应用程序安全仪表板
应用程序安全仪表板提供已发现应用程序的安全指标概览。此仪表板显示已发现应用程序的安全攻击信息，例如同步攻击、小窗口攻击、DNS 泛洪攻击。
要在应用程序安全仪表板上查看安全指标：
-
导航到 安全 > 安全仪表板。
-
从实例列表中选择实例 IP 地址。报告包含每个应用程序的以下信息：
-
威胁指数。一个一位数评级系统，指示应用程序受攻击的严重程度。应用程序受到的攻击越严重，该应用程序的威胁指数就越高。值范围为 1 到 7。威胁指数基于攻击信息。攻击相关信息，例如违规类型、攻击类别、位置和客户端详细信息，可深入了解应用程序受到的攻击。仅当发生违规或攻击时，违规信息才会发送到 NetScaler Console。许多漏洞和弱点会导致高威胁指数值。
-
安全指数。一个一位数评级系统，指示您配置 NetScaler 实例以保护应用程序免受外部威胁和漏洞的安全性。应用程序的安全风险越低，安全指数就越高。值范围为 1 到 7。安全指数同时考虑应用程序防火墙配置和 NetScaler 系统安全配置。要获得高安全指数值，这两种配置都必须强大。例如，如果已实施严格的应用程序防火墙检查，但未提供 NetScaler 系统安全措施（例如 nsroot 用户的强密码），则应用程序将被分配较低的安全指数值。
-
您可以在 应用程序安全调查器 上查看报告的差异。
威胁指数详细信息
1 - 显示您可以查看详细信息的 NetScaler 实例 IP 地址。
2 - 显示详细信息，例如威胁指数分数、发生的违规总数和已阻止的违规总数。
3 - 显示所选实例的虚拟服务器。
4 - 显示基于客户端的安全违规。每个客户端都会显示应用程序安全调查器图表。您可以单击每个客户端 IP 以查看结果。
5 - 在地图视图和表格视图中显示违规。
6 - 显示违规详细信息。当您将鼠标指针悬停在图表上时，会显示违规类型、攻击时间、事件总数等详细信息。
当您单击气泡图时，详细信息将显示在“应用程序安全违规详细信息”页面中。例如，如果您想进一步查看跨站点脚本违规的详细信息，请单击“应用程序安全调查器”中为 XSS 填充的图表。
显示“应用程序安全违规详细信息”，其中包含攻击时间、攻击类别、严重性、URL 等违规详细信息。
您还可以单击“设置”选项以选择要显示的项目。
安全指数详细信息
在审查应用程序的威胁暴露后，您需要确定该应用程序已有哪些安全配置以及缺少哪些配置。您可以通过深入了解应用程序安全指数摘要来获取此信息。
安全指数摘要为您提供以下安全配置的有效性信息：
-
应用程序防火墙配置。显示有多少签名和安全实体未配置。
-
NetScaler Console 系统安全。显示有多少系统安全设置未配置。
要查看“安全指数”详细信息，请选择一个虚拟服务器/应用程序，然后单击“安全指数”选项卡。
安全指数(/en-us/netscaler-console-service/media/safety-index-select.png)
显示详细信息。
安全指数详细信息(/en-us/netscaler-console-service/media/safety-index-details.png)
1 - 显示应用程序防火墙配置的详细信息。
2 - 显示系统安全的详细信息。单击每个安全组以获取状态和 Citrix 建议的详细信息。
3 - 显示安全检查和签名违规的摘要。