检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询漏洞扫描任务列表 功能介绍 查询漏洞扫描任务列表 调用方法 请参见如何调用API。
网站cookie值发生变化时，如何进行网站漏洞扫描？ 当某个网站挂载多个子网站，且需要对这些网站都进行漏洞扫描（使用cookie登录方式）时，如果您从网站主入口登录后，再进入其他子网站，网站的cookie值可能会发生改变。
MSP代维指导 MSP界面介绍 执行代维操作 父主题： 用户指南
排查主机是否能正常访问，主机不能访问可能有以下几个原因： 主机所在的安全组或网络ACL设置了访问限制，请参见如何解决主机不能访问添加策略允许漏洞管理服务的IP网段访问您的主机。
如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。
若租户没有为服务授权，进入服务时页面显示漏洞扫描服务授权提醒，单击“立即授权”。 如果未提醒，请在右上角菜单栏中选择“服务授权”，进入服务授权界面。 图1 漏洞扫描服务授权提醒 勾选“我已知晓”，单击“确认授权”。 图2 漏洞扫描服务授权 授权之后，您可以看到当前授权状态。
漏洞修复策略 RDS for MySQL漏洞修复周期 高危漏洞： MySQL社区发现漏洞并发布修复方案后，一般在1个月内，华为云RDS for MySQL会完成漏洞全量分析，涉及且评定为高危的漏洞，进行主动预警升级。
租户基础操作 表1 租户基础操作 操作任务 使用场景 操作入口 详细参考链接 委托MSP管理 当您需要委托MSP（服务渠道商）进行日常运维时，需要执行委托操作。 单击控制台右上角个人帐号，选择“委托”。 委托MSP管理 创建工单 当您在使用服务时，一旦发现问题即可创建问题工单。随后
查询漏洞扫描任务对应的主机列表 功能介绍 查询漏洞扫描任务对应的主机列表 调用方法 请参见如何调用API。
MSP基础操作 表1 MSP基础操作 操作任务 使用场景 操作入口 详细参考链接 登录控制台 当您使用服务时，需要使用MSP帐号登录控制台。 访问华为乾坤商城，单击右上角“登录”进行登录。 注册并登录控制台 个人中心设置 当您需要对个人帐号信息进行个性化设置，包括用户名、密码、邮箱
开通商用服务（线下） 注册华为乾坤帐号 开通线下购买的套餐 父主题： 服务开通
漏洞管理服务支持哪些安全漏洞检测？ 安卓应用支持七大类漏洞检测：配置安全、加密安全、组件安全、签名证书安全、存储安全、权限安全、网络安全。 鸿蒙应用及服务支持七大类安全漏洞检测：权限安全、网络安全、签名证书安全、公共事件安全、Ability安全、存储安全、加密安全。
建立VPN隧道前需要配置VPN接口，配置VPN接口目前支持以下两种方式： 自动配置：天关/防火墙上线后，当用户创建资产发现或漏洞扫描任务时，漏洞扫描服务自动获取上行接口作为与华为乾坤创建VPN隧道的接口（简称：VPN接口）。
该任务指导专业版用户将漏洞管理服务升级为高级版。 前提条件 已获取管理控制台的登录账号（拥有VSS Administrator与BSS Administrator权限）和密码。 已购买专业版的漏洞管理服务。 升级为高级版 登录管理控制台。
选择“SWR镜像仓库漏洞”页签，查看系统漏洞、应用漏洞列表。漏洞列表说明请参见表 SWR镜像仓库漏洞列表参数说明。 图1 查看SWR镜像仓库漏洞 表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称，可查看漏洞基本信息和受影响的镜像信息。
按验证步骤完成域名所有权认证，勾选“我已阅读并同意《华为云漏洞扫描服务声明》，点击“完成认证”。 填写网站设置信息，确认无误后点击“确认”。 添加扫描服务后，点击右侧操作栏的“扫描”启动扫描服务，勾选商家自检项，点击“完成检测”。
漏洞修复策略 漏洞修复周期 高危漏洞： Redis社区发现漏洞并发布修复方案后，DCS会同步开源社区修复方案，并针对Redis内核变动做充分测试验证，一般在1~3个月内进行修复，修复策略与社区保持一致。 其他漏洞： 其他漏洞请参见版本发布记录，按照版本正常升级流程解决。
基础版漏洞管理服务提供以下单次扫描功能：将扫描任务升级为专业版规格进行扫描。扫描开始后进行一次性扣费。 单次扫描成功后，您可以查看修复建议并下载扫描报告。 有关查看修复建议的详细操作，请参见如何查看漏洞修复建议？。 有关下载扫描报告的详细操作，请参见如何下载网站扫描报告？。
（可选）添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/云日志审计服务，在已添加过天关/防火墙的情况下，此章节可跳过。 操作步骤 此处操作步骤以天关为例说明，防火墙的操作步骤相同。 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签
MSP界面介绍 MSP首页介绍请参见《MSP操作指南》中“MSP首页介绍”章节，本手册不再做重复说明。 父主题： MSP代维指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
