检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 漏洞管理服务部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北
专业版及以上版本体验。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在“资产列表 > 网站”页签,进入网站列表页面。 选择网站,单击“生成报告”,弹出“生成报告配置”窗口,如图 生成网站报告配置所示。
本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的漏洞管理服务权限,并结合实际需求进行选择,漏洞管理服务支持的系统权限,请参见:漏洞管理服务系统权限。若您需要对除漏洞管理服务之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。
退订操作。 操作步骤 登录管理控制台。 单击界面右上方的“费用”,进入“费用中心”界面,如图1所示。 图1 费用中心入口 在左侧导航树上,选择“退订与变更 > 退订管理”。 在对应页面根据页面提示完成退订。 详细退订操作请参见退订管理。 父主题: 计费FAQ
退订操作。 操作步骤 登录管理控制台。 单击界面右上方的“费用”,进入“费用中心”界面,如图1所示。 图1 费用中心入口 在左侧导航树上,选择“退订与变更 > 退订管理”。 在对应页面根据页面提示完成退订。 详细退订操作请参见退订管理。 父主题: 计费类
进入网站设置页面入口。 在目标网站所在行的“防护网站”列中,单击目标网站,进入网站基本信息页面。 在“TLS配置”所在行,单击修改TLS配置。 选择“TLS v1.2”和“加密套件2”,加密算法为EECDH+AESGCM:EDH+AESGCM。 图1 TLS配置 单击“确定”。 重新对网站进行扫描即可正常。
告目前只支持PDF格式。 前提条件 已成功完成成分分析扫描任务,即任务状态为“完成”。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,单击“移动应用安全”。 在“移动应用安全”页面,可看到全部添加过的任务。
已获取管理控制台的登录账号与密码。 已创建监测任务。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树中,选择“安全监测”,进入“安全监测”界面。 在目标监测任务所在行的“操作”列中,单击“删除任务”,在弹出的对话框中,单击“确认”。
已获取管理控制台的登录账号与密码。 已开启资产的监测任务。 暂停任务 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树中,选择“安全监测”,进入“安全监测”界面。 在目标监测任务所在行的“操作”列中,单击“暂停监测”,在弹出的对话框中,单击“确认”。
PDF格式。 前提条件 已成功完成网站扫描任务,即目标网站的“扫描状态”为“已完成”。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在“资产列表 > 网站”页签,进入网站列表页面。 在目标网站所在行
已获取管理控制台的登录账号与密码。 已开启了资产的监测任务。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树中,选择“安全监测”,进入“安全监测”界面。 在目标监测任务所在行的“最近一次扫描情况”列,单击分数
已获取管理控制台的登录账号和密码。 已添加主机。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。 在目标主机的“操作”列,单击“更多 > 互通性”,即可进行测试。
dk_Java.so文件,进而分析该文件中开源软件是否存在或准确。 若文件有多个层级,则表示服务对父层级文件进行解析,进而分析子层级文件是否引用开源软件。对于方式一,多层级效果以换行缩进形式呈现,如下图所示;对于方式二或方式三,多层级路径以“:”连接展示。 父主题: 二进制成分分析类
开通自动续费后,漏洞管理服务会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在包年/包月漏洞管理服务生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图1所示。 图1 漏洞管理服务生命周期 漏洞管理服务从购买到到期前,处于正常运行阶段,套餐状态为“正常”。 到期后,套餐状态变为“已过期”。
中。 登录企业主机安全控制台,参考图1,单击“添加白名单IP”。 图1 添加白名单IP 在配置框中输入白名单IP,在“可选云服务器”列表中选择云服务器,如图2所示: 图2 添加SSH登录IP白名单 父主题: 主机扫描类
填写网站信息”页面。 单击左上角“添加”,如图1所示,配置网站信息。 图1 添加网站 “网站地址”正确格式为:http://域名或IP地址、https://域名或IP地址。 漏洞管理服务是通过公网访问域名/IP地址进行扫描的,请确保该目标域名/IP地址能通过公网正常访问。 单击新增网站所在行的“确认”,添加网站成功。
网站删除后,该资产的历史扫描数据将被删除,不可恢复。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在“资产列表 > 网站”页签,单击对应的网站信息“操作”列的“删除”。
租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区(AZ,Availability Zone) 一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络
查看安全监测列表 查看安全监测任务详情 常见问题 了解更多常见问题、案例和解决方案 热门案例 漏洞管理服务能修复扫描出来的漏洞吗? 创建网站扫描任务或重启任务不成功时如何处理? 漏洞管理服务和传统的漏洞扫描器有什么区别? 购买专业版漏洞管理服务的注意事项有哪些? 主机扫描支持哪些区域? 漏洞管理服务支持扫描哪些漏洞?
用漏洞管理服务,需要在规定的时间内为漏洞管理服务进行续费,否则无法继续使用漏洞管理服务。续费包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与漏洞管理服务相关的流水和明细账单,以便了解您