• 监控重要行为Web shell
• 监控业务异常-逻辑漏洞
• 全时数据联动联防
• 甲方安全梳理重点在什么地方
2021-08-08 21:02:07
7.15MB
安全防护重点的演进
非典型业务安全
基础安全 vs 业务安全
业务安全都在哪儿落地
业务安全对WAF的需求
下一代WAF的业务安全尝试
2021-08-07 18:00:36
823KB
安全宝作为云WAF的引领者，从一开始我们就面临着业界的三大难题:误报、漏报和覆盖； 同样作为WAF安全研究者，我们把安全规则放松了，很多攻击会直接透过WAF,用户网站则会失去安全保障； 但我们把规则加严了，正常的访问则会被WAF拦截，网站的可用性得不到保证； 如何确保最佳的WAF安全最佳实践？在这期间，我们也算是摸着石头过河， 本议题将与大家分享下安全宝在这方面的技术积累，以及运营实践中的一些失败经验。
WAF的疑问
WAF是什么,它有什么作用?
我们需要它吗?
为什么有了WAF还会被入侵?
2021-08-07 09:00:44
1.81MB