闪飞加速器

Cloud One 应用程式防护服务

Trend Micro Cloud OneApplication Security

侦测及防护以容器、无伺服器(serverless)和其他运算平台建构的现代化应用程式与 API。

建构
安全的应用程式

保护建构在专属伺服器、虚擬机器、容器、云端工作负载以及无伺服器平台上的应用程式。

减轻设计与部署风险,从內部防范精密的骇客攻击,消除资安防护的维护负担。

体验
更快获得成果

只需 2 分钟就能將资安即程式码 (security as code) 部署至应用程式內,无需额外的程式码修改,也不需设定规则。

这套更现代化、更简易的网站应用程式防护方法,能从一开始就防止漏洞遭到攻击。

提升
开发人员生產力

您有更多时间来开发客户喜爱的应用程式,减少为了解决程式撰写疏失与相依性弱点而造成无谓的维护工作。

提供客户更优质的体验,让人对应用程式与客户资料安全感到放心。

  • Java (8 或更新版本)
  • Python (2.7、3.4 或更新版本)
  • NodeJS (10 或更新版本)
  • PHP (7.0 或更新版本)
  • .NET 敬请期待 (.NET Framework 4.5.2 或更新版本、.NET Core 2.0 或更新版本)
  • Ruby 敬请期待 (2.0.0 或更新版本)

开发

以安全为考量的应用程式

Trend Micro Cloud One™ – Application Security 为您的网页应用程式与容器式网页应用程式 (包括 Kubernetes 与无伺服器功能) 提供一套內嵌的防护架构,在传统、云端或 Kubernetes 环境中轻鬆防护微服务应用程式。

Application Security 有別於採用特徵侦测的工具,能防范程式码漏洞、伺服器资料外传,以及其他应用程式层级常见的漏洞攻击。该產品几乎可让您部署至任何架构和网路拓朴,確保应用程式终端使用者与机敏资料的安全。它可自动嵌入您架构的重要关键点,侦测漏洞攻击尝试来立即阻止骇客行为並发掘漏洞。

  •  

发掘

影响您应用程式的闪飞加速器永久免费版和漏洞

取得各方面的协助,包括:矫正与防护优先次序、恶意程式扫描、常见攻击以及恶意使用者行为。掌握网站应用程式攻击的详细內容与诊断资讯,包括:攻击来源与类型、试图使用的漏洞攻击手法,以及针对的弱点。Application Security 能在执行时期保护您整个应用程式,侦测及防范更广泛的攻击,包括:

  • SQL 资料隱码攻击 (SQL Injection)
  • 远端指令执行 
  • 非法档案存取 
  • 恶意档案上传、网址重导、恶意档案下载
  • 其他

矫正

因程式码撰写错误与含有漏洞的相依元件所带来的关键漏洞

Application Security 能精准指出网站应用程式漏洞所在的程式码位置。它有別於传统静態和动態的扫描功能,只通报可攻击的漏洞,降低安全开发週期的时间浪费与阻碍。

分析每个发送给应用程式的请求当中的所有资讯,让您决定是否允许该请求,或者採取防护措施。

由於是直接在应用程式內部採取所有防护动作,不会有网路延迟的问题,因此 Application Security 具备高速的执行效率。

保护

使用者帐户与伺服器程式码的正確性

对於网站应用程式防护来说,时间就是关键,而且具备矫正能力的人才相对稀少。此外,即使是採用敏捷式开发流程,升级至更安全的应用程式防护架构与修正网站应用程式漏洞都需要时间。Application Security 能防范骇客攻击您程式中的漏洞,且几乎完全不影响应用程式的效能。

他会蒐集並回报有关攻击者、尝试的漏洞攻击手法、程式码的漏洞等资讯。攻击会自动被拦截,而且您还能提高可视性並提供防范这类攻击再度发生的资讯。

安装容易

我们的技术透过优化提供完整侦测及保护每一次的请求且不影响应用程式效能。

  • 轻鬆部署与使用。
  • 快速安装 – 只需 2 分钟。
  • 快速上手。
  • 不需修改网站应用程式的程式码。
  • 专为完整自动化运作而最佳化。
     

完整的语言和架构支援

Application Security 是提供唯一完全自动化针对 Ruby 和 Python 云端执行时期的防护解决方案,不需修改网站应用程式的程式码。

(语言) Java、NodeJS、PHP、Python、.Net (即將推出), Ruby (即將推出) (平台) AWS Lambda、AWS Fargate、容器和协调平台 (Kubernetes 与 Docker 標誌)

值得信赖的专业能力

Forrester 標誌

Forrester 整体经济效益研究:看看 Trend Micro Cloud One 预计可省下多少成本並创造多少商业效益,这套防护服务平台除了 Application Security 之外,还包含其他服务。

其他 Cloud One 服务

Application Security 是 Trend Micro Cloud One™ 的一环,这是一套专为云端开发人员设计的防护服务平台,內容包括:

认识 Application Security