检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建人 任务的创建人。 在下拉框下拉选择应用类型,可根据应用类型筛选查看任务。 在下拉框下拉选择任务状态,可根据任务状态筛选查看任务。 在输入框中输入任务名称关键字,可根据任务名称关键字筛选查看。可以和任务状态联合使用。 单击刷新任务列表。 删除任务 登录管理控制台。
在创建SSH授权登录(Linux主机)时,为了保护主机登录密码或密钥安全,请您必须使用加密密钥,以避免登录密码或密钥明文存储和泄露风险。 您可以选择已有的加密密钥,如果没有可选的加密密钥,请单击“创建密钥”,创建漏洞管理服务专用的默认主密钥。
表1 云审计服务支持的漏洞管理服务操作列表 操作名称 资源类型 事件名称 网站 创建域名 domain createDomain 删除域名 domain deleteDomain 编辑域名 domain editDomain 免认证/一键认证 domain authenticateDomain
主机管理 主机相关接口,包含创建主机,获取主机,删除主机。 主机任务管理 主机任务相关接口,包含启动或停止扫描任务。 主机报告管理 主机报告相关接口,包含主机扫描结果获取。 主机组管理 主机组相关接口,包含主机组创建,获取,删除。
当“操作系统类型”为“Windows”时,编辑或创建授权信息的操作请参见步骤:编辑已有或创建新的Windows授权。 支持勾选多个主机批量配置授权信息。 操作 单击“删除”可删除主机信息。 批量添加主机 单击“批量导入”,弹出“批量添加主机”对话框中。如图2所示。
有关委托管理的详细操作,请参见创建委托。
提供通用的压缩、固件、包格式文件重新创建扫描任务即可。 文件上传中损坏 文件在传送过程中损坏,导致无法正确解析。重新创建扫描任务进行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败,可联系服务运维团队。
主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题: API
主机组管理 获取主机组列表 批量创建主机组 删除主机组 父主题: API
删除报告 勾选需要删除的报告,单击“批量删除”,可根据提示信息删除多个报告。 单击报告所在行的“删除”,可根据提示信息删除单个报告。 删除操作无法恢复,请谨慎操作。
网站管理 创建网站资产 删除网站资产 获取网站资产 认证网站资产 更新网站配置 获取网站配置 父主题: API
使用漏洞管理服务进行网站漏洞扫描 添加待漏洞扫描的网站 配置网站登录信息 创建网站漏洞扫描任务 查看网站漏洞扫描详情 生成并下载网站漏洞扫描报告 删除网站
已创建监测任务。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树中,选择“安全监测”,进入“安全监测”界面。 在目标监测任务所在行的“操作”列中,单击“编辑任务”,如图1所示。
创建网站扫描任务或重启任务不成功时如何处理? 网站漏洞扫描一次需要多久? 为什么任务扫描中途就自动取消了? 如何设置定时扫描? 域名认证完成后网站根目录下面的认证文件可以删除吗? 为什么执行下载认证文件操作后没有看到下载的认证文件? 创建任务时为什么总是提示域名格式错误?
例如您的员工中有负责软件开发的人员,您希望这些员工拥有漏洞管理服务的使用权限,但是不希望这些员工拥有删除漏洞管理服务等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用漏洞管理服务,但是不允许删除漏洞管理服务的权限,控制员工对漏洞管理服务资源的使用范围。
之前“创建任务”界面的“目标网址”中填写的网站URL,直接在新界面的“网站地址”处填写即可。 图1 填写网站地址 历史任务处理。 对于已存在的历史任务,有两种方式进行扫描。 在“查看报告”界面,单击“重新扫描”,对上一次扫描的网站重新进行扫描。
提供正确的应用文件重新创建扫描任务即可。 应用文件上传中损坏 应用文件在传送过程中损坏,导致无法正确解析,重新创建扫描任务进行扫描即可。 其它原因导致任务失败 多次重复创建任务后扫描任务仍然失败,可联系 失败任务不会产生扣费,可重新创建任务进行扫描。 父主题: 移动应用安全类
配置完跳板机信息后,单击“确认”,完成跳板机的创建。 单击“确认”,完成跳板机的选择。 (可选)单击跳板机后的,可以删除跳板机。 图5 删除跳板机 父主题: 配置主机授权并测试互通性
在创建任务时,设置“开始时间”,启动时间必须在一周之内,设置好启动时间后,系统会在用户设置的时间点启动该任务,如图1所示。 图1 定时开始 父主题: 网站扫描类
删除任务 登录管理控制台。 选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理控制台。 在左侧导航栏,单击二进制成分分析。 在“二进制成分分析”页面,可看到全部添加过的任务。 单击待删除任务后操作列的“删除”。 根据系统提示执行删除操作。