长亭百川云

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2
banner

搜索中心

分类

全部

78

产品

20

厂商

20

领域

18

文章

20

关联搜索

安全运营中心

TIP

威胁情报

安全审计

主机安全

文章
IDC《中国工控安全审计市场份额,2023》报告发布,威努特全国第二!
威努特安全网络

IDC权威认证,市场份额位列中国全行业第二,连续两年蝉联全国前三!

215人阅读

2024-07-18

产品logo
产品
山石网科工业安全主机卫士系统

山石网科

272

0

山石网科工业安全主机卫士系统IEDP是面向工业互联网安全设计的,提供集工业主机安全可视化、工业主机安全策略集中管理、主机状态监测、主机安全防护、预警和响应处置于一体的工业信息安全产品,在不影响生产业务的前提下,实现对各类别工业主机,如操作员站、工程师站、服务器站的安全集中监控与策略配置。

#防病毒#杀毒#杀毒软件#病毒查杀#AV#反病毒#漏洞修复#工控安全#工业安全#日志审计#SCA#软件成分分析#AD#应用交付#AI#人工智能#沙箱#威胁情报#TIP#主机安全#工业安全
文章
新潮信息安全服务中心小程序上线啦
Tide安全团队

新潮信息安全服务中心小程序,整合TideSSO相关平台,提供更方便的通知预警功能,集成对接潮启移动端安全管控平台、潮听漏洞情报平台、潮巡资产管理与威胁监测系统等。

183人阅读

2024-07-14

文章
ADLab 2023年安全研究回顾
ADLab

2023年,启明星辰ADLab研究方向重点包括攻防技术安全研究、黑客攻击与威胁研究、人工智能安全研究、5G安全研究、云安全研究、移动终端安全研究、工控物联网安全研究、车联网安全研究,其中部分研究文章已通过ADLab公众平台发布。

411人阅读

2024-07-13

文章
通过“微软蓝屏事件”再一次反观工控安全技术路线选择
威努特安全网络

工业控制系统安全防护应坚定遵循白环境的“零特征库”主动防御技术理念

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

184人阅读

2024-07-25

文章
山东省移动应用六月份安全态势
Tide安全团队

​TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据,进而对山东省移动应用数量、恶意仿冒应用分布情况,安全漏洞数量等九个方面进行总结与展示。

212人阅读

2024-07-13

文章
山东省移动应用七月份安全态势
Tide安全团队

​TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据,进而对山东省移动应用数量、恶意仿冒应用分布情况,安全漏洞数量等九个方面进行总结与展示。

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

172人阅读

2024-08-08

文章
从windows大规模蓝屏事件引发的工业场景下安全防护架构的深度思考
FreeBuf网络安全行业门户

7月19日消息“微软蓝屏”事件发酵,全球多地 Windows 系统崩溃,而此次事件中的“始作俑者”Crowdstrike Holdings Inc在德国Tradegate交易平台下跌超11%。疑因Cr

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

221人阅读

2024-07-23

文章
Synaptics蠕虫病毒:一名网络安全从业人员的感染与溯源分析
Tide安全团队

分享一次对Synaptics蠕虫病毒的感染过程与溯源分析

524人阅读

2024-07-14

厂商logo
厂商
四叶草安全

639

0

西安四叶草信息技术有限公司(简称:四叶草安全)是一家实战创新型网络安全企业,由马坤创办于2012年。

文章
新潮信息-Tide安全团队2023年度总结
Tide安全团队

站在时间的交叉口,回⾸这过往的⼀年,有收获、有遗憾、有改变,展望新的⼀年,有憧憬、有激情、有梦想。

233人阅读

2024-07-14

文章
如何防微杜渐“微软蓝屏”事件,保障工业主机安全
威努特安全网络

三大维度加强工业主机安全防护,减少“微软蓝屏”事件可能带来的危害

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

256人阅读

2024-07-23

文章
从操控中心到海上平台,威努特构建海上智能油田安全防线
威努特安全网络

守护国家能源安全!

