服務內(nèi)容

安全規(guī)則調(diào)優(yōu) 信息安全服務：

安全產(chǎn)品規(guī)則調(diào)優(yōu)

操作系統(tǒng)規(guī)則調(diào)優(yōu)

應用軟件規(guī)則調(diào)優(yōu)

服務范圍

安全規(guī)則調(diào)優(yōu) 信息安全服務：

適用于通信、電力、能源、醫(yī)療、交通運輸、制造、教育等行業(yè)

適用于所有信息化企業(yè)

服務背景

攻擊者的攻擊手法日新月異，隨著時間的積累，攻擊者總是可以找到繞過安全規(guī)則的攻擊途徑，這個時候就需要對安全規(guī)則進行新的配置，有的時候安全規(guī)則在設計出來的時候本身就是有缺陷的，因此對于安全防范的一道屏障，安全規(guī)則的調(diào)優(yōu)工作是非常重要的。

我們的優(yōu)勢

豐富的安全規(guī)則調(diào)優(yōu)經(jīng)驗

實時跟進全球新的漏洞產(chǎn)生

高效的服務效率

常見問題

Q：應用軟件的安全規(guī)則調(diào)優(yōu)如何進行？

A：一般情況下是需要對源碼進行調(diào)整的，甚至是依賴也需要進行調(diào)整。比如APP針對webview組件的安全漏洞（CVE-2012-6636）的防范規(guī)則是將AndroidManifest.xml中targetSdkVersion的值設置為大于等于17。