检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工具简介 本手册介绍数据仓库服务的工具使用,提供了客户端工具和服务端工具,客户端工具如表1所示,服务端工具如表2所示。 客户端工具:参见工具下载获取。 服务端工具:位于安装数据库服务器的$GPHOME/script和$GAUSSHOME/bin路径下。 表1 客户端工具 工具名称
下发扫描指令失败 请重新尝试扫描漏洞,如果多次尝试扫描漏洞仍然失败,请您在华为云管理控制台的右上角,单击“工单 > 新建工单”,通过工单向技术人员寻求帮助。 扫描指令丢失 获取Agent信息失败 检测漏洞失败 更新漏洞数据失败 部分漏洞数据更新失败 加载漏洞库失败 Agent未上报检测文件列表
修改漏洞扫描策略 功能介绍 修改漏洞扫描策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/vulnerability/scan-policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
漏洞扫描时会影响现有运行服务吗? 漏洞扫描是无侵入式的服务,不会对现有运行的服务产生影响。 父主题: 产品咨询类
漏洞管理服务与HSS、WAF有什么区别? 漏洞管理服务支持主机和Web漏洞扫描,从攻击者的视角扫描漏洞,提供详细的漏洞分析报告,并针对不同类型的漏洞提供专业可靠的修复建议。HSS是提升主机整体安全性的服务,通过安装在主机上的Agent守护主机安全,全面识别并管理主机中的信息资产。
专业版是否支持一级域名的扫描? 专业版限制一个二级域名扫描,兼容用户把一级域名当做二级域名来使用的场景,这时添加一级域名,配额仍然算作二级域名的,即不能再新加二级域名了。例如用户买了专业版一个配额,可以添加example.com一级域名进行扫描,也算作二级域名的配额,如果想添加www
基于华为威胁信息库和机器学习智能评估技术,计算漏洞风险评分—漏洞优先级评级VPR。 漏洞评分越高,风险越高,客户需要优先修复。 边界漏洞免疫,缓解漏洞风险 利用天关/防火墙的IPS能力,实现漏洞免疫,在不安装实际补丁的情况下,也可降低漏洞被利用风险。 父主题: 产品介绍
示。 表1 约束与限制 类别 约束与限制描述 漏洞扫描 针对非网站类型的资产:只支持对IP地址格式为IPv4的资产进行漏洞扫描。 针对网站类型的资产:只支持对“URL”格式为“http(s)://IP地址:端口号”的资产进行漏洞扫描。 可扫描资产的IP地址需为非云上保留IP。 云上保留IP:10
开源软件声明 具体请参见开源软件声明。 父主题: 产品介绍
更多操作 租户基础操作 MSP基础操作 父主题: 用户指南
FAQ 主机发现资产数远小于实际资产数,如何解决? 父主题: 用户指南
通过云专线迁移(rclone工具) 方案概述 用户可以将本地NAS存储中的数据,通过云专线和rclone工具迁移至云上SFS Turbo文件系统中,进行云上业务拓展。 此方案通过在云上创建一台Linux操作系统的云服务器,来连接本地NAS存储以及云上SFS Turbo文件系统的通
管理工具市场 工具市场会按照查看场景分类展现各功能的工具卡片,目前支持以下类型: 通用场景:管理脚本、管理文件。 云服务场景:启动ECS实例、关闭ECS实例、重启RDS实例、修改ECS非管理员密码、重启CCE工作负载。 软件部署:暂时为空。 日常巡检:暂时为空。 故障处理:清理磁盘空间。
Cmetrics工具规格说明 工具介绍 Cmetrics是华为公司自研代码度量工具,通过扫描源码对各项指标进行度量。度量指标包括代码量、函数圈复杂度、文件代码行、函数代码行、文件重复、代码重复、危险函数、冗余代码等多项指标。当前工具版本为2.1.5。 参数说明 表1 参数说明 参数
显示网站或主机的名称。 -- 漏洞总数 统计漏洞的总数,包括高危、中危、低危和提示的总数之和。 -- 漏洞等级 显示资产不同等级的风险个数,包括高危、中危、低危和提示。 -- 得分 得分最低的网站为最危险的网站,如果得分一样,则比较高危漏洞个数、中危漏洞个数......依次类推。
安装驱动和工具包 p1服务器安装NVIDIA GPU驱动和CUDA工具包 p2服务器安装NVIDIA GPU驱动和CUDA工具包 p3服务器安装NVIDIA GPU驱动和CUDA工具包 父主题: 实例
可以委托给MSP代维的服务列表及对应的执行权限。 若希望MSP同时具备查看和编辑权限,委托角色选择为“资产管理管理员”和“漏洞扫描管理员”。 若希望MSP只具备查看权限,委托角色选择为“资产管理审计员”和“漏洞扫描审计员”。 单击“确定”,租户成功委托MSP管理。 父主题: 用户指南
开通试用服务 注册华为乾坤帐号 申请试用套餐 父主题: 服务开通
现事前检测资产的安全状态,高效精准度地识别潜在漏洞,避免潜在漏洞被恶意利用导致威胁攻击。 华为乾坤漏洞扫描服务通过实时漏洞检测,能够帮助企业发现资产中存在的潜在漏洞,并提供漏洞修复优先级和修复建议。客户根据建议及时修补漏洞,降低漏洞被利用的风险。 图1 中小型企业联网场景 大型企业集团的多分支场景
已完成VPN接口配置,具体操作请参见《部署指南》中“(可选)配置VPN接口”章节。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 漏洞扫描服务”。 在右上角菜单栏选择“资产发现”。 单击页面右上角的“资产发现”按钮,创建资产发现任务并执行。 图1 创建资产发现任务 表1 资产发现任务配置参数