查看应用防护
您无需修改应用程序文件,只需将探针注入到应用程序,即可为应用提供强大的安全防护能力。
技术原理
通过动态代码注入技术在运行时将监控&保护代码(即探针)注入到应用程序的关键监控&保护点(即关键函数),探针根据预定义规则,结合通过保护点的数据、以及上下文环境(应用逻辑、配置、数据和事件流等),识别出攻击行为。
前提条件
已购买主机安全版本为旗舰版、网页防篡改版或容器版。
约束限制
- 当前只支持操作系统为Linux的服务器。
- 目前仅支持Java应用接入。
- 未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。
查看防护设置
1、登录管理控制台。
2 、在页面左上角,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、选择“主动防御 > 应用防护”,进入“应用防护”页面。
4、选择“防护设置”页签,查看服务防护情况,参数说明如下表所示。
参数名称 | 参数描述 |
---|---|
服务器名称/ID | 服务器的名称和ID。 |
IP地址 | 目标服务器的私有地址和公网IP地址。 |
操作系统 | 目标服务器的操作系统。 |
服务器组名称 | 目标服务器所在的服务器组的名称。 |
防护策略 | 目标服务器绑定的检测策略。 |
防护状态 | 目标服务器当前防护状态。防护中 、未防护。 |
微服务防护状态 | 微服务的防护状态。 已生效 、正在安装 、 已安装、未配置 、 安装失败。 |
微服务RASP防护 | 微服务RASP的防护开启状态。 正在安装 、已安装、未配置 、安装失败。 |
微服务RASP攻击 | RASP检测到的攻击事件数量。 |
查看防护事件
1 、登录管理控制台。
2、在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、选择“主动防御 > 应用防护 > 防护事件”,进入“防护事件”页面,参数说明如下表所示。
防护事件参数说明
参数名称 | 参数描述 |
---|---|
告警级别 | 发现的告警事件的等级。 |
服务器名称 | 目标告警对应的服务器。 |
告警名称 | 目标告警的名称。 |
告警时间 | 发现告警的时间。 |
攻击源IP | 目标告警的IP地址。 |
攻击源URL | 目标告警的URL地址。 |
4、单击目标告警名称,可查看目标告警的取证信息(请求信息、攻击源IP等)和扩展信息(检测规则标识、探针规则描述),可根据取证信息和扩展信息排查问题、添加防护措施。
开启应用防护
前提条件
已购买主机安全版本为旗舰版、网页防篡改版或容器版。
约束限制
- 当前只支持操作系统为Linux的服务器。
- 目前仅支持Java应用接入。
- 未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。
操作步骤
1、 登录管理控制台。
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、选择“主动防御 > 应用防护 > 防护设置”,进入“防护设置”页面。
4、单击“添加防护服务器”,在弹窗中选择需要防护的服务器和策略。
注意防护策略可自定义创建,未创建选择默认策略即可。
选择目标服务器和策略
5、单击“添加并开启防护”,服务器防护流程创建成功。
6、回到“防护设置”页面,单击“微服务RASP防护”的状态,查看防护流程进度。
查看开启防护流程
7、在弹窗中查看防护的流程,等待安装软件流程自动执行安装过程,待进度条下方状态为“软件安装已完成”表示自动安装完成。
软件安装完成
8、登录主机,进入spring boot的启动路径,复制“配置启动参数”流程中微服务启动脚本粘贴到命令框,执行操作如图所示操作。
配置启动参数
9、启动参数配置完成后,执行流程第三步:重启微服务,重启微服务RASP后才能正常进行检测防护。
10、重启后在“防护设置”页面查看目标服务器“微服务防护状态”为“已生效”表示目标服务器已正常开启微服务RASP防护。
应用防护管理
前提条件
已购买主机安全版本为旗舰版、网页防篡改版或容器版。
约束限制
- 当前只支持操作系统为Linux的服务器。
- 目前仅支持Java应用接入。
- 未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。
查看检测报告
1、登录管理控制台。
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、选择“主动防御 > 应用防护 > 防护设置”,进入“防护设置”页面。
4、单击目标服务器“操作”列的“查看报告”,查看目标服务器全量检测详情。
5、单击告警名称可查看目标告警的详细信息。
告警详情页可查看目标告警的取证信息(请求信息、攻击源IP等)和扩展信息(检测规则、检测探针等),可根据取证信息和扩展信息来排查问题、添加防护措施。
关闭应用防护
前提条件
已购买主机安全版本为旗舰版、网页防篡改版或容器版。
约束限制
- 当前只支持操作系统为Linux的服务器。
- 目前仅支持Java应用接入。
- 未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。
操作步骤
1、登录管理控制台。
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、选择“主动防御 > 应用防护”,进入“应用防护”页面。
4、单击目标服务器“微服务RASP防护”的图标或单击“操作”列的“关闭防护”。
5、在弹窗中确认正在关闭微服务RASP防护的服务器信息,确认无误,单击“确认”,完成防护关闭。
说明sRASP防护关闭后,目标服务器会在“防护设置”页面进行自动删除,若需为其他服务器开启防护,可按照开启应用防护操作步骤为其他服务器开启防护。