应用程序安全仪表板
应用程序安全仪表板为您提供已发现/已授权应用程序的安全指标概览。此仪表板显示已发现/已授权应用程序的安全攻击信息，例如同步攻击、小窗口攻击、DNS 泛洪攻击等。
要在应用程序安全仪表板上查看安全指标：
-
导航到 安全 > 安全仪表板。
-
从实例列表中选择实例 IP 地址。报告包含每个应用程序的以下信息：
-
威胁指数。一个一位数评级系统，指示应用程序上攻击的严重性。应用程序上的攻击越严重，该应用程序的威胁指数就越高。值范围为 1 到 7。威胁指数基于攻击信息。攻击相关信息，例如违规类型、攻击类别、位置和客户端详细信息，可深入了解应用程序上的攻击。违规信息仅在发生违规或攻击时发送到 NetScaler® ADM。大量的漏洞和弱点会导致较高的威胁指数值。
-
安全指数。一个一位数评级系统，指示您配置 NetScaler 实例以保护应用程序免受外部威胁和漏洞的安全性。应用程序的安全风险越低，安全指数就越高。值范围为 1 到 7。安全指数同时考虑应用程序防火墙配置和 NetScaler 系统安全配置。为了获得高安全指数值，这两种配置都必须强大。例如，如果已实施严格的应用程序防火墙检查，但未提供 NetScaler 系统安全措施（例如
nsroot用户的强密码），则应用程序将被分配较低的安全指数值。
-
您可以在 应用程序安全调查器 上查看报告的差异。
威胁指数详情
1 - 显示您可以查看其详细信息的 NetScaler 实例 IP 地址。
2 - 显示威胁指数分数、发生的总违规数和被阻止的总违规数等详细信息。
3 - 显示所选实例的虚拟服务器。
4 - 显示基于客户端的安全违规。每个客户端都会显示应用程序安全调查器图表。您可以单击每个客户端 IP 以查看结果。
5 - 以地图视图和表格视图显示违规。
6 - 显示违规详细信息。当您将鼠标指针悬停在图表上时，会显示违规类型、攻击时间以及事件总数等详细信息。
当您单击气泡图时，详细信息将显示在“应用程序安全违规详细信息”页面中。例如，如果您想进一步查看跨站点脚本 (cross-site script) 违规的详细信息，请单击“应用程序安全调查器”中为“XSS”填充的图表。
“应用程序安全违规详细信息”将显示违规详细信息，例如攻击时间、攻击类别、严重性、URL 等。
您还可以单击“设置”选项以选择要显示的项目。
安全指数详情
在审查应用程序的威胁暴露后，您需要确定该应用程序已有哪些安全配置以及缺少哪些配置。您可以通过深入查看应用程序安全指数摘要来获取此信息。
安全指数摘要为您提供有关以下安全配置有效性的信息：
-
应用程序防火墙配置。显示有多少签名和安全实体未配置。
-
NetScaler ADM 系统安全。显示有多少系统安全设置未配置。
要查看“安全指数”详细信息，请选择一个虚拟服务器/应用程序，然后单击“安全指数”选项卡。
详细信息已显示。
1 - 显示应用程序防火墙配置的详细信息。
2 - 显示系统安全的详细信息。单击每个安全组以获取当前状态和 Citrix 建议的详细信息。
3 - 显示安全检查和签名违规的摘要。
您还可以通过为虚拟服务器启用 WAF 安全违规来查看威胁环境的摘要，然后导航到安全 > 安全违规。