漏洞管理服务 CodeArts Inspector

远程扫描,开箱即用

免安装运维,网络可达即可扫,减少运维难度和成本

全面的扫描能力

漏洞扫描、配置检查、内容合规、弱口令、隐私合规检测于一体

全量资产风险量化

资产安全等级评分,聚焦Top风险,漏洞处置更快捷

多应用场景

研发安全测试、现网安全运维、等保合规认证

热销规格

热销规格

  • 漏洞管理
  • 移动应用安全
  • 研发安全SDL培训

为什么选择华为云漏洞管理服务 CodeArts Inspector

扫描全面,完整覆盖无盲区

扫描全面,完整覆盖无盲区

  • 涵盖多种类型资产扫描

  • 支持Web网站、云上云下主机、移动应用APP等

  • 自动发现资产指纹信息

高效精准,协同扫描更可靠

高效精准,协同扫描更可靠

  • Web2.0智能爬虫技术,支持多种登录方式,覆盖更广

  • 支持手工探索文件,精准扫描业务场景

风险量化,漏洞处置更快捷

风险量化,漏洞处置更快捷

  • 服务根据漏洞数量、严重性和影响范围等因素,对资产进行综合评分

  • 直观反映资产安全风险水平,确保重要资产和高风险资产得到及时处理

简单易用,减少运维难度

简单易用,减少运维难度

  • 基于网络扫描,无需额外部署工作,服务开箱即用,配置简单,一键批量扫描

  • 自定义扫描模式,分类管理资产安全,让运维工作更简单,风险状况更清晰了然

应用场景

Web漏洞扫描
Web漏洞扫描

网站的漏洞与弱点易于被黑客利用,形成攻击,带来不良影响,造成经济损失

能够做到
常规漏洞扫描

丰富的漏洞规则库,可针对各种类型的网站进行全面深入的漏洞扫描,提供专业全面的扫描报告

最新紧急漏洞扫描

针对最新紧急爆发的CVE漏洞,安全专家第一时间分析漏洞、更新规则,提供最快速专业的CVE漏洞扫描

弱密码扫描
弱密码扫描

主机或中间件等资产一般使用密码进行远程登录,攻击者往往使用扫描技术来探测其用户名和弱口令

能够做到
多场景可用

全方位的OS连接,涵盖90%的中间件,支持操作系统、数据库等弱口令检测

丰富的弱密码库

丰富的弱密码匹配库,模拟黑客对各场景进行弱口令探测,同时支持自定义字典进行密码检测

主机漏洞扫描
主机漏洞扫描

操作系统是业务应用安全运行的基础,及时修复操作系统的已知漏洞可以很大程度上避免主机被攻击者入侵和利用

能够做到
全方位的深度扫描

通过配置验证信息,可连接到服务器进行操作系统检测,进行多维度的漏洞、配置检测

多种网络场景的支持

可以通过密码方式访问业务所在的服务器,适配不同企业网络管理场景

中间件扫描
中间件扫描

中间件可帮助用户灵活、高效地开发和集成复杂的应用软件,一旦被黑客发现漏洞并利用,将影响上下层安全

能够做到
丰富的扫描场景

支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描

多扫描方式可选

支持通过标准包或者自定义安装等多种方式识别服务器中的中间件及其版本,全方位发现服务器中的漏洞风险

内容合规检测
内容合规检测

当网站被发现有不合规言论时,会给企业造成品牌和经济上的多重损失

能够做到
精准识别

同步更新时政热点和舆情事件的样本数据,准确定位各种涉黄、涉暴涉恐、涉政等敏感内容

智能高效

对文本、图片内容进行上下文语义分析,智能识别复杂变种文本

移动应用安全
移动应用安全

当前企业移动应用被通报甚至下架时,会给企业带来重大经济损失,同时品牌形象受损、用户量下滑

能够做到
精确检测

服务紧贴工信部、公安部、网信办发文,结合行业解读,检测移动应用安全、合规问题

快速扫描

分钟级扫描,对应用本身及第三方SDK进行分析,并给出详细专业报告

即刻领取

免费试用

产品
开启您的上云之旅
免费试用

您可能感兴趣的产品

您可能感兴趣的产品