更新时间:2022-01-06 14:32:11
近年来,基于WEB页面的用户信息窃取、数据泄露问题日趋严峻,基于脚本的攻击日渐复杂、检测难度较高,攻击发生时严重损害企业品牌甚至导致企业面临巨额罚款。网宿WEB应用性能管理产品提供WEB页面完整性检测功能,核心功能点概况如下:
①行为检测:基于真实用户会话实时检测页面脚本行为,提供脚本来源、脚本执行行为以及脚本访问目标等维度监测。
②异常预警:根据受影响的用户数量、访问的数据及导出目标等诸多因素来为每个脚本进行风险评分。同时支持实时警报,每个警报都包含风险评分及有关如何抵御相关脚本的见解。
③监控分析:监控报表直观显示网页上运行的每个脚本,包括脚本类别、策略异常情况和CVE 漏洞检测信息。
④策略管理:支持通过创建脚本行为策略来管理脚本行为并控制脚本的执行,如限制对每个原始域的Cookie、网络目标、本地存储或敏感数据输入的访问等。
⑤漏洞检测:支持常见漏洞和风险 (CVE)检测分析,以识别与恶意脚本行为关联的危险脚本源。