【天翼云】漏洞扫描
天翼云漏洞扫描服务提供主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告,由专家提供解读及指导服务,方便管理员对主机的安全进行检查和分析,及时修复漏洞、提高系统安全防护能力。
天翼云漏洞扫描服务提供主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告,由专家提供解读及指导服务,方便管理员对主机的安全进行检查和分析,及时修复漏洞、提高系统安全防护能力。
快速丨快速发现
能够准确、快速的发现主机存在的漏洞风险,对发现的漏洞进行分析,及时提供专业含切实可行整改建议的扫描报告。
详尽丨准确详尽
详尽描述系统存在的漏洞种类、安全漏洞数量,危害级别等。描述漏洞时提供可行解决方案。
扩展丨扩展性强
插件扩展性强、功能强大,可对多种安全漏洞进行漏洞发现,使用多个扫描工具交叉扫描降低误报,提高漏洞准确性。
专业丨专业分析
对扫描器结果提出切实可行的安全整改建议,帮助客户全面掌握漏洞风险态势,合理高效安排加固工作。
漏洞扫描
多种评估类型: 评估主机系统,网络和应用程序的弱点,检测系统内的恶意软件,发现服务器弱点。
丰富的评估能力:网络设备,包括下一代防火墙,操作系统,虚拟和云环境等,可根据需求设置扫描任务运行时间和频率。
两种扫描模式:漏洞扫描器在选择扫描方式时可使用非登录扫描和登录扫描方式,登录扫描能够更深入全面的发现主机漏洞。
持续管理:扫描器可以配置为自动更新,扫描器不断更新高级威胁及零日漏洞插件。
多种报告:自定义报告以按漏洞或主机排序,创建执行摘要或比较扫描结果以突出显示更改,可提供XML,PDF,CSV和HTML类型的报告。
开放端口
通过端口扫描发现开放端口,分析开放端口潜在风险,做好开放端口访问限制,识别不必要的开放端口并及时关闭,可避免端口被入侵者利用,提高主机防护能力。
弱口令检测
通过弱口令字典,检测用户SSH、RDP等服务是否使用了弱密码,及时更改弱口令有效防备暴力破解入侵。
配置脆弱性检测
通过基线规范逐项比对主机安全配置项的配置情况,发现配置薄弱点,反馈检查参数,针对加固,避免因配置薄弱导致的入侵风险。
专业漏洞分析
对扫描器结果提出切实可行的安全整改建议,帮助客户全面掌握漏洞风险态势,合理高效安排加固工作。
产品优势
快速丨快速发现
能够准确、快速的发现主机存在的漏洞风险,对发现的漏洞进行分析,及时提供专业含切实可行整改建议的扫描报告。
详尽丨准确详尽
详尽描述系统存在的漏洞种类、安全漏洞数量,危害级别等。描述漏洞时提供可行解决方案。
扩展丨扩展性强
插件扩展性强、功能强大,可对多种安全漏洞进行漏洞发现,使用多个扫描工具交叉扫描降低误报,提高漏洞准确性。
专业丨专业分析
对扫描器结果提出切实可行的安全整改建议,帮助客户全面掌握漏洞风险态势,合理高效安排加固工作。
产品功能
漏洞扫描
多种评估类型: 评估主机系统,网络和应用程序的弱点,检测系统内的恶意软件,发现服务器弱点。
丰富的评估能力:网络设备,包括下一代防火墙,操作系统,虚拟和云环境等,可根据需求设置扫描任务运行时间和频率。
两种扫描模式:漏洞扫描器在选择扫描方式时可使用非登录扫描和登录扫描方式,登录扫描能够更深入全面的发现主机漏洞。
持续管理:扫描器可以配置为自动更新,扫描器不断更新高级威胁及零日漏洞插件。
多种报告:自定义报告以按漏洞或主机排序,创建执行摘要或比较扫描结果以突出显示更改,可提供XML,PDF,CSV和HTML类型的报告。
开放端口
通过端口扫描发现开放端口,分析开放端口潜在风险,做好开放端口访问限制,识别不必要的开放端口并及时关闭,可避免端口被入侵者利用,提高主机防护能力。
弱口令检测
通过弱口令字典,检测用户SSH、RDP等服务是否使用了弱密码,及时更改弱口令有效防备暴力破解入侵。
配置脆弱性检测
通过基线规范逐项比对主机安全配置项的配置情况,发现配置薄弱点,反馈检查参数,针对加固,避免因配置薄弱导致的入侵风险。
专业漏洞分析
对扫描器结果提出切实可行的安全整改建议,帮助客户全面掌握漏洞风险态势,合理高效安排加固工作。
应用场景
定期的网络安全自我检测、评估
适用场景
配备漏洞扫描系统,网络管理人员可以定期的进行网络安全检测服务,安全检测可帮助客户最大可能的消除安全隐患,尽可能早地发现安全漏洞并进行修补,有效的利用已有系统,优化资源,提高网络的运行效率。
满足合规性需求(网络安全法、等保)
适用场景
定期开展漏洞扫描发现主机风险,主动防御风险也是公安局主推的等保要求以及网络安全法要求中的合规要求,其主要目的是:消除与降低安全隐患、周期性的评估和加固工作相结合,尽可能避免安全风险的发生。
网络承担重要任务前的安全性测试
适用场景
网络承担重要任务前应该多采取主动防止出现事故的安全措施,从技术上和管理上加强对网络安全和信息安全的重视,形成立体防护,由被动修补变成主动的防范,最终把出现事故的概率降到最低。配备网络漏洞扫描/网络评估系统可以让您很方便的进行安全性测试。