支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,客户方便评估总定义等多种规则在实际业务中的工作情况。 精准的访问控制 用户可以对多种HTTP字段进行组合匹配形成自己业务等定制规则,支持简单的逻辑语法。 产品优势 独有的创新云上架构 将WAF实例真正部署到您的云上IT网络架构中去的,彻底告别传统云WAF源站暴露的问题。 使用更简单 无需对DNS进行复杂的域名切换设置,操作更简单。
日志服务 日志服务BLS是一站式实时日志分析服务,提供日志数据采集传输、检索分析、日志报警、日志投递、可视化等功能,帮助用户轻松应对服务运维管理、商业趋势洞察、安全监控审计等业务场景。
我们能提供 无需安装任何客户端软件 集中账号管理,统一维护资源 支持访问历史记录回放和操作指令搜索功能 细粒度的权限划分及对用户的动态授权功能 对百度云堡垒机所管控的主机进行实时命令拦截 产品功能 使用便捷 丰富的登录协议支持 支持SSH、RDP、Telnet、FTP 等常见登录协议。 日志和审计 用户可以自定义的方式对日志进行相关查询审计。支持日志自动备份功能。
全量记录敏感行为日志 提供强大且多样化的日志记录功能,涵盖敏感数据访问、脱敏复原、访问控制和访问行为等多种类型,并详尽记录数据交互的细节,包括时间、IP地址、用户名、URL、规则类型及告警等信息,确保形成一条完整的证据链。 产品优势 联动信通院 与信通院的分类分级产品联动,提高敏感数据识别的合规性,为客户提供符合行业高标准的安全防护。
Ops 安全管控 免费版 开箱即用,简单易用 表可视化创建/编辑 提供强大的SQL编辑器,完整的语法高亮、自动补全、对象类型识别、错误提示等能力 支持数据导入/导出 提供便捷的数据导入,灵活的导出方式,支持多种文件格式 SQL 执行/数据查询 提供SQL语法检查,跟踪记录历史操作记录
服务流程 提交申请服务表单 → 审核 → 商务沟通签约 → 评估资产 → 输出加固方案 → 实施加固并保证加固后系统/设别平稳运行 相关产品 安全检测服务 SRD 流量审计 IDS 应用防火墙 WAF 主机安全客户端
应用防火墙 WAF 应用防火墙WAF是百度智能云面向客户推出的应用安全防护系统,能有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。 安全检测服务 SRD 安全检测服务是百度智能云面向客户推出的专业应用安全风险检测系统,能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞,也能检测出系统软件中存在的安全漏洞。
2020.12.10 详情 新增功能 导出记录:支持将日志异步导出为excel格式。 2021.01.18 详情 新增SDK PHP SDK上线。
如何获取近6个月攻击拦截日志 如何获取近6个月攻击拦截日志 当您有日志等保合规需求,开启日志投递服务后,WAF产生的所有访问日志(含攻击日志)数据将推送投递到 BLS(日志服务),客户存储180日内的拦截日志信息,产生费用将由BLS收取,计费参照对应服务计费规则 BLS计费详情
主机安全 主机安全HOSTEYE是百度智能云面向客户推出的专业服务器安全产品,能够针对云服务器提供登录审计、异地登录报警、暴力破解攻击拦截,木马后门检查、基线检查等多种安全功能,提升云服务器安全性,降低被黑客入侵的可能性。 流量审计 流量审计是百度智能云面向客户推出的IDS产品,以旁路接入的方式进行安全入侵检测,快速感知安全威胁事件,满足等保合规审计需求,更全面地监控云上资产安全。