检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单个扫描:单击对应的网站信息“操作”列的“扫描”,页面右侧弹出“创建任务”窗口,后如图1所示。 图1 创建网站扫描任务 批量扫描:用户可以同时扫描多个网站。勾选多个网站后,单击列表左上方的“批量操作 > 批量扫描”,在页面右侧弹出的“创建任务”窗口中单击“确认”,即可批量扫描网站。 根据表1进行扫描设置,根据表2进行扫描项目设置。
> 漏洞管理服务”,进入漏洞管理服务页面。 进入“资产列表 > 网站”页签。 单个删除:单击对应的网站信息“操作”列的“删除”。 批量删除:勾选多个网站后,单击列表左上方的“批量删除”。 在弹出的确认对话框中,单击“确认”。 在页面右上角弹出“域名删除成功”,则说明网站删除成功。 相关操作
“扫描配额包”必须大于当前版本已有的配额。 如果您的资产列表有不需要防护的网站,建议删除后再添加新的网站。 阅读页面下方的“使用须知”并勾选“我已阅读并了解上述使用要求”。单击“下一步”,进入“配置网站登录信息”页面。 (可选)配置网站登录信息。 如果网站中存在需要登录才能访问
"2ec0993b8572455aacf14b6f9288b167", "url" : "https://127.0.0.1:8080/examples/test.html", "severity" : "middle", "vuln_status" : "repairing", "vuln_class"
如果该用户组缺少相应角色权限,单击“授权”,进入“选择策略”步骤,模糊搜索“Tenant Administrator”或“VSS Administrator”权限的关键字,勾选相应策略。 单击“下一步”,设置最小授权范围。 图2 设置最小授权范围 单击“确定”,即可完成用户组角色授权。 父主题: 二进制成分分析类
enabled.\\nhttps://www.huaweicloud.com/notice/2021/20211210001621800.html\\n", "fix_advisory" : "Update log4j to 2.12.2, 2.16.0 or later.
手动续费资源。 单个续费:在资源页面找到需要续费的资源,单击操作列的“续费”。 批量续费:在资源页面勾选需要续费的资源,单击列表左上角的“批量续费”。 选择漏洞管理服务的续费时长,判断是否勾选“统一到期日”,将漏洞管理服务到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的
后任务状态变为“进行中”。 当网站列表中有“扫描状态”为“排队中”或“进行中”的任务时,可以单击网站列表上方的“批量取消”,在弹出的窗口中勾选需要取消扫描操作的网站进行批量取消。 步骤4:查看扫描结果并下载扫描报告 扫描任务执行成功后,您可以查看扫描结果并下载扫描报告。 在目标网
检测网站安全问题。如果此处未配置网站登录信息,则网站添加成功后,可参考网站登录设置进行网站信息的配置。 阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”。 单击“确定”,添加网站成功。 创建扫描任务 网站添加成功后,在目标网站的“操作”列,单击“扫描”。
跳板机 主机的跳板机,可在下拉框中选择已有跳板机,或者单击“跳板机管理”,编辑或创建跳板机。编辑或创建跳板机的操作请参见添加跳板机。 支持勾选多个主机批量配置跳板机。 说明: Windows主机暂不支持跳板机。 授权信息 主机的授权信息。必填参数,可在下拉框中选择已有授权信息,或
用户”页面。 在用户列表中,单击需要授权用户所在行的“授权”,进入“授权”页面。 图1 用户授权 授权方式选“继承所选用户组的策略”,用户组勾选具有Tenant Administrator或VSS Administrator权限的用户组。 图2 选择授权方式 单击“确定”,完成授权。
描任务,扫描结果显示的低危漏洞个数将减少2。 您可以勾选多个漏洞,单击漏洞列表左上方的“标记为忽略”进行批量忽略。 如果想对已忽略的漏洞恢复为风险类型,在目标漏洞所在行的“操作”列,单击“取消忽略”,恢复检测此漏洞。 您可以勾选多个漏洞,单击漏洞列表左上方的“取消忽略”进行批量取消。
有关创建密钥的详细操作,请参见创建密钥。 使用数据加密服务需要单独计费,详细的服务资费和费率标准,请参见价格详情。 阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”,单击“确认”,完成Windows主机授权信息的创建。 单击“确认”,完成Windows主机授权信息的编辑。
在输入框中输入文件名关键字或任务描述,可根据文件名关键字或任务描述筛选查看,可以和任务状态联合使用。 单击刷新任务列表。 (可选)报告比对。 勾选两份任务状态无异常的报告。 单击,选择“报告比对”,进入报告对比详情页面,可查看比对结果。 删除任务 登录管理控制台。 选择“服务列表 >
在弹出的对话框中,单击“确认”。 当主机列表中有“扫描状态”为“排队中”或“进行中”的任务时,可以单击主机列表上方的“批量操作 > 批量取消”,在弹出的窗口中勾选需要取消扫描操作的主机进行批量取消。 开启主机扫描(基础版) 漏洞管理服务的基础版不支持主机扫描功能,如果您是基础版用户,请通过以下方式使用主机扫描功能:
在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入“总览”界面。 单击“报告中心”,在“报告中心”页面可执行如下操作: 下载报告 勾选“已生成”状态的报告,单击“批量下载”,可下载多个报告到本地。 单击“已生成”状态的报告所在行的“下载”,可下载单个报告到本地。 生成报告
所示。 图1 编辑SSH授权 选择“创建SSH授权”,如图2所示。 设置配置参数,配置说明如表1所示。 阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”,单击“确认”,完成Linux主机授权信息的创建。 图2 创建SSH授权 表1 参数说明 参数名称
在页面右下角,单击“立即购买”。 如果您对价格有疑问,可以单击“了解计费详情”了解产品价格。 确认订单详情无误并阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”,单击“去支付”。 如果订单填写有误,用户可以单击“上一页”,回到服务选型页面修改配置信息后再继续购买。
每个扫描配额包默认包含1个一级域名(不限制二级域名个数)/IP(不限制端口个数)。 确认订单详情无误并阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”,单击“去支付”。 如果订单填写有误,用户可以单击“上一页”,回到服务选型页面修改配置信息后再继续购买。
买时长。 参数设置完毕后,在页面右下角,单击“立即购买”。可单击“配置费用”区域的“了解计费详情”了解产品价格。 确认订单详情无误,阅读并勾选“我已同意《华为云漏洞管理服务声明》”后,单击“去支付”。 如果订单填写有误,用户可以单击“上一页”,回到服务选型页面修改配置信息后再继续购买。