长亭科技 Xray
详细介绍
长亭科技 Xray(https://github.com/chaitin/xray)提供 漏洞扫描与风险管理 服务,覆盖 多维度漏洞扫描、实时扫描与告警 和 被动扫描。用户可定期扫描资产、跟踪漏洞修复进度、评估业务风险,并将扫描集成到 CI/CD 流水线中,实现从开发到运营的全生命周期安全管理。
注意事项
1. DNSSEC配置一定要谨慎,配置错误会导致域名解析完全失效
2. 开启DNSSEC后,一定要验证所有解析记录的签名是否正确,确保解析正常
3. DNSSEC的密钥一定要妥善保管,避免密钥泄露导致DNSSEC防护失效
4. 不熟悉DNSSEC的用户,建议不要随意开启,避免导致业务故障
使用场景
1. 云服务资源管理,统一管理企业在阿里云、腾讯云、华为云等多个云服务商的域名
2. 云服务迁移与切换,通过DNS解析实现云服务的跨云迁移与流量切换
3. 云服务容灾备份,通过DNS解析实现云服务的跨地域容灾与故障切换
4. 云访问安全合规,检测云服务的域名配置,满足云服务商的安全合规要求
使用流程
1. 在监控页面,添加需要监控的域名、解析记录、服务端口
2. 设置监控的频率、告警阈值、告警方式(邮件、短信、企业微信等)
3. 平台自动执行监控任务,实时采集监控数据,生成监控报表
4. 当监控指标异常时,平台自动触发告警,通知管理员及时处理


闽公网安备 35021102000564号