一鍵下線/一鍵關(guān)停設(shè)置步驟
烽火臺(tái)監(jiān)控預(yù)警平臺(tái)只需要2步即可完成自動(dòng)下線規(guī)則設(shè)置。
首先,設(shè)置一鍵關(guān)停條件??芍С职l(fā)現(xiàn)webshell攻擊、網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)敏感詞、網(wǎng)頁(yè)暗鏈、WEB漏洞和系統(tǒng)漏洞多種關(guān)停條件。以掃描出WEB漏洞為例。
可進(jìn)一步設(shè)置細(xì)顆粒度的關(guān)停條件,如發(fā)現(xiàn)注入漏洞時(shí)進(jìn)行關(guān)停。如下圖所示
其次,設(shè)置關(guān)停阻斷方式。烽火臺(tái)平臺(tái)可支持發(fā)送RST報(bào)文自動(dòng)阻斷和通過(guò)其他設(shè)備平臺(tái)聯(lián)動(dòng)阻斷兩種方式進(jìn)行關(guān)停。
方式1:根據(jù)設(shè)定的關(guān)停規(guī)則,烽火臺(tái)預(yù)警平臺(tái)自動(dòng)發(fā)送RST報(bào)文達(dá)到關(guān)停目的。
方法2:通過(guò)其他設(shè)備平臺(tái)聯(lián)動(dòng),將關(guān)停指令下發(fā)至WAF/IDP/ADS等設(shè)備進(jìn)行關(guān)停。目前WebRAY支持國(guó)內(nèi)數(shù)十款防護(hù)產(chǎn)品聯(lián)動(dòng)。