一鍵下線/一鍵關(guān)停設(shè)置步驟
烽火臺監(jiān)控預(yù)警平臺只需要2步即可完成自動下線規(guī)則設(shè)置。
首先,設(shè)置一鍵關(guān)停條件??芍С职l(fā)現(xiàn)webshell攻擊、網(wǎng)頁篡改、網(wǎng)頁敏感詞、網(wǎng)頁暗鏈、WEB漏洞和系統(tǒng)漏洞多種關(guān)停條件。以掃描出WEB漏洞為例。
可進(jìn)一步設(shè)置細(xì)顆粒度的關(guān)停條件,如發(fā)現(xiàn)注入漏洞時進(jìn)行關(guān)停。如下圖所示
其次,設(shè)置關(guān)停阻斷方式。烽火臺平臺可支持發(fā)送RST報文自動阻斷和通過其他設(shè)備平臺聯(lián)動阻斷兩種方式進(jìn)行關(guān)停。
方式1:根據(jù)設(shè)定的關(guān)停規(guī)則,烽火臺預(yù)警平臺自動發(fā)送RST報文達(dá)到關(guān)停目的。
方法2:通過其他設(shè)備平臺聯(lián)動,將關(guān)停指令下發(fā)至WAF/IDP/ADS等設(shè)備進(jìn)行關(guān)停。目前WebRAY支持國內(nèi)數(shù)十款防護(hù)產(chǎn)品聯(lián)動。