1
hustlike 2017-12-11 10:19:32 +08:00
哈哈哈哈
|
3
xiqingongzi 2017-12-11 10:30:10 +08:00 via iPhone
这玩意不是给个人开发者用的。个人开发者对于安全没有那么高的优先级。对于金融 /商业机构,他们需要这么高的优先级。一天三个点可能都嫌少。
|
4
sjwuny OP @xiqingongzi 关键感觉基线检查有点鸡肋啊,如果是重要的漏洞,在漏洞检查里会提示,之前试用了一下这玩意儿检查的无非就是一些系统配置不当的一些东西。
|
5
privil 2017-12-11 10:37:32 +08:00
阿里:你想明白谁是爸爸了么?
|
6
xiqingongzi 2017-12-11 10:41:48 +08:00 via iPhone
@sjwuny 所以我说不适合我们,我们根本不 care 这些事情。毕竟宕机就宕机了。对于金融机构来说,由于秒秒钟都是几百万上下,这点费用他们不在乎的,他们要的就是尽可能的降低风险。
|
7
sjwuny OP @xiqingongzi 那应该搞异地多活这些。
|
9
enenaaa 2017-12-11 11:01:43 +08:00
百度云检测就够了。 还免费
|
11
xiqingongzi 2017-12-11 11:04:43 +08:00 via iPhone
@sjwuny 异地多活肯定也搞啊,只是他们为了保证安全,一定是只要有所帮助,就一定会上的,所以才会觉得基线检查对我们没用,因为我们更强调的是一个人干所有的事情。而金融系统由于涉及到的比较多,一个人检查不过来,必然是一个团队负责的。基线检查的系统可能功能对我们鸡肋,但对于金融系统来说,是从一个团队降到了一个人。他们还是觉得划算的。
|
12
sjwuny OP @xiqingongzi 嗯嗯,所以我还是不用了,毕竟也就定期升下级,补下漏洞而已。
|
13
x1aox1ngx1ng 2017-12-11 11:16:09 +08:00
基线检查可以设置周期呀,
|
14
Lyners 2017-12-11 13:54:31 +08:00
企业版才有这个功能吧,对安全有高需求的才会用吧
所以这个频次也是与高需求相对应的。 |