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

258人阅读

2024-08-08

文章
Synaptics蠕虫病毒:一名网络安全从业人员的感染与溯源分析
zer0

分享一次对Synaptics蠕虫病毒的感染过程与溯源分析

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

545人阅读

2024-03-06

文章
报告发布 | 数世咨询:信创安全市场指南(附下载)
数世咨询

本报告从信创安全定义、市场规模、能力企业、场景应用、挑战机遇、发展趋势、应用案例等多个方面对信创安全市场进行分析。

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

528人阅读

2024-07-26

文章
报告发布 | 数世咨询:信创安全市场指南(附下载)
陈发明

本报告从信创安全定义、市场规模、能力企业、场景应用、挑战机遇、发展趋势、应用案例等多个方面对信创安全市场进行分析。

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

577人阅读

2024-07-25

文章
TscanPlus——一款红队自动化工具
Tide安全团队

一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础资产信息库,协助甲方安全团队或者安全运维人员有效侦察和检索资产,发现存在的薄弱点和攻击面。

631人阅读

2024-07-14

厂商logo
厂商
圣博润

246

0

北京圣博润高新技术股份有限公司是一家专注于网络安全技术研究、产品研发和安全服务的高新技术企业。

文章
大型闪电式红蓝对抗主流攻击行为的研判分析万字总结
0x727开源安全团队

要严格区分和正确处理“敌我矛盾“和"内部矛盾”这两类不同性质的矛盾。要灵活运用到整体的战术中去,将有限的“资

278人阅读

2024-07-13

文章
也来聊聊态势感知(中)
大兵说安全

为什么现态势感知在实际落地的时候会有这么多问题?

305人阅读

2024-07-13

文章
无影(TscanPlus) v1.8发布:Poc模糊匹配
Tide安全团队

无影(TscanPlus),一款综合性网络安全检测和运维工具,本次v1.8版本更新主要针对POC检测和密码破解多项功能进行完善和优化。

477人阅读

2024-07-13

文章
看清勒索本质!威努特半导体芯片行业勒索治理实践
威努特安全网络

为半导体芯片行业客户提供贴近需求的一站式数智化勒索防护方案和专业化服务。

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

272人阅读

2024-07-27

文章
TscanPlus v1.2 发布 | 新增域名枚举等功能
Tide安全团队

TscanPlus v1.2 发布,新增域名枚举、java编码等功能和诸多Bug。TscanPlus,一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,发现存在的薄弱点和攻击面。

293人阅读

2024-07-14

产品logo
产品
睿甲主机安全检测响应系统

安天

295

0

安天睿甲主机安全检测响应系统融合CWPP云工作负载保护平台理念,针对传统IDC、云上业务场景中各工作负载的安全防护需求,采用“一个探针集成多种安全能力”架构,提供资产清点、风险发现、合规基线、微隔离、入侵检测、容器安全、威胁猎杀/溯源等多种安全能力,构建综合安全监测、安全分析、快速响应的安全防护平台。

#CWPP#HIDS#主机入侵检测#主机安全
产品logo
产品
4A管理平台

启明星辰

331

0

启明星辰的4A管理平台,通过集中账号、认证、授权、审计管理,提升企业IT资源的安全性与可管理性。平台支持对运维操作的记录与分析,强化内部监管,实现运维与业务的可视化、可控性与可信度,完善企业安全管理体系。

#身份管理#单点登录#认证管理#账号管理#工控安全#工业安全#云安全#应用安全#密码#行为分析
产品logo
产品
云安全管理平台

启明星辰

236

0

启明星辰泰合CloudSOC是一款专为云计算环境设计的安全管理平台,提供云环境安全和云租户安全的全方位监控、审计、分析和运维处置功能。系统整合威胁情报,支持多租户视角,实现资源池数据隔离和组件化部署,具备云安全可视化和合规性,帮助用户有效应对云安全挑战。

#SOC#安全运营中心#云安全#威胁情报#TIP#安全审计#安全合规#等保
产品logo
产品
业务支撑管理系统

启明星辰

256

0

启明星辰推出的泰合信息安全运营中心系统—业务支撑安全管理系统(TSOC-BSM),基于多年信息安全与IT资源监控经验,集成IT综合网管、业务监控、虚拟化监控和安全分析功能,实现智能化日志分析、云环境监控,提供全方位性能监控和最小化对用户网络业务影响的解决方案,助力企业提升IT运维效率和业务系统可用性。

