Apiiro
详细介绍
Apiiro(https://apiiro.com)专注于 漏洞扫描与风险管理,整合了 Web 应用扫描、合规基线检查 与 资产清单管理。通过持续扫描与风险量化,平台帮助 安全运营与研发团队 快速发现高风险资产、输出修复建议,并生成合规报告,适用于日常运维、攻防演练和等保合规等场景。
使用流程
1. 在用户管理页面,创建子账号,配置子账号的权限、可管理的域名范围
2. 给子账号分配对应的操作权限,限制其只能操作指定的域名、功能
3. 通过操作日志,监控子账号的所有操作行为,追溯操作记录
4. 根据企业人员变动,及时调整子账号的权限、状态,保障账号安全
注意事项
1. DDoS防护开启后,可能会导致部分正常的DNS查询请求被拦截,需要设置合理的白名单
2. DDoS防护的防护等级要根据业务流量合理设置,防护等级过高会影响正常的解析性能
3. 开启DDoS防护后,一定要监控DNS解析的正常情况,确保正常业务不受影响
4. 遭遇DDoS攻击时,一定要及时开启防护,并联系服务商获取技术支持
核心功能
1. 支持多账号与权限管理,可创建不同权限的子账号,实现DNS管理的权限隔离
2. 提供操作日志与审计能力,记录所有DNS管理操作的日志,满足安全审计的要求
3. 具备数据备份与恢复能力,可定期备份DNS解析配置,在故障时快速恢复
4. 集成监控告警功能,可对解析服务可用性、解析性能、域名到期等设置告警规则


闽公网安备 35021102000564号