,帶來不良影響,造成經(jīng)濟(jì)損失。

1、常規(guī)漏洞掃描

豐富的漏洞規(guī)則庫,可針對(duì)各種類型的網(wǎng)站進(jìn)行全面深入的漏洞掃描,提供專業(yè)全面的掃描報(bào)告。

2、最新緊急漏洞掃描

針對(duì)最新緊急爆發(fā)的CVE漏洞,安全專家第一時(shí)間分析漏洞、更新規(guī)則,提供快速專業(yè)的CVE漏洞掃描。

弱密碼掃描應(yīng)用場(chǎng)景

主機(jī)或中間件等資產(chǎn)一般使用密碼進(jìn)行遠(yuǎn)程登錄,攻擊者通常使用掃描技術(shù)來探測(cè)其用戶名和弱口令。

1、多場(chǎng)景可用

全方位的OS連接,涵蓋90%的中間件,支持標(biāo)準(zhǔn)Web業(yè)務(wù)弱密碼檢測(cè)、操作系統(tǒng)、 數(shù)據(jù)庫 等弱口令檢測(cè)。

2、豐富的弱密碼庫

豐富的弱密碼匹配庫,模擬黑客對(duì)各場(chǎng)景進(jìn)行弱口令探測(cè)。

中間件掃描應(yīng)用場(chǎng)景

中間件可幫助用戶靈活、高效地開發(fā)和集成復(fù)雜的應(yīng)用軟件,一旦被黑客發(fā)現(xiàn)漏洞并利用,將影響上下層安全。

1、豐富的掃描場(chǎng)景

支持主流Web容器、前臺(tái)開發(fā)框架、后臺(tái)微服務(wù)技術(shù)棧的版本漏洞和配置合規(guī)掃描。

2、多掃描方式可選

支持通過標(biāo)準(zhǔn)包或者自定義安裝等多種方式識(shí)別服務(wù)器的中間件及其版本,全方位發(fā)現(xiàn)服務(wù)器的漏洞風(fēng)險(xiǎn)。

內(nèi)容合規(guī)檢測(cè)應(yīng)用場(chǎng)景

當(dāng)網(wǎng)站被發(fā)現(xiàn)有不合規(guī)言論時(shí),會(huì)給企業(yè)造成品牌和經(jīng)濟(jì)上的多重?fù)p失。

1、精準(zhǔn)識(shí)別

同步更新時(shí)政熱點(diǎn)和輿情事件的樣本數(shù)據(jù),準(zhǔn)確定位各種涉黃、涉暴涉恐、涉政等敏感內(nèi)容。

2、智能高效

對(duì)文本、圖片內(nèi)容進(jìn)行上下文語義分析,智能識(shí)別復(fù)雜變種文本。