Link 搜索 Menu Expand Document

服务安全


企业和企业用户越来越重视其服务的安全特性,安全本身是个很复杂的领域,在构造和运维服务时需要投入很多额外的人力和资源才能保障服务安全。但安全隐患无所不在,绝大多数企业用户缺乏一个从外部感知自身服务安全的工具。SPM在这个方面刚好可以满足这方面的需求。

SPM服务安全对服务的各个方面安全进行全面评估后呈现评估结果给用户,包括

  • 服务域名安全:服务域名是否存在安全隐患(如快到期或已过期,域名保护不够等)
  • 证书安全:对安全服务而言,其证书是否可信可靠
  • 数据安全:服务在传递数据时是否遵循良好的规范,并使用足够的防护措施确保服务数据和用户信息的安全
  • 风险防范:服务在部署和运行时,是否有良好防护,是否有可从外部利用的漏洞等等。

下图是Bing网站的安全状态评估示例:

spm-secs.png

注:数象云会根据知名安全网站定期更新,以确保企业服务能有效的预防或发现服务潜在的各种风险。

继续阅读: