网站监控预警平台（RaySaaS)
- 产品介绍
网站监控预警平台（RaySaaS）基于爬虫、内容匹配、沙箱和漏洞扫描等技术实现网站的可用性、安全性和合规性检测，并针对漏洞提供专业的修补意见，降低安全风险，防范于未然。RaySaaS提供7*24小时不间断监控，在突发攻击事件发生时，可及时发现和快速响应，结合安全防护设备构建完善的网站安全体系。可用于大规模网站群监控，提高安全管理效率，降低安全管理成本。
功能特性
-
- 网站动态感知
性能检测（HTTP、DNS、PING）；页面篡改监控（标题、图片、内容、暗链等）；敏感内容检测（黄、赌、毒等）；木马检测（木马特征库匹配、沙箱检测）；Webshell 检测、 网站钓鱼检测；安全情报（资讯、安全事件）；
-
- 网站脆弱性检测
Web漏洞扫描（OWASP TOP10安全风险）、系统漏洞扫描（操作系统、中间件）、 数据库检测（mysql、oracle、db2等）、 云平台漏洞扫描（Kvm、Vmware等）、 弱口令扫描（SSH、FTP、TELNET等）；
-
- 可用性检测
网站可用性检测，包括：Ping监控、HTTP监控、DNS监控等；
技术优势
- 有机联动，完整防御
+- 可与WAF、抗DDoS等防御设备联动，从而形成完整的防御体系；
- 动/静态网马检测技术
+- 基于云沙箱技术、静态特征库的动/静态网马检测技术;
- 可视化监控平台
+- 利用大数据分析及威胁情报技术的可视化监控平台；
- 网页敏感信息监测
+- 借助本地关键词库与搜索引擎联动搜索的网页敏感信息监测；
- 恶意链接检测技术
+- 结合暗链、桥页指纹特征和关键词库的恶意链接检测技术；
- 满足客户管理需求
+- 从实际场景出发，满足客户的管理需求：权限管理、定期报表、人性化展示等；
- 全面漏洞扫描能力
+- 覆盖WEB应用、数据库应用、主机操作系统、弱口令的全面漏洞扫描能力;
- 降低篡改监控误报率
+- 结合敏感度调整与内容识别，有效降低监控误报率;
典型部署
- 私有云模式
应用价值
全面掌握网站风险情况，实时监控网站安全状态，及时发现恶意篡改事件;有效监控安全状况，及时了解安全风险，做到防患未然，及时告警及处置安全事件。