AF风险分析能做什么?
本期分享AF风险分析模块
一、风险发现功能: 1、对目标IP进行端口扫描,它能让管理员清楚了解服务器开放的端口和服务,以及服务器上可能存在哪些漏洞,让管理员及时关闭不必要的端口、封堵漏洞,提高服务器的安全性;
2、对目标IP进行弱密码扫描,解决数据库弱口令访问不安全的问题。与此同时,风险分析能够做到根据扫描结果智能的生成相应的规则,为客户提供安全防护;
3、不可信来访区域:定义应用控制策略、漏洞攻击防护、WAF检测的源区域,检测这个区域到目标IP是否有做相应的应用控制策略、漏洞攻击防护和WEB应用防护规则;
4、访问的目标IP范围:定义进行端口扫描或者是弱密码扫描的目标IP地址范围;
5、指定端口:定义需要对目标IP的哪些端口进行扫描,点击下方端口列表可以修改;
6、启用弱密码扫描;
开始扫描:
扫描完成,可以看到风险项已经被策略防护:
注意事项:
1、由于RDP、VNC协议的密码扫描需要耗费较长的时间;
2、勾选相应的扫描结果,点击防护风险,勾选需要防护的风险类型,点击提交,将会根据风险提示自动生成漏洞攻击防护规则和WEB应用防护规则;
|