应用系统防护

有，而且对多数场景够用。问题通常不在于缺机制，而在于图省事给所有人都配了全权限角色。按实际职责配置角色就能解决，不需要额外产品。

从外部加限制：只允许特定网段、特定用户访问该应用，并记录连接日志。这不能提供完整防护，但能大幅缩小攻击面。

可从互联网访问的应用至少每季度一次，且每次重大更新后都要扫。内部应用每半年一次。比频率更重要的是结果要被处理，而不是攒成一份报告。