【产品技术】态势感知：资产安全&日志管理

主机资产

同步主机资产信息，列表统计主机总体安全状况的信息。

支持查看主机资产的防护状态、当前安全状况、风险值和被攻击次数等。

×

√

网站资产

通过添加目标网站，并一键扫描任务，检查网站安全状态和所有漏洞项目，列表呈现各网站资产的总体安全状况统计信息。

支持查看网站扫描结果详情，包括“扫描项总览”、“漏洞列表”和“站点结构”，并支持下载网站漏洞安全报告。

• 扫描项总览

呈现当前网站漏洞扫描检查的所有项目和检测结果。呈现的检查项包括“恶意内容”、“潜在风险”和“网站安全漏洞”。

• 恶意内容包括检测恶意外链、挖矿后门和网页木马。

• 潜在风险包括检测网站请求头、https协议。

• 网站安全漏洞包括检测跨站请求伪造、应急漏洞、信息泄露、注入攻击、跨站脚本攻击等。

• 漏洞列表

扫描出的漏洞详细列表信息。

• 站点结构

显示网站扫描监测出的漏洞，以及漏洞的具体站点位置。

×

√

日志管理

授权LTS管理日志，并转储日志到OBS桶，满足SA日志存储和容灾需求。

×

√