名词解释
基本概念
紧急事件
紧急事件是重大的,影响业务的高风险安全事件,需要立即进行处理。类型包括:IP封堵、异地登录、暴力破解成功和发现后门。
网络安全
以IP作为对象分析客户的网络是否健康,监控平台上所有IP的安全状态,是否发生ddos攻击以及是否被黑洞。默认黑洞时长为24小时,黑洞阈值参见此帮助文档。
主机安全
需要在主机上安装Agent才能看到安全检查结果,目前仅支持linux操作系统。windows操作系统暂不支持。
应用安全
针对网站/域名进行安全分析和检测,发现网站存在的漏洞以及近期被攻击的情况。如果您发现您的网站正在遭受攻击,建议尽快使用企业应用防火墙(UEWAF)进行防护。
应用场景
- 实时监控云上整体安全。
- 全天候云上网站的漏洞扫描服务,不影响网站性能,提供详细的漏洞修复建议
- 服务器安全管理,检测并发现入侵服务器的行为,提供加固建议
- 监测网站是否正在遭受攻击,以及遭受什么类型的攻击
- 统一的平台管理所有安全威胁