支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,客户方便评估总定义等多种规则在实际业务中的工作情况。 精准的访问控制 用户可以对多种HTTP字段进行组合匹配形成自己业务等定制规则,支持简单的逻辑语法。 产品优势 独有的创新云上架构 将WAF实例真正部署到您的云上IT网络架构中去的,彻底告别传统云WAF源站暴露的问题。 使用更简单 无需对DNS进行复杂的域名切换设置,操作更简单。
iScan提供增量代码扫描功能,BCA-系列百度自建扫描规则,同时兼容sonar, findbugs等多种开源扫描规则。
应用防火墙 WAF 应用防火墙WAF是百度智能云面向客户推出的应用安全防护系统,能有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。 安全检测服务 SRD 安全检测服务是百度智能云面向客户推出的专业应用安全风险检测系统,能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞,也能检测出系统软件中存在的安全漏洞。
默认集成iScan代码扫描平台,用户发起的评审需要通过增量的代码扫描,进行质量保证的初步拦截。用户可以使用流水线运行的结果做为代码评审的参考,只有通过流水线自动化测试的代码才能合入。同时支持进行人工评审,采用多人打分机制确定代码是否允许合入。
物联网核心套件 IoT Core 物联网核心套件(IoT Core)是全托管的云服务,提供海量设备接入与管理、规则引擎等能力,并支持与智能边缘、时序数据库等产品联动,以支撑海量设备的数据收集、控制、故障预测等物联网场景,轻松完成物联网应用搭建的第一步。
帮助企业揪出“内鬼”,防止数据批量泄露 数据泄露事件频发,大多跟内部风险有关,产品能够通过异常行为监控与拦截、水印溯源和日志审计等方式帮助企业精准定位泄露源。 业务免改造即可保障应用数据安全 采用反向代理的方式对内网业务系统进行数据安全防护,不需要业务做任何改造,就可以通过脱敏、水印、访问控制等能力保障关键业务数据安全。
该平台颠覆传统基于IP溯源的被动模式,以规则引擎、语义引擎、AI模型、大数据情报为核心,溯源攻击者身份,赋能安全运维人员,辅助进行高级安全决策,满足企业网络攻防演练场景、日常安全运维场景需求。
主机安全 主机安全HOSTEYE是百度智能云面向客户推出的专业服务器安全产品,能够针对云服务器提供登录审计、异地登录报警、暴力破解攻击拦截,木马后门检查、基线检查等多种安全功能,提升云服务器安全性,降低被黑客入侵的可能性。 流量审计 流量审计是百度智能云面向客户推出的IDS产品,以旁路接入的方式进行安全入侵检测,快速感知安全威胁事件,满足等保合规审计需求,更全面地监控云上资产安全。
来源信息、访问对象信息、操作详情(具体SQL)、执行结果 灵活审计策略 提供多种条件组合形成规则,满足各种类型审计要求,深度挖掘数据库中各类潜在风险和隐患,支持对不同场景不同类型的应用进行个性化定制,精确掌控数据库访问信息。 精细化报表 支持多种分析报表,满足等级保护的数据安全合规要求,对各种异常行为和违规操作及时发现与快速定位提供决策依据。
包含创建、删除、编辑防火墙规则 2022.06.01 详情 新功能发布 全新UI风格上线,自定义镜像上线。包含创建、删除、创建实例、跨地域复制等。 2022.08.01 详情 相关产品 云服务器 云服务器 BCC 支持弹性伸缩,丰富灵活的计费模式,为您提供超高效费比的高性能云服务器。 SSL证书 提供百度自有品牌证书Baidu Trust,国产与全球多个知名品牌证书及免费证书申请。