#日志分析#云环境监控#SOC#安全运营中心#大数据#安全运营中心
产品logo
产品
工业SOC

启明星辰

232

0

启明星辰的工业SOC是一款专为工业互联网领域设计的综合性信息安全管理系统。它集成了泰合信息安全运营中心系统的安全信息采集、分析和展现能力,提供工控安全监控、统一安全信息分析、异常告警、安全评估和运维支持等功能。该系统通过集中管理、威胁分析、故障处置等手段,帮助用户构建统一的安全管理中心,提升工业互联网的安全防护能力。

#工控安全#工业安全#SOC#安全运营中心#安全审计#安全合规#溯源#安全评估#配置核查#安全运营中心
产品logo
产品
等保一体机

爱加密

227

0

爱加密的等保一体机是一款遵循国家标准GB/T 22239的自动化信息系统安全等级保护解决方案。它集成自查评估与整改加固功能,为二至四级等保系统提供一站式合规服务,覆盖物理、网络、主机、应用和数据安全,提升安全运维效率,并支持定制化安全服务。

#等保一体机#运维一体机#合规一体机#等保#合规
厂商logo
厂商
云天安全

240

0

云天安全基于实战化的攻防对抗,以常态化的协同防护为核心,构建网络安全综合防控体系,为政府企事业用户提供体系化的独立第三方网络空间安全运营服务。

厂商logo
厂商
海云安

287

0

深圳海云安网络安全技术有限公司成立于2015年,是一家专注于AI大模型赋能安全左移的国家级高新技术企业和专精特新企业。

厂商logo
厂商
绿盟科技

619

1

绿盟科技集团股份有限公司(以下简称绿盟科技),成立于2000年4月,总部位于北京。公司于2014年1月29日在深圳证券交易所创业板上市,证券代码:300369。

产品logo
产品
iFort运维安全管理与审计系统

亚信安全

349

0

亚信安全运维安全管理与审计系统(简称“iFort”),是亚信安全凭借多年运营商4A运维安全管理理论和实践经验积累为基础,具备全方位运维风险控制能力的统一安全管理与审计产品。通过控制哪些人可以登录哪些资产以及运用录像等各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责,从而达到事先防范、事中控制和事后溯源,保障了网络和数据不受来自外部和内部用户的入侵和破坏。

#堡垒机#运维审计#运维审计系统#运维审计平台#漏洞管理#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理
产品logo
产品
长亭运维审计与管理平台

长亭科技

389

0

长亭运维审计与管理平台是集用户管理、授权管理、认证管理和综合审计于一体的集中运维管理系统。能够为企业提供集中的管理 系统,减少系统维护工作;提供全面的用户和资源管理,减少企业维护成本;制定严格的资源访问策略,并且采用强身份认证手段,全面保障系统资源安全;详细记录用户对资源的访问及操作,达到对用户行为全面审计的需要。

#堡垒机#运维审计#运维审计系统#运维审计平台#运维审计#资产发现#安全合规
产品logo
产品
泰合日志审计

启明星辰

322

0

启明星辰集团推出的泰合信息安全系统,采用自主知识产权的分布式日志审计技术,实现信息资产统一管理与监控,全面审计信息系统安全状况,满足合规需求,适用于多级管理人员,提升安全运维效率。

#日志审计#威胁情报#TIP#安全审计#大数据#安全运营中心
产品logo
产品
知道创宇日志管理综合分析系统

知道创宇

242

0

自主研发的专业信息安全审计系统,通过全面日志采集、实时关联分析、威胁事件告警及丰富多维审计,实现系统信息的统一集中存储与管理,关联与分析,使用户对信息系统整体安全状况做到全面掌控,并对系统安全事件进行及时响应。

#数据库审计#数据库安全#安全审计
产品logo
产品
天玥数据库审计与防护系统

启明星辰

396

0

启明星辰的天玥数据库审计与防护系统,利用大数据分析技术,监控数据库访问行为,发现违规操作,定位责任人,保障数据安全。支持多种数据库类型,提供审计报告和智能告警,满足内控和法规要求,降低数据泄露风险。

#数据库审计#数据库防护#防火墙#数据库安全#数据库防火墙#溯源#取证#大数据
产品logo
产品
UniDLP数据防泄露系统

联软科技

505

0

UniDLP数据防泄露系统是联软科技推出的一款端点安全产品,专注于数据安全保护。它通过智能分类、权限控制、文件加密、数据流转监控等技术手段,实现对企业敏感数据的全面保护,防止数据泄露。系统适用于金融、制造、医疗等多个行业,支持大规模部署,以场景驱动,保障业务效率,确保数据安全与合规。

#DLP#数据防泄漏#数据泄漏防护#数据安全
产品logo
产品
深信服主机安全保护平台

深信服

340

0

深信服主机安全保护平台,围绕精细化的攻击面管理,构建常态化实战对抗能力,可视化研判溯源提升响应处置效率,降低安全运营成本。通过主机操作行为审计、多事件关联分析引擎、云网端联动协同、威胁情报共享等手段,帮助用户高效发现入侵威胁定位攻击入口点,是一个能够缩短用户威胁处置周期并提升整体数据中心安全性的工作负载安全保护系统。

#主机安全#CWPP#HIDS#主机入侵检测
产品logo
产品
Web应用审计

启明星辰

251

0

启明星辰集团的天玥Web应用审计系统专注于细粒度监控和审计应用系统访问行为,通过旁路部署分析流量,记录业务操作,深层分析安全性,发现违规和异常行为,保障业务系统和数据安全。

#应用安全#取证#密码
产品logo
产品
山石云景

山石网科

258

0

山石云景——云端安全运营与管理平台是山石安全运营体系中的云端支撑平台,是一款便捷、高效、高性价比的云端安全运营工具。用户可以通过Web端登陆平台,实时进行安全设备监控与运维、威胁发现与处置、资产管理与报表输出,实现在云端的一站式安全运营管理。

#云安全#云安全态势管理#AI#人工智能#威胁情报#TIP#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理
产品logo
产品
斗象旁路响应处置系统

斗象科技

309

0

斗象科技的OBS旁路响应处置系统,采用旁路部署实时监控网络流量,通过技术如HTTP污染与重定向、TCP RST等实现攻击流量阻断和定向劫持 。系统支持多种响应动作和触发场景,具备联动防御能力,提供策略运营和行为记录功能,增强企业威胁响应处置能力。

#旁路响应#旁路阻断
产品logo
产品
UniAccess终端安全管理系统

联软科技

338

0

UniAccess终端安全管理系统,由联软科技开发,提供全面的终端安全管理解决方案。该系统通过集中管控、安全管理、审计、外联管控和智能终端管控等功能模块,帮助企业实现资产管理、补丁管理、软件管理、用户权限控制、安全状态评估等,满足合规需求,保障数据安全,防止泄露和勒索攻击,适用于金融、制造、医疗等多个行业场景。

#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理#补丁管理#防火墙#安全审计#AD#应用交付#移动安全#签名#密码#行为审计#等保
产品logo
产品
铁卷数据安全系统

启明星辰

384

0

启明星辰的铁卷数据安全系统,采用透明加密技术,全面保护企业电子文档安全。产品支持多密钥管理、操作日志审计、外发文档防护,实现从文档创建到销毁的全程保护。适用于政府、金融、制造等行业,有效防止知识产权泄露,提升企业竞争力。

#透明加密#文档加密#日志审计#密钥管理
产品logo
产品
泰合安全管理平台

启明星辰

347

0

启明星辰泰合安全管理平台(SOC)是一个综合性的IT资产监控、审计、风险评估和运维支持系统。它通过大数据分析架构,提供全面的安全态势感知,量化风险评估,以及主动化的网络威胁情报利用。平台支持多级部署,适用于政府、金融、电信等行业,帮助客户实现从单点防御到协同防御,从模糊管理到量化管理的转变,全面提升网络安全管理能力。

