产品文档

网站威胁扫描

什么是网站威胁扫描

产品定义

网站威胁扫描是京东智联云面向企业数字化转型过程中各类资产暴露的漏洞风险容易被利用等方面的安全问题,而推出的威胁扫描类实践产品。

产品可以对用户的各类资产进行威胁扫描检测,集Web漏洞扫描端口漏洞扫描弱密码扫描API接口扫描容器镜像扫描等五大核心功能于一身,覆盖VPC内网资产提供互联网服务的IP/域名资产IDC机房内网资产三大业务场景,结合按次使用包年包月两类计费模式,能够更加广泛的发现暴露在网络中的安全风险,为云上业务提供多维度的威胁检测服务,满足合规要求,全方位、多样化、立体式的保护您的资产安全,让安全漏洞无所遁形。

工作原理

网站威胁扫描采用先进的web2.0启发式爬虫技术,实现全面深入的页面爬取,使用具有渗透测试能力的漏洞检测插件,模拟用户真实浏览场景,逐个深入分析浏览细节,可以帮助您全面发现资产中潜在的安全隐患。

基于数百种自主研发的漏洞扫描插件,同时内置多类无损扫描规则,并具备动态调整扫描策略的能力,根据扫描速度、扫描深度、扫描优先级等多样化的客户场景灵活调整扫描策略,可以有效避免用户的各类资产业务在扫描过程中受到影响。

此外,产品还内置了多种资产验证规则,确保高度精准的检测结果,并为您提供详细的漏洞报告和解决方案,帮助您有效理解、验证、跟踪和修复漏洞,最终达到减少相关业务资产漏洞被利用的风险。

更新时间:2020-05-20 18:27:02