一鍵下線/一鍵關停設置步驟
烽火臺監(jiān)控預警平臺只需要2步即可完成自動下線規(guī)則設置。
首先,設置一鍵關停條件。可支持發(fā)現(xiàn)webshell攻擊、網(wǎng)頁篡改、網(wǎng)頁敏感詞、網(wǎng)頁暗鏈、WEB漏洞和系統(tǒng)漏洞多種關停條件。以掃描出WEB漏洞為例。
可進一步設置細顆粒度的關停條件,如發(fā)現(xiàn)注入漏洞時進行關停。如下圖所示
其次,設置關停阻斷方式。烽火臺平臺可支持發(fā)送RST報文自動阻斷和通過其他設備平臺聯(lián)動阻斷兩種方式進行關停。
方式1:根據(jù)設定的關停規(guī)則,烽火臺預警平臺自動發(fā)送RST報文達到關停目的。
方法2:通過其他設備平臺聯(lián)動,將關停指令下發(fā)至WAF/IDP/ADS等設備進行關停。目前WebRAY支持國內(nèi)數(shù)十款防護產(chǎn)品聯(lián)動。