应用程序安全仪表板
应用程序安全仪表板为您提供已发现/已许可应用程序的安全指标概述。此仪表板显示已发现/已许可应用程序的安全攻击信息，例如同步攻击、小窗口攻击、DNS 洪水攻击等。
要在应用程序安全仪表板上查看安全指标，请执行以下操作：
-
导航到 安全 > 安全仪表板。
-
从实例列表中选择实例 IP 地址。报告包含每个应用程序的以下信息：
-
威胁指数。一个一位数评级系统，指示应用程序上攻击的严重性。应用程序上的攻击越严重，该应用程序的威胁指数就越高。值范围为 1 到 7。威胁指数基于攻击信息。攻击相关信息，例如违规类型、攻击类别、位置和客户端详细信息，可深入了解应用程序上的攻击。违规信息仅在发生违规或攻击时发送到 NetScaler Console。大量的漏洞和弱点会导致较高的威胁指数值。
-
安全指数。一个一位数评级系统，指示您配置 NetScaler 实例以保护应用程序免受外部威胁和漏洞的安全性。应用程序的安全风险越低，安全指数就越高。值范围为 1 到 7。安全指数同时考虑应用程序防火墙配置和 NetScaler 系统安全配置。为了获得高安全指数值，这两种配置都必须强大。例如，如果已实施严格的应用程序防火墙检查，但未提供 NetScaler 系统安全措施（例如
nsroot用户的强密码），则应用程序将被分配较低的安全指数值。
-
您可以在 应用程序安全调查器 上查看报告的差异。
威胁指数详细信息
1 - 显示您可以查看其详细信息的 NetScaler 实例 IP 地址。
2 - 显示详细信息，例如威胁指数分数、发生的总违规次数和被阻止的总违规次数。
3 - 显示所选实例的虚拟服务器。
4 - 显示基于客户端的安全违规。每个客户端都会显示 App Security Investigator 图表。您可以单击每个客户端 IP 以查看结果。
5 - 在地图视图和表格视图中显示违规。
6 - 显示违规详细信息。当您将鼠标指针悬停在图表上时，会显示违规类型、攻击时间、事件总数等详细信息。
当您单击气泡图时，详细信息将显示在“App Security Violation Details”页面中。例如，如果您想进一步查看跨站点脚本 (cross-site script) 违规的详细信息，请单击“App Security Investigator”中为“XSS”填充的图表。
“App Security Violation Details”显示违规详细信息，例如攻击时间、攻击类别、严重性、URL 等。
您还可以单击“Settings”选项以选择要显示的项目。
安全指数详情
在审查应用程序的威胁暴露后，您需要确定该应用程序已有哪些安全配置以及缺少哪些配置。您可以通过深入查看应用程序安全指数摘要来获取此信息。
安全指数摘要为您提供有关以下安全配置有效性的信息：
-
应用程序防火墙配置。显示有多少签名和安全实体未配置。
-
NetScaler Console 系统安全。显示有多少系统安全设置未配置。
要查看“Safety Index”详细信息，请选择一个虚拟服务器/应用程序，然后单击“Safety Index”选项卡。
显示详细信息。
1 - 显示应用程序防火墙配置的详细信息。
2 - 显示系统安全的详细信息。单击每个安全组可获取当前状态和 Citrix 建议的详细信息。
3 - 显示安全检查和签名违规的摘要。
您还可以通过为虚拟服务器启用 WAF 安全违规来查看威胁环境的摘要，然后导航到安全 > 安全违规。