应用程序安全仪表板
的应用程序安全仪表板为您提供已发现/已许可应用程序的安全指标概述。该仪表板展示了发现/授权应用的安全攻击信息,如同步攻击、小窗口攻击、DNS flood攻击等。
查看应用安全仪表板上的安全指标:
导航到安全>安全仪表板.
在“实例”列表中选择实例IP地址。
报告包括每个申请的以下信息:
威胁指数.一种个位数的评级系统,表示对应用程序的攻击的严重性。针对应用程序的攻击越严重,该应用程序的威胁指数就越高。取值范围为1 ~ 7。
威胁索引基于攻击信息。通过攻击相关信息,如违规类型、攻击类别、攻击位置和客户端详细信息,可以了解应用程序遭受的攻击情况。只有当发生违规或攻击时,违规信息才会发送给Citrix ADM。许多破坏和漏洞导致高威胁指数值。
安全指数.一种个位数评级系统,表明您配置Citrix ADC实例以保护应用程序免受外部威胁和漏洞侵害的安全性。应用的安全风险越低,安全指数越高。取值范围为1 ~ 7。
该安全指数同时考虑应用防火墙配置和Citrix ADC系统安全配置。对于高安全指数值,两个配置都必须是强配置。例如,如果有严格的应用程序防火墙检查,但没有提供Citrix ADC系统安全措施(如nsroot用户的强密码),则应用程序的安全指数值较低。
您可以查看报告的差异应用安全调查员.
威胁索引详细信息
![应用程序安全](//m.giftsix.com/docs/en-us/citrix-application-delivery-management-service/media/app-security-investigator.png)
1—显示可查看详细信息的Citrix ADC实例IP地址。
2—显示威胁指数得分、发生违规总数、阻断违规总数等详细信息。
3.-显示所选实例的虚拟服务器。
4—基于客户端显示安全违规信息。显示每个客户端的App Security Investigator图。您可以单击每个客户端IP查看结果。
5—以地图视图和表格视图显示违规行为。
6—显示违规的详细信息。将鼠标悬停在图形上,可显示违规类型、攻击时间、事件总数等详细信息。
单击气泡图时,详细信息将显示在应用安全违规详情页面。例如,如果您想进一步查看跨站点脚本冲突的详细信息,请单击为XSS在应用安全调查员.
的应用安全违规详情,显示攻击时间、攻击类别、严重程度、URL等详细信息。
![应用安全细节](//m.giftsix.com/docs/en-us/citrix-application-delivery-management-service/media/app-security-details.png)
您也可以单击设置选项来选择要显示的选项。
![应用程序设置](//m.giftsix.com/docs/en-us/citrix-application-delivery-management-service/media/app-settings.png)
安全指数详情
在检查了应用程序的威胁暴露之后,您需要确定该应用程序有哪些应用程序安全配置,以及缺少哪些配置。您可以通过深入到应用程序安全索引摘要中获取此信息。
安全指数摘要为您提供有关以下安全配置有效性的信息:
要查看安全指数详细信息,选择虚拟服务器/应用程序,单击安全指数选项卡。
![安全指数](//m.giftsix.com/docs/en-us/citrix-application-delivery-management-service/media/safety-index-select.png)
显示详细信息。
![安全指数详情](//m.giftsix.com/docs/en-us/citrix-application-delivery-management-service/media/safety-index-details.png)
1—查看“应用防火墙”的详细配置信息。
2—显示“系统安全”的详细信息。单击每个安全组以获取有关状态和Citrix建议的详细信息。
3.—显示“安全检查”和“违反签名”的汇总信息。
您还可以通过启用安全的洞察力用于虚拟服务器,然后导航到安全>安全违规.有关安全索引用例的更多信息,请参见安全的洞察力.
本内容的官方版本为英文。一些Citrix文档内容仅为您的方便而进行机器翻译。思杰无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的准确性、可靠性、适用性或正确性,不作任何形式的明示或暗示的保证,也不保证您的Citrix产品或服务符合任何机器翻译的内容,以及根据适用的最终用户许可协议或服务条款或与Citrix签订的任何其他协议提供的任何保证。产品或服务符合任何文件的规定不适用于机器翻译的文件。对于使用机器翻译的内容可能产生的任何损害或问题,思杰概不负责。
在谷歌的网站上,你可以找到谷歌的网站。Google lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit and jeglicher stillschweigenden gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen bestimmten zweek und der nichtverletzung von rechten dritter。
他们的服务内容与谷歌的业务内容相同。Google排除质保相关的传统,表达我们隐含的,由质保的准确性组成,质保隐含的qualitÉ商品,质保隐含的'adÉquation À联合国使用的特殊性质保缺席的contrefaÇon。
Este servicio puede竞争者traducciones con tecnologÍa de google。Google放弃了一个链接链接garantÍas relationadas con las traducciones,链接到implÍcitas como explÍcitas,包括链接garantÍas de exentitive, filabilidad by otras garantÍas implÍcitas de commerciabilidad, idoneidad para UN fin,特别是链接到ausencia de infracciÓn de derechos。
谷歌(Google)谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
★★★★★★★★★★★★★★★★★★★★★★★★★★★谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo google。O Google将exme de todas作为garantias relationadas com作为traduÇÕes,表示为implÍcitas,包括indo qualquer garantia de precisÃo、conabilidade e qualquer garantia implÍcita de comercializaÇÃo、adequaÇÃo和um propÓsito especÍfico e nÃo infraÇÃo。