#SOC#安全运营中心#威胁情报#TIP#风险评估#态势感知#大数据#配置核查#安全运营中心
厂商logo
厂商
竹云科技

387

0

专注于数字身份管理与访问控制领域的基础中间件软件以及云应用安全的科技企业

厂商logo
厂商
保旺达

296

0

公司以“创造更安全的数字未来"为使命,基于自主创新技术做精做深全系数据安全产品。

厂商logo
厂商
华顺信安

484

0

华顺信安从网络空间资产维度出发,为国家网络空间防线提供基础安全能力支撑,以优质的产品和服务帮助政府和企事业单位增强实战能力,优化网络安全防护体系。

厂商logo
厂商
天地和兴

246

0

北京天地和兴科技有限公司是我国最早专注于工业网络安全的专精特新企业之一。

厂商logo
厂商
珞安科技

247

0

北京珞安科技有限责任公司以零信任理念和体系化思想为指导,自主研发了“实战化、易部署、易维护”工控网络安全产品体系。

厂商logo
厂商
安恒信息

556

0

安恒信息以、数据安全、AI、安全运营服务为核心战略,涵盖网络安全、数据安全、云安全、信创安全、密码安全、安全服务等数字安全能力,服务10万+政企单位客户。

厂商logo
厂商
长扬科技

222

0

长扬科技(北京)股份有限公司是一家国资监管下、市场化运作,专注于工业互联网安全、工控网络安 全和“工业互联网+安全生产”的国家高新技术企业,国有资本占股近50%

厂商logo
厂商
奥联

254

0

深圳奥联信息安全技术有限公司是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体,具备国际领先的密码领域全面“智造”能力的综合型密码安全企业。

领域
MDR

0

0

MDR,即托管检测与响应(Managed Detection and Response),是一种安全服务,它提供全天候的网络安全事件监测和分析,快速发现威胁并进行有效的响应。MDR服务结合了自动化工具和专业人员的专业知识,以帮助企业填补安全架构的空白,解决因人员、时间、技能、资金或流程方面的限制而无法有效进行安全监控的问题。

厂商logo
厂商
江民科技

340

0

江民科技,作为终端安全守护者,致力于网络安全技术的创新与发展

厂商logo
厂商
慧盾安全

251

0

慧盾安全致力于数据安全整体解决方案的研发、销售和服务,主营业务为视频安全、大数据安全。

厂商logo
厂商
博智安全

245

0

博智安全专注以网络靶场和工业互联网安全细分领域为核心方向。

厂商logo
厂商
青藤云安全

450

0

作为中国云安全整体解决方案领军者,青藤聚焦于关键信息基础设施领域的云安全建设,坚持“技术创新,科技报国”的初心,为数字中国、网络强国事业发展做贡献。

厂商logo
厂商
中新网安

200

0

中新网络信息安全股份有限公司成立于2002年,是一家专注于网络安全技术研究、网络安全产品软硬件研发、网络安全服务的高科技企业。

领域
云工作负载保护

0

0

CWPP,即 Cloud Workload Protection Platform,中文为云工作负载保护平台。它是一种针对云环境(包括公有云、私有云和混合云)中的工作负载(如虚拟机、容器和无服务器功能)提供安全保护的解决方案。CWPP的目的是帮助组织在云环境中自动检测和解决威胁、漏洞和配置错误,支持与云环境交互的工作负载,并提供持续的安全监控和管理。

厂商logo
厂商
爱加密

318

0

爱加密是全球专业的移动信息安全服务提供商,专注于移动应用安全,坚持以用户需求为导向,致力于为客户提供全方位、一站式的移动安全全生命周期解决方案

领域
SOC

0

0

SOC,即安全运营中心(Security Operations Center),是组织内部的一个专门部门或一组专业人员,他们负责监控、分析和响应组织面临的安全威胁和事件。SOC是网络安全防御的核心,它通过各种工具、流程和技术来保护组织的网络、系统和数据不受攻击。

领域
IDS

0

0

IDS(Intrusion Detection System,入侵检测系统)是一种安全技术,用于监控网络或系统活动,以发现可能表明未经授权或恶意活动的异常行为或攻击模式。IDS可以被视为一种安全监控工具,它帮助组织保护其网络和系统免受攻击者的侵害。

领域
微隔离

0

0

微隔离(Microsegmentation)是一种网络安全技术,它通过将网络划分成多个小的、逻辑上隔离的区域来提高网络的安全性。每个区域(或称为“段”)只包含特定的工作负载、应用程序或服务,并且每个区域之间的流量都受到严格控制和监控。微隔离的目的是减少潜在的攻击面,并限制安全威胁在网络内部的传播。

领域
工控安全

0

0

工控安全,即工业控制系统(Industrial Control Systems, ICS)的安全,是指保护工业控制系统免受未经授权的访问、破坏、修改、泄露或中断的措施和策略。工业控制系统广泛应用于电力、石油和天然气、化工、交通、制造等多个关键基础设施领域。

