1.资产设备的CMDB,SNMP协议去探测网络设备,其中
集群部署扫描前提是应用系统本身也是集群部署;
2.网管软件,如nmap扫描软件;
3.网络空间取证;舆情监控,如WAF网站防火墙,waf的部署方式支持3种,因此部署位置也不同;
4.网络性能运维层面分析;
5.纯文本日志(syslog,)分析;
6.数据库安全,如使用
apt采用蜜罐,模拟检测数据流攻击;
7.数据脱敏;
8.终端安全,数据防泄漏;
9.
数据治理与安全;
10.提供面向Web应用的漏洞感知及入侵检测功能,如
有沙箱技术且能对文件类攻击检测。