服務(wù)內(nèi)容

安全規(guī)則調(diào)優(yōu) 信息安全服務(wù)：

安全產(chǎn)品規(guī)則調(diào)優(yōu)

操作系統(tǒng)規(guī)則調(diào)優(yōu)

應(yīng)用軟件規(guī)則調(diào)優(yōu)

服務(wù)范圍

安全規(guī)則調(diào)優(yōu) 信息安全服務(wù)：

適用于通信、電力、能源、醫(yī)療、交通運(yùn)輸、制造、教育等行業(yè)

適用于所有信息化企業(yè)

服務(wù)背景

攻擊者的攻擊手法日新月異，隨著時間的積累，攻擊者總是可以找到繞過安全規(guī)則的攻擊途徑，這個時候就需要對安全規(guī)則進(jìn)行新的配置，有的時候安全規(guī)則在設(shè)計出來的時候本身就是有缺陷的，因此對于安全防范的一道屏障，安全規(guī)則的調(diào)優(yōu)工作是非常重要的。

我們的優(yōu)勢

豐富的安全規(guī)則調(diào)優(yōu)經(jīng)驗(yàn)

實(shí)時跟進(jìn)全球新的漏洞產(chǎn)生

高效的服務(wù)效率

常見問題

Q：應(yīng)用軟件的安全規(guī)則調(diào)優(yōu)如何進(jìn)行？

A：一般情況下是需要對源碼進(jìn)行調(diào)整的，甚至是依賴也需要進(jìn)行調(diào)整。比如APP針對webview組件的安全漏洞（CVE-2012-6636）的防范規(guī)則是將AndroidManifest.xml中targetSdkVersion的值設(shè)置為大于等于17。