厂商logo
厂商
威努特

564

0

威努特是国内工控安全行业领军者,凭借卓越的技术创新能力成为全球六家荣获国际自动化协会ISASecure 认证企业之一和首批国家级专精特新“小巨人”企业

领域
云原生安全

0

0

云原生安全是指专为云原生架构设计的一系列安全策略、控制措施和工具,用以保护在云环境中构建和运行的应用程序。云原生技术通常包括容器化、微服务架构、持续集成和持续部署(CI/CD)、不可变基础设施和声明式自动化等。

领域
容器安全

0

0

容器安全(Container Security)是指一系列措施和实践,旨在保护容器化应用程序及其运行环境免受安全威胁和漏洞的影响。容器是一种轻量级、可移植的、自给自足的软件运行环境,它可以包含应用程序及其所有依赖项。容器技术,如Docker,以及容器编排工具,如Kubernetes,已经被广泛应用在云计算和微服务架构中。

领域
SOAR

0

0

SOAR,即安全编排、自动化和响应(Security Orchestration, Automation and Response),是一种软件解决方案,旨在帮助安全团队集成和协调各种单独的安全工具,自动执行重复性任务,并简化事件和威胁响应工作流程。

领域
DAST

0

0

DAST,即动态应用安全测试(Dynamic Application Security Testing),是一种网络安全测试方法,专注于在应用程序运行时检测安全漏洞。DAST工具模拟黑客攻击,从外部对系统进行黑盒测试,以识别应用程序在实际运行中可能遭受的安全威胁和弱点。

领域
SAST

0

0

SAST,即静态应用程序安全测试(Static Application Security Testing),是一种分析方法,用于在软件的开发阶段自动检测源代码中的安全漏洞和编码问题。SAST工具通常在软件开发生命周期(SDLC)的早期阶段集成,以便在代码被部署到生产环境之前发现潜在的安全问题。

领域
漏洞扫描

0

0

漏洞扫描是一种网络安全过程,它使用自动化工具来检测系统、网络或应用程序中的安全漏洞。这些工具通常被称为漏洞扫描器或漏洞评估工具,它们可以帮助组织识别和修复可能被攻击者利用的安全弱点。

领域
CNAPP

0

0

CNAPP,即云原生应用程序保护平台(Cloud Native Application Protection Platform),是一种综合性的云安全解决方案。它由Gartner提出,结合了云工作负载保护平台(CWPP)和云安全态势管理(CSPM)的功能,为云原生应用程序提供全方位的保护 "CNAPP通过扫描开发中的工作负载和配置,并在运行时保护它们,从而确保云原生应用程序的安全。它结合了CWPP和CSPM的功能,提供了对云原生应用程序的全生命周期保护。

领域
AD

0

0

AD,即Application Delivery(应用交付),是指确保应用程序能够高效、安全、稳定地交付给用户使用的过程。应用交付解决方案通常由一系列的硬件和软件组成,包括负载均衡器、内容交付网络(CDN)、DDoS防护系统、WAF(Web应用防火墙)、API网关等。这些工具和服务共同工作,以确保应用程序的高效交付和稳定运行。随着云计算和DevOps实践的普及,应用交付也在不断地向自动化、智能化和云原生方向发展。

领域
SCA

0

0

SCA,即软件成分分析(Software Composition Analysis),是一种用于识别、分析和管理软件项目中使用的第三方组件(如库、框架、工具等)的技术。SCA工具帮助开发人员和安全团队了解这些组件的许可证、版本、安全性以及它们对整体应用程序安全性和合规性的影响。

领域
渗透测试

0

0

渗透测试(Penetration Testing,也称为Pen Testing或Ethical Hacking),是一种模拟攻击者行为的安全评估方法,目的是在获得授权的情况下,通过模拟恶意黑客的攻击手段来评估组织的网络安全状况。渗透测试通常由专业的安全顾问或内部安全团队执行,他们使用各种技术和工具来识别和利用系统的安全漏洞。

领域
代码审计

0

0

代码审计(Code Auditing)是一种评估软件源代码质量、安全性和合规性的过程。它通常由专业的审计人员或自动化工具进行,目的是发现潜在的错误、漏洞、不规范的编码实践以及不符合特定标准或安全策略的代码。

领域
Web应用防火墙

0

0

WAF 是 Web Application Firewall 的缩写,也被称为 Web 应用防火墙。 区别于传统防火墙,WAF 工作在应用层,对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果,使其免于受到黑客的攻击。