检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时,需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击,选择“管理与监管
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题: 系统管理
基线化基线泳道组件 基线化基线泳道组件的目的是为了升级基线泳道组件到基线版本。根据实际业务需要,您可以通过以下两种方式基线化基线泳道组件: 将已经在灰度泳道得到验证的灰度组件通过组件基线化去升级基线泳道组件,将灰度组件的软件包配置、高级设置等同步给基线泳道组件。 直接通过升级基线泳道组件来基线化基线泳道组件。
等待一段时间之后刷新页面,如果“最近检查时间”刷新为手动单击检查的时间,则页面显示结果为最新扫描结果。 清理加固基线检查风险项 基线检查分为手动检查项和自动检查项。针对自动检查项,执行基线检查后,需要对不合格检查项按照加固建议进行修复;针对手动检查项,需要用户自主排查对应检查项,针对不合格检查项进行手动整改,结果反馈到安全云脑中。
基线检查 基线检查概述 立即执行基线检查 定时执行基线检查 手动执行基线检查 查看检查结果 处理检查结果 管理遵从包 管理检查项 父主题: 风险预防
基线检查 关闭弱口令检测策略后,还有弱口令事件告警? 如何在Linux主机上安装PAM并设置口令复杂度策略? 如何在Windows主机上设置口令复杂度策略? 如何处理配置风险? 如何查看配置检查的报告? 出现弱口令告警,怎么办? 如何设置安全的口令?
整改配置检查高风险项 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏,选择“风险预防 > 基线检查”,进入“基线检查”页面。 选择“配置检查”页签,查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称,进入基线详情页面。
查看基线泳道组件基线化历史 本章节指导您查看基线泳道组件的基线化、回滚日志。 前提条件 待操作基线泳道已执行过基线化灰度泳道组件操作,请参考基线化基线泳道组件。 基线泳道组件已执行过回滚操作,请参考回滚基线泳道组件。 查看基线泳道组件基线化历史 登录ServiceStage控制台。
下载组件 父主题: 基于基线应用组件开发高级页面
iftManagementnew”。 下载后的基线组件中的所有文件,都要搜索替换组件名称,避免上传后覆盖原有的基线组件。 如果packageinfo.json中的组件名没有修改,那么后面在上传该组件时会覆盖基线组件,可能造成基线APP不可用。 如果其它文件没有修改完全,会造成该组
举例:由于实际需求与基线应用功能不匹配需要修改Person Pass的标准页面 租户:Hi-hll2021 基线应用:Person Pass 标准页面:SmartCampus__PersonPermissionManagement 新增自定义数据模型,编辑好提交后在数据模型页签无显示
态势感知基线检查功能支持定期自动检查和立即检查。 ● 定期自动检查:根据SA为您提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。默认检查计划每隔3天在0点的时候自动执行基线检查。 ● 立即检查:如果您新增或修改了自定义的基线检查计划,您可以在基线检查页面选择
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题:
基于基线应用脚本开发新脚本 本节介绍如何基于智能排班基线应用的脚本,进行脚本的定制开发。 操作步骤 如图1所示,鼠标放在Addon应用定制目录下的Logic文件夹旁会出现加号,单击加号,选择“脚本”。 图1 进入添加脚本页面 如图2所示,在“添加脚本”中选择“使用已有脚本”,勾选
快速了解主机安全 什么是主机安全服务 主机安全的优势 主机安全的版本功能特性 主机安全的应用场景 通过主机安全检查主机配置基线 查看基线检查概览 查看基线检查详情 基线检查风险项修复建议 管理基线检查策略 通过主机安全修复漏洞 主机安全漏洞管理概览 主机安全漏洞详情查看 通过主机安全一键漏洞修复与验证
基于基线应用对象开发新对象 本节介绍如何基于智能排班基线应用的对象,进行对象的定制开发。 操作步骤 如图1所示,鼠标放在Addon应用定制目录下的Model文件夹旁会出现加号,单击加号,选择“对象”。 图1 进入添加对象页面 如图2所示,在“添加对象”中选择“导入已有对象”,勾选导入的对象,单击“添加”。
Baseline 线 : 文字绘制的基线 ; ④ Descent 线 : 字母的最低点 ; ⑤ Bottom 线 : 字符串绘制最顶部 , 不会低于该线 ; 2 . 获取上述除基线外的四个值 : 注意这几个值的加减关系 , 每条线的值减去基线的值 , 有正数 , 有负数 ;
删除基线泳道 根据实际业务需要,您可以删除基线泳道。基线泳道删除后无法恢复。 前提条件 基线泳道下不存在灰度泳道。若存在,需全部删除,请参考删除灰度泳道。 基线泳道下未关联组件。若已关联,需全部移除,请参考移除基线泳道已关联组件。 删除基线泳道 登录ServiceStage控制台。
场景介绍 使用智能排班基线应用中组件“shiftManagement”,定制开发页面。 父主题: 基于基线应用组件开发高级页面
基于基线应用页面开发新页面 本节介绍如何基于智能排班基线应用的页面,进行前端页面的定制开发。 操作步骤 如图1所示,鼠标放在Addon应用定制目录下的Page文件夹旁会出现加号,单击加号,选择“高级页面”。 图1 进入添加高级页面 如图2所示,在“添加高级页面”中选择“基于已有页面”,勾选基于的页面,单击“添加”。