检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已经设置了角色为什么还是提示权限受限? 请在设置权限后刷新页面,如果还显示权限受限的话可联系解决方案工作台客服。 父主题: 其他
自动化用例预期的成功率在哪里设置? 可以在对应的自动化类型下点击【指标参数】,设置指标参数,如性能自动化的成功率、安全自动化的扫描漏洞数等。 图1 指标参数设置 父主题: 验证中心
如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在一键生成的测试总结中,对应的安全结论部分追加结论,示例“有xx个超危漏洞,xx个高危漏洞通过华为安全工程师评审,可以当做误报/遗留漏洞”。 生成报告:
认证测试常见问题 架构中是否必须要有ddos、WAF、CBH、HSS等可靠性产品? 对于联营商品和先进云软件认证: (1)SAAS产品在架构必须要有ddos、WAF、CBH、HSS等可靠性产品; (2)license产品必须要有ddos和HSS,是否需要配置CBH,需要视情况而定
的用户为您设置权限。 企业管理员进入解决方案工作台控制台-运营中心-用户管理。 图3 企业管理员进入用户管理页面 在用户管理界面,可对本企业下的用户进行增、删、改、查等操作。支持按照IAM用户名称进行搜索。 点击用户后的“编辑”按钮,可对该用户进行角色设置。 图4 设置用户角色 点击“确定”,完成设置。
设置里程碑 对于项目中的关键节点,可以设置项目里程碑。里程碑各个节点需要与1中的任务关联,同时会在自动发送周报里展示。 进入项目总览,点击【设置里程碑】 图1 设置里程碑 编辑里程碑信息,点击“+“、“-“可以增加和删除里程碑项。 图2 编辑里程碑 点击【确定】。 父主题: 总览
下载的用例导入模板中的“部署环境”需要手动填写吗? 是的。由于部署环境可以多选,因此在模板中部署环境设置的为手动填写。多个部署环境请用英文逗号隔开。 父主题: 验证中心
理,该模块与任务管理模块搭配使用。如何成为企业管理员请参考设置本企业企业管理员,同时,该模块需要白名单权限,如需使用请参考获取帮助联系解决方案工作台客服说明。 图1 联营&伙伴Lead SLA管理 SLA设置 SLA设置包含联营和伙伴Lead方案,可以对方案设计SLA、对应的告警
关于“二进制扫描”漏洞的修改,您可以参考以下几点建议来进行处理。 由于扫描工具存在一定的误报概率,对怀疑为误报的漏洞参考“服务依赖组件漏洞分析表”中的“漏洞误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件;
集成架构如需调整,只能按照“方案管理--》是否复用已完成认证方案--》自检架构是否一致”的规则进行微调,只能调整辅助性的云服务比如“Web应用防火墙 WAF”、“云堡垒机 CBH”等云服务,不能调整核心云服务比如数据库由RDS for Mysql变为了GaussDB for Mysq
若采用了cookie的鉴权方式,则可以使用“cookie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local
集成架构如需调整,只能按照“方案管理--》是否复用已完成认证方案--》自检架构是否一致”的规则进行微调,只能调整辅助性的云服务比如“Web应用防火墙 WAF”、“云堡垒机 CBH”等云服务,不能调整核心云服务比如数据库由RDS for Mysql变为了GaussDB for Mysq
关于“二进制扫描”漏洞的修改,您可以参考以下几点建议来进行处理。 由于扫描工具存在一定的误报概率,对怀疑为误报的漏洞参考“服务依赖组件漏洞分析表”中的“漏洞误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件;
部署架构设计 支持手工部署和自动化部署。仅允许架构师角色用户进行架构设计,如需修改您的角色权限,请联系本空间的管理员为您设置角色(参考成员管理,在成员管理中编辑角色即可)。 手工部署:手工选择/填写集成架构对应的云服务及相关配置,后续资源开通和应用部署均为手动完成; 手工部署(图形模式):图形模式进行配置清单配置;
用例执行完毕后选择了执行结果,为什么实际结果还为必填? 为了保证测试可信,逻辑上是认为已经生成了实际结果才设置用例状态为执行完毕,方便后续对实际结果的查看和审核。“待执行”和“执行中”状态的实际结果为非必填。 父主题: 验证中心
测试环境可使用华为云Anti-DDoS流量清洗服务;生产上架要求使用DDOS-高防-BGP Pro。 WAF √ √ 测试环境可申请入门版资源进行测试,生产上架要求如下: 中等级:WAF 标准版 高等级:WAF专业版 注:API商品通过APIG发布不涉及。 堡垒机 √ √ 华为云堡垒机服务,测试
为什么设计中心集成架构保存一直转圈,无法保存? 建议使用chrome,并确认浏览器版本是否为90以上开头,低于该版本可能会出现该问题。 图1 查看浏览器版本 图2 浏览器设置页面 父主题: 设计中心
已有架构创建:通过选择已加入的空间内的集成架构,直接引用; 仅允许架构师角色用户进行架构设计,如需修改您的角色权限,请联系本空间的管理员或项目经理为您设置角色(参考成员管理)。 空间内的架构师角色用户均可进行架构设计,仅允许架构设计责任人(即新建方案环节指定的设计责任人)提交设计审核。 创建
空间的创建人如何编辑空间内其他租户成员的角色? 空间创建人或者空间内的管理员进入成员管理页面,点击成员的【编辑】按钮,进行角色的设置,和设置本企业空间成员角色是一样的。 说明:该空间的创建人只能编辑用户在该空间内的角色,用户在其他空间的角色需要其他空间的创建人/管理员/项目经理编辑。
项目管理”,选择“计划管理”TAB页。 选择本空间下需要配置计划的项目,编辑计划工作项。 图1 项目计划管理 图2 新建计划 设置项目里程碑。 支持设置项目关键节点里程碑,里程碑与计划项关联,计划完成后对应的里程碑将会自动更新。 父主题: 项目管理