安全规则调优,应用软件及操作系统规则调优,企业级部署实践

服务内容

安全产品规则调优

操作系统规则调优

应用软件规则调优

服务范围

适用于通信、电力、能源、医疗、交通运输、制造、教育等行业

适用于所有信息化企业

服务背景

攻击者的攻击手法日新月异，随着时间的积累，攻击者总是可以找到绕过安全规则的攻击途径，这个时候就需要对安全规则进行新的配置，有的时候安全规则在设计出来的时候本身就是有缺陷的，因此对于安全防范的一道屏障，安全规则的调优工作是非常重要的。

我们的优势

丰富的安全规则调优经验

实时跟进新的漏洞产生

的服务效率

常见问题

Q：应用软件的安全规则调优如何进行？

A：一般情况下是需要对源码进行调整的，甚至是依赖也需要进行调整。比如APP针对webview组件的安全漏洞（CVE-2012-6636）的防范规则是将AndroidManifest.xml中targetSdkVersion的值设置为大于等于17。