【阿里云】漏洞扫描服务

以企业IT资产为核心，提供全面、快速、精准的漏洞扫描及风险监测服务，帮助企业持续地发现暴露在互联网边界上的常见安全风险。

风险覆盖全
全面覆盖WEB漏，包括信息泄露、应用通用风险(SQL注入、XSS、CRSF跨站请求等)、配置风险、口令&权限风险、系统/协议风险等。

检测准确高
90%+漏洞检测插件基于渗透测试经验开发，且内置多层自动验证规则。

响应速度快
业内一流安全专家，7*24快速响应您的安全需求，支持最新漏洞检测。

随时随地查
免安装免升级免运维，一键开启扫描之旅。随时随地登录控制台，下发扫描任务，查看实时结果。

产品核心能力
全面发现关联资产
全面发现域名资产关联的子域名、web服务器IP等，并提供详细的资产指纹信息，如中间件、应用程序、OS、端口、服务等，让安全不留死角。

深度专业漏洞扫描
企业外部网络、主机、系统、WEB服务、中间件、应用等进行专业漏洞扫描

直观的风险扫描报告
针对扫描的的结果形成专业的风险扫描报告。 对扫出来的安全漏洞进行归类，并提出修复建议。

辅助风险验证和修复指导
提供安全专家级辅助漏洞验证和漏洞修复指导。

业务流程
资产录入
录入要扫描的资产或同步阿里云资产，可根据需要进行资产分组

执行扫描
选择目标扫描资产，按照默认扫描参数或自定义配置，启动单次或周期扫描。

查看结果
在线实时查看扫描进度和扫描结果。扫描结束后收到扫描结果短信或邮件通知。

输出报表
扫描完成，按需求输出多种格式扫描结果报告，并进行所发现威胁的处置跟踪。