云治理平台
- 平台介绍
盛邦安全云治理平台以符合网站安全相应的政策文件为出发点，结合行业客户Web安全治理过程中遇到的问题痛点而精心研发的一款治理平台产品，通过云资产发现、漏洞扫描以及完善的网站及业务系统备案制度，形成网站及业务系统的全生命周期管理。
功能特性
-
- 强大的自学习能力
-
- 网站安全准入能力
-
- 内容监控、漏洞检测、webshell后门检测等
-
- 丰富的报表功能
-
- 精确的流量统计
-
- 详细的指纹信息
-
- 多种告警方式
-
- 安全情报平台数据更新
技术优势
- 安全情报推送
+- 可通过企业自研、国家公布、第三方购买等方式获得安全情报，并对失陷主机检测、风险发现、WebShell检测等引擎进行数据补充，更好的应对新型安全威胁。
- WAF联动阻断
+- 通过扩展授权实现与防御设备RayWAF的联动。与WAF平台具有的SQL注入/XSS防护、Web常规攻击防护、扫描防护等模块配合进行防护，并支持通过攻击特征快速检测出目前主流的威胁攻击立即进行阻断。
- 安全准入控制
+- 管理人员可通过平台实现对网站及业务系统的审核工作；所有对外发布系统均需备案并进行安全评估后才允许对外服务；帮助客户建立内部Web资产备案审核体系。
- 全面的指纹分析
+- 更全面地掌握组织资产信息，可以探测出服务器操作系统、中间件、网站编码方式、物理地址等信息。掌握了指纹信息后，一旦某系统或某中间件爆出漏洞，可快速确定网络中使用该版本的服务器，便于应急处置
典型部署
- 典型部署
以教育行业为例，在各地学校出口部署探针，统一到管理平台，帮助减轻运维压力。
应用价值
主动发现全网在运网站(包含私搭滥建)；监控网站日常运营状态（包含安全性、合规性、可用性）；实时查看各个网站的流量状况，发现僵尸网站和被恶意探测的网站；主动探测各个服务器的指纹信息，更全面掌握服务器的信息；建立管理、监测与防护的统一平台，满足相关政策文件要求，帮助客户真正做到摸清家底，防患于未然。