华为乾坤-功能特性:漏洞扫描

时间:2024-08-05 10:51:50

漏洞扫描

漏洞扫描支持系统扫描、应用扫描等多种扫描类型,并为扫描出的漏洞提供修复建议。同时支持漏洞扫描报告下载。

表1 漏洞扫描能力

类型

功能描述

全量扫描

对服务器、终端设备等多种资产类型进行全量漏洞扫描,包括系统漏洞扫描、Web应用漏洞扫描、数据库漏洞扫描。

专项扫描

高危漏洞扫描

对服务器、终端设备等多种资产类型进行高危漏洞扫描。

热点漏洞扫描

对服务器和终端设备进行最新Apache Log4j2远程代码执行漏洞的扫描。

数据库扫描

对数据库进行安全漏洞扫描,并支持版本风险提示。

WEB扫描

对SQL注入、跨站脚本攻击、跨站请求伪造、安全配置错误、敏感信息泄露等多种Web常规漏洞进行扫描。

弱密码扫描

对服务器和终端设备进行基于弱密码字典库、弱密码规则和穷举等多种模式的弱密码扫描。

support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_ara_01_002.html