Apiiro

详细介绍

Apiiro（https://apiiro.com）专注于 漏洞扫描与风险管理，整合了 Web 应用扫描、合规基线检查 与 资产清单管理。通过持续扫描与风险量化，平台帮助 安全运营与研发团队 快速发现高风险资产、输出修复建议，并生成合规报告，适用于日常运维、攻防演练和等保合规等场景。

使用流程

1. 在用户管理页面，创建子账号，配置子账号的权限、可管理的域名范围

2. 给子账号分配对应的操作权限，限制其只能操作指定的域名、功能

3. 通过操作日志，监控子账号的所有操作行为，追溯操作记录

4. 根据企业人员变动，及时调整子账号的权限、状态，保障账号安全

注意事项

1. DDoS防护开启后，可能会导致部分正常的DNS查询请求被拦截，需要设置合理的白名单

2. DDoS防护的防护等级要根据业务流量合理设置，防护等级过高会影响正常的解析性能

3. 开启DDoS防护后，一定要监控DNS解析的正常情况，确保正常业务不受影响

4. 遭遇DDoS攻击时，一定要及时开启防护，并联系服务商获取技术支持

核心功能

1. 支持多账号与权限管理，可创建不同权限的子账号，实现DNS管理的权限隔离

2. 提供操作日志与审计能力，记录所有DNS管理操作的日志，满足安全审计的要求

3. 具备数据备份与恢复能力，可定期备份DNS解析配置，在故障时快速恢复

4. 集成监控告警功能，可对解析服务可用性、解析性能、域名到期等设置告警规则