【云锁V3充值活动】高级防护事件管理两大功能限时特惠

本帖最后由 919292025 于 2016-12-1 15:14 编辑

云锁V3上线至今,经过几个小版本的更新,目前已经趋于稳定。新版本也逐渐被广大用户熟悉和运用。特别是高级防护事件管理这两大全新增值功能,更是得到了第一批开通用户的反馈好评!
那么这两项全新功能到底能够帮助企业解决哪些安全问题呢?借着本次的充值活动,给大家详细的剖析一下。当你真正开通这项功能并投入使用之后,你会发现:安全运维的时代已经过去,一个全新的自动化运维时代已经来临!
头图.jpg

高级防护功能可以解决哪些问题?
  • 已知/未知Webshell防护
webshell称做为一种网页后门,黑客在入侵后可以达到控制网站服务器的目的。
目前的安全软件对于已知webshell可以做到相应的防护,但是对于未知webshell却没有有效的防护手段。根据云锁一年来的安全数据分析,现如今未知webshell广泛盛行。云锁V3高级防护功能正是根据最新的安全态势,开发研究威胁感知技术,有效检测各种加密、变形、未知Webshell,抵御未知威胁。
  • 高级SQL注入漏洞防护
云锁V2版本SQL注入漏洞防护基于正则匹配关键字和漏洞防护规则等去拦截,对常见的SQL注入去拦截GETPOST提交,对注入语句和关键字语法进行拦截。
云锁V3版本属于高级SQL注入漏洞防护,通过RASP技术对应用系统的流量、上下文、行为进行持续监控,对网站中存在SQL注入漏洞的页面进行数据层的防护,无论是技术层面还是防护层面,全部升级。
  • 高级文件上传漏洞防护
云锁V2版本的文件上传防护基于漏洞规则去拦截,例如:用菜刀连接的一句话木马工具和常见的文件名解析漏洞。
云锁V3版本属于高级文件上传防护,对网站中存在文件上传漏洞的页面进行防护,上传危险页面或程序自动拦截,并且可以对攻击进行溯源和样本木马文件下载。
  • Struts2漏洞防护
Struts2是apache项目下的一个web 框架,普遍应用于天猫、淘宝、京东等互联网电商平台,政府、银行、企业门户等官方网站。自13年Struts2被曝出存在严重漏洞以来,苹果、中国移动、中国联通、百度、腾讯、淘宝、京东、Sohu、民生银行等大型企业的网站均遭毒手,运维工程师苦不堪言。在2016年4月份,Apache struts2漏洞再次血洗中国互联网。该漏洞也是今年爆出的最严重的安全漏洞之一。
云锁高级防护中的Struts2漏洞利用防护就是对此作出的安全防护措施。
  • 反序列化漏洞防护
WebLogic、tomcat、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用均会受到反序列化漏洞的影响和威胁。一旦编程人员误用了反序列化这一机制,就能导致任意代码执行,这是一个极其严重的问题。
  • 任意文件读取漏洞防护
任意文件读取漏洞,是web安全里高危的漏洞,它可以泄露源码、数据库配置文件等等,导致网站处于极度不安全状态。
云锁高级防护中的任意文件读取漏洞防护功能,可以对网站中存在任意文件读取漏洞的页面进行防护,在读取发生时阻断,保证信息、数据安全。
  • 命令执行漏洞防护
漏洞原理:由于开发人员编写源码,没有针对代码中可执行的特殊函数入口做过滤,导致客户端可以提交恶意构造语句提交,并交由服务器端执行。
造成的危害:继承Web服务程序的权限去执行系统命令或读写文件;反弹shell;控制整个网站甚至控制服务器;进一步内网渗透等等
云锁高级防护功能的命令命令执行漏洞防护可以对网站中存在命令执行漏洞的页面进行防护,执行命令时阻断。

你要相信,云锁V3的强大功能绝不仅限于此!同样让我们引以为傲的,是V3版的事件管理功能!

事件管理功能可以给企业带来哪些好处?
云锁会7*24小时无间断守护业务系统,持续对企业业务系统进行学习并识别业务的风险点。发生安全事件后,云锁能自动回溯攻击过程,并形成事件分析报告,为企业提供入侵取证及攻击源分析的能力,这就是云锁V3的事件管理功能。

在APT盛行的今天,假如没有开启云锁V3的事件管理功能,其结果就是:你被黑了,你连为什么,怎么,谁,从哪里,攻击了哪里,都一无所知!

云锁V3事件管理功能会将服务器入侵事件进行筛选和记录,并且对这些事件的威胁程度给出风险等级评定和事件报告。事件报告中,会给出事件分析,包括描述以及处理意见。最为关键的是,会对攻击进行详细溯源,从攻击开始到攻击结束,攻击者的每一步操作,每个时间节点的所作所为都会被云锁记录,让攻击者无处遁形,帮助企业快速定位并修复风险点。

值得强调的是:无论是高级防护还是事件管理,都是企业安全有必要开通的防护功能。因此,为了让用户充分体验两大功能的强大之处,现推出“云中心代金券”回馈活动!
具体活动如下(参加活动请咨询云锁李明QQ:919292025)

12月1日.jpg



云锁—服务器安全防护和运维管理必备软件
发表于 2016-12-1 14:51:56 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 1 条回复!
已开通高级防护功能,为求心理安慰~
发表于 2017-1-23 15:51:59 | 显示全部楼层

回复 | 支持 | 反对 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发布主题

QQ|论坛首页|站点统计|小黑屋|云锁论坛-服务器安全技术讨论专业论坛、云锁软件技术讨论 ( 京ICP备14002707号-3  

GMT+8, 2017-8-24 05:08 , Processed in 0.286490 second(s), 30 queries .

Powered by 云锁

© 2014-2018 JOWTO Inc.

快速回复 返回顶部 返回列表