公司属于金融行业,对安全方面特别敏感,目前需要部署waf和主机安全的产品
目前的痛点:
1、公网上的业务有waf但是不好用,需要调研一下国内好用的waf产品,这里的好用指的是误报少,响应准确,要是具备0day探测的功能就更好了
2、员工安全素养参差不齐,极易被钓鱼,目前需要主机安全产品对员工电脑进行把控。同时也需要对公司服务器进行监控,监管通报的木马,挖矿事件我们需要写小作文反馈,很累
3、内网之间的安全目前还没做,网络隔离还没有,目前寄希望于waf也能在内网中发现安全问题,比如横向移动,留马留后门啥的
目前的痛点:
1、公网上的业务有waf但是不好用,需要调研一下国内好用的waf产品,这里的好用指的是误报少,响应准确,要是具备0day探测的功能就更好了
2、员工安全素养参差不齐,极易被钓鱼,目前需要主机安全产品对员工电脑进行把控。同时也需要对公司服务器进行监控,监管通报的木马,挖矿事件我们需要写小作文反馈,很累
3、内网之间的安全目前还没做,网络隔离还没有,目前寄希望于waf也能在内网中发现安全问题,比如横向移动,留马留后门啥的








