安全检测服务 操作者 事件类型 事件名称 事件说明 资源类型 资源说明 主账号/子用户 Console CheckSrdSingle 实例单个漏洞重新检测 BccInstance instanceId 主账号/子用户 Console CheckSrdMulti 实例全部漏洞重新检测 BccInstance instanceId
Release Notes 时间 版本 说明 2023.08.31 1.8.3 Atlas系列Soc支持语义分割模型,Atlas Cann升级到6.0.1,昆仑XPU后端推理引擎升级 2023.06.29 1.8.2 模型压缩能力升级 2023.05.17 1.8.1 支持物体检测自定义四边形模型精度无损压缩发布x86 CPU版SDK 2023.03.16 1.8.0 支持图像分类精度提升包本地部署
产品优势 检测用例无害化处理 所有的安全检测用例都经过无害化处理,只发现问题,不会对客户业务造成影响。 规则策略准确有效 安全检测服务经过百度多项业务进行实地测试多年,规则策略准确有效,漏洞覆盖率和找出率好。 系统信息画像 通过安全检测确认客户的系统信息画像,有针对性的对弱点进行检测。 事件可追溯 完整的记录漏洞的各项信息元素,附带修复方案,方便客户了解和修复问题。
编辑应用 支持编辑高速事件检测应用,支持修改截帧频率、生效时间、检测时间类型等。 查看结果 点击应用列表的应用名称,进入应用,菜单栏展示【配置管理】和【事件中心】两个功能,选择事件中心,即可查看已检测出的逆行事件。 点击详情即可查看逆行的事件截图。右侧显示当前抓拍详情及相关的识别信息。
后聚合是指:时间窗口内的异常消息达到指定条数时生成报警记录,该时间窗口内此后的消息会更新报警记录的结束时间。后聚合主要是避免误报的情况,比如5秒内3次发现火焰才生成报警记录,那么偶尔一次的火警误识别不会生成报警记录。 响应头域 无特殊响应头。
概述 安全检测服务(Security Risk Detection,简称SRD)是百度智能云面向用户提供的安全风险检测服务,能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞,也能检测出系统软件中存在的安全漏洞。安全检测服务可以帮助用户快速的发现业务系统中存在的问题,及时修复,提升业务安全性和稳定性。
查看电动车入梯检测应用结果 点击查看结果,展示设备列表,点击查看详情展示单设备维度的电动车入梯检测事件 选择通道和时间范围,展示此期间的电动车入梯检测事件,支持展示每个事件的检测对象、起止时间和事件ID 点击图片,进入具体的事件详情,支持展示抓拍事件的大图+小图,显示抓拍详情(小图+抓拍时间)和事件详情(事件类型、检测结果、置信度、事件ID) 可以浏览前后时刻的抓拍图片,会展示同一事件不同时刻的抓拍图片并返回检测结果
检测结束 固件检测任务创建后,会开始进行扫描: 扫描成功:已完成固件检测,用户可根据需要在线查看或下载检测报告。 扫描中:固件检测需要等待时间,通常为5-10分钟。 检测失败:检测固件文件失败。 固件检测报告 固件检测报告示意图如下:
检测结束 应用检测任务创建后,会开始进行扫描: 扫描成功:已完成应用检测,用户可根据需要在线查看或下载检测报告。 扫描中:应用检测需要等待时间,通常为5-10分钟。 检测失败:检测应用文件失败。 应用检测报告 应用检测报告示意图如下:
应用场景 新业务上线 新业务上线之前可以通过安全检测服务对新业务做一次完整扫描,防患于未然,及时处理,防止漏洞被利用。 业务例行安全检测 周期性的业务例行安全检测,全面整体评估安全性。