产品概述

“一饭之德必偿,睚眦之怨必报”,云科睚眦数字风险全栈防御系统,从攻击者角度出发,采用语义分析、模型分析、防御模板等技术,为用户克杀一切“邪恶”的化身。

用户价值

提升防御等级

支持web全协议栈安全防护,将安全防护从应用级提升至参数脚本级,实现全方位防御能力。

降低使用成本

通过防御模板等技术降低用户使用学习成本,提升设备使用效率。

风险威胁可视化

可视化展示应用程序的安全状况和流量情况,帮助客户了解攻击趋势、提高对Web应用程序的整体安全意识。

灵活部署模式

系统有软硬件两种部署形态,软件支持公有云、私有云、混合云等特殊化部署需求,软件适配国家要求新创平台,满足客户不同场景部署需求。

产品功能

应用前置防护

逻辑攻击动态防护

表单动态加固

自动化攻击防护

网页自免疫

应用前置防护

集成sso技术通过引导入向流量,可实现无代码SSO登录认证,完成认证后才能正常访问,客户后台系统不受影响。

逻辑攻击动态防护

通过“流量签名技术”,对每个数据包进行签名认证,如请求数据被劫持或篡改,将会被自动识别阻断。

表单动态加固

通过“表单字段加密技术”,对表单提交参数名及参数值进行加密,使攻击者无法有效分析表单相关字段含义。

自动化攻击防护

通过“流量随机验证技术”,对高频非法访问进行“人机识别”拦截,对访问客户端进行验证,采用随机组合验证方式,对应答数据进行验证。

网页自免疫

通过“网页流量镜像技术”复制一份所设置的网页流量信息,即使后端页面、甚至文件被篡改后,最终用户看到的还是镜像数据,不会看到篡改后的信息。当镜像流量和篡改后流量匹配不上时,还会进行告警,适用于重保期间的网页自动防护需求。

产品优势

“可用性”
防御能力

以语义分析、模型分析技术为基础,运用机器学习算法对访问数据进行攻击检测自动化分析,对业务数据流进行提炼分级,降低因业务代码缺陷带来的“误报”问题,提升防御设备可用性,将攻击分析拦截提升至全新的水平。

“主动性”
防御能力

结合云科公司开明数字风险角色图鉴系统、白泽数字风险资产图鉴系统,变被动防御为主动防御,自动同步最新威胁攻击和自身漏洞缺陷。

“场景化”
防御能力

采用预制防御模板技术,适用多种业务应用场景,满足不同场景下的差异化防护需求,对同类应用场景实现一键下发,极大提升使用效率。

“开放性”
防御能力

系统支持全量API接口开放,可与第三方平台接口进行对接,输出系统防御能力,从安全产品输出形态提升至安全能力输出形态,可无缝切入新型安全防御架构之中。