京東云 . 主機安全
產品優勢
- 主機風險可視化
- 自動掃描識別業務系統存在安全風險，及時發現潛在安全威脅，形成多維度可視化安全分析報告全面掌握主機整體安全狀況，及時優化和加固安全風險，提升主機安全防御能力。
- 精準實時防御
- 基于多引擎檢測技術實現對用戶行為的異常檢測和識別，實時準確發現暴力破解、異常登錄等入侵行為，可快速響應攔截惡意入侵攻擊行為，實時上報安全事件。
- 安全集中管理
- 京東云用戶通過京東云控制臺實現主機的安全檢測、防御配置、安全加固及安全事件的集中展示和告警，主機系統無任何操作界面。
- 自動化運維
- 主機安全防護進程內置在云主機操作系統，啟動云主機時自動加載主機安全防護功能，實現主機安全風險預警、惡意攻擊行為實時攔截，采用一鍵式加載無需用戶安裝部署，自動化無值守運行，降低運維管理成本。
產品功能
弱口令檢測
快速檢測弱口令賬號
系統內置弱口令字典，根據字典規則對賬號口令進行檢測，通過云平臺展示存在弱口令風險，提醒用戶修改，避免系統賬號被破解。
異常登錄
準確識別異常登錄地址
根據系統設置規則自動識別異常登錄行為并預警，用戶可以設置常用登錄地區，當出現登錄地址為非常用登錄地，則產生告警記錄，上報到云平臺提醒用戶存在異地登錄風險。
暴力破解
有效阻斷暴力破解行為
包括遠程登錄暴力破、數據庫防暴力破解、FTP防暴力破解，通過系統日志、網絡數據包協議分析、端口等方式獲取嘗試暴力破解的IP，并判斷其是否滿足防護規則若滿足規則，則進行攔截并上報云平臺
高危漏洞檢測
定期檢測系統高危漏洞上報漏洞詳情，并提供漏洞修復和建議
定期檢測系統高危漏洞上報云主機漏洞詳情，產品提供windows系統漏洞修復功能，Linux提供漏洞修復建議需手動完成漏洞修復。