京東云 . 主機(jī)安全
產(chǎn)品優(yōu)勢(shì)
- 主機(jī)風(fēng)險(xiǎn)可視化
- 自動(dòng)掃描識(shí)別業(yè)務(wù)系統(tǒng)存在安全風(fēng)險(xiǎn)，及時(shí)發(fā)現(xiàn)潛在安全威脅，形成多維度可視化安全分析報(bào)告全面掌握主機(jī)整體安全狀況，及時(shí)優(yōu)化和加固安全風(fēng)險(xiǎn)，提升主機(jī)安全防御能力。
- 精準(zhǔn)實(shí)時(shí)防御
- 基于多引擎檢測(cè)技術(shù)實(shí)現(xiàn)對(duì)用戶行為的異常檢測(cè)和識(shí)別，實(shí)時(shí)準(zhǔn)確發(fā)現(xiàn)暴力破解、異常登錄等入侵行為，可快速響應(yīng)攔截惡意入侵攻擊行為，實(shí)時(shí)上報(bào)安全事件。
- 安全集中管理
- 京東云用戶通過京東云控制臺(tái)實(shí)現(xiàn)主機(jī)的安全檢測(cè)、防御配置、安全加固及安全事件的集中展示和告警，主機(jī)系統(tǒng)無任何操作界面。
- 自動(dòng)化運(yùn)維
- 主機(jī)安全防護(hù)進(jìn)程內(nèi)置在云主機(jī)操作系統(tǒng)，啟動(dòng)云主機(jī)時(shí)自動(dòng)加載主機(jī)安全防護(hù)功能，實(shí)現(xiàn)主機(jī)安全風(fēng)險(xiǎn)預(yù)警、惡意攻擊行為實(shí)時(shí)攔截，采用一鍵式加載無需用戶安裝部署，自動(dòng)化無值守運(yùn)行，降低運(yùn)維管理成本。
產(chǎn)品功能
弱口令檢測(cè)
快速檢測(cè)弱口令賬號(hào)
系統(tǒng)內(nèi)置弱口令字典，根據(jù)字典規(guī)則對(duì)賬號(hào)口令進(jìn)行檢測(cè)，通過云平臺(tái)展示存在弱口令風(fēng)險(xiǎn)，提醒用戶修改，避免系統(tǒng)賬號(hào)被破解。
異常登錄
準(zhǔn)確識(shí)別異常登錄地址
根據(jù)系統(tǒng)設(shè)置規(guī)則自動(dòng)識(shí)別異常登錄行為并預(yù)警，用戶可以設(shè)置常用登錄地區(qū)，當(dāng)出現(xiàn)登錄地址為非常用登錄地，則產(chǎn)生告警記錄，上報(bào)到云平臺(tái)提醒用戶存在異地登錄風(fēng)險(xiǎn)。
暴力破解
有效阻斷暴力破解行為
包括遠(yuǎn)程登錄暴力破、數(shù)據(jù)庫(kù)防暴力破解、FTP防暴力破解，通過系統(tǒng)日志、網(wǎng)絡(luò)數(shù)據(jù)包協(xié)議分析、端口等方式獲取嘗試暴力破解的IP，并判斷其是否滿足防護(hù)規(guī)則若滿足規(guī)則，則進(jìn)行攔截并上報(bào)云平臺(tái)
高危漏洞檢測(cè)
定期檢測(cè)系統(tǒng)高危漏洞上報(bào)漏洞詳情，并提供漏洞修復(fù)和建議
定期檢測(cè)系統(tǒng)高危漏洞上報(bào)云主機(jī)漏洞詳情，產(chǎn)品提供windows系統(tǒng)漏洞修復(fù)功能，Linux提供漏洞修復(fù)建議需手動(dòng)完成漏洞修復(fù)。