检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
行模拟测试验证可行性,在修复过程中要小心并及时记录,在修复后及时生成完备的修复报告进行归档。 如果以上方案仍未能解决您的问题,建议您使用华为云“管理检测与响应”的安全加固功能,一站式完成漏洞修复。 父主题: 主机扫描类
到期未续费时,漏洞管理服务首先会进入宽限期,宽限期到期后仍未续费,套餐状态变为“保留”。 超过宽限期仍未续费将进入保留期,如果保留期内仍未续费,资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在漏洞管理服务到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失
1所示。 图1 编辑SSH授权 选择“创建SSH授权”,如图2所示。 设置配置参数,配置说明如表1所示。 阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”,单击“确认”,完成Linux主机授权信息的创建。 图2 创建SSH授权 表1 参数说明 参数名称
漏洞管理服务支持跨云扫描吗? 漏洞管理服务支持跨云扫描。 漏洞管理服务是通过公网访问域名/IP地址进行扫描的,只要确保该目标域名/IP地址能通过公网正常访问,就可以进行跨云扫描。 父主题: 产品咨询类
漏洞管理服务提供的扫描报告加盖华为公章吗? 漏洞管理服务提供的漏洞扫描报告不可以加盖华为公章。 父主题: 报告类
时间的扫描情况,在“扫描记录”下拉框中,选择扫描时间点。 扫描报告只会保留最近10次的记录,之前的历史数据会保留一年,如果需要获取请联系华为云技术支持工程师处理。 在“扫描项总览”区域,查看扫描项的检测结果,如图2所示。 图2 扫描项总览 选择“漏洞列表”页签,查看漏洞信息,如图3所示。
在左侧导航栏,单击“二进制成分分析”。 在“二进制成分分析”页面,单击“添加任务”,在弹出的对话框中,单击“添加文件”选择本地的软件包,导入扫描对象,如图1所示。 图1 添加扫描对象 成分分析的扫描对象为产品编译后的二进制软件包或固件:Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IO
间的扫描情况,在“扫描记录”下拉框中,选择扫描时间点。 (扫描报告只会保留最近10次的记录,之前的历史数据会保留一年,如果需要获取请联系华为云技术支持工程师处理。) 得分:任务被创建后,初始得分是一百分,任务扫描完成后,根据扫描出的漏洞个数和漏洞级别会扣除相应的分数,提示漏洞和无漏洞则不扣分。
参数设置完毕后,在页面右下角,单击“立即购买”。可单击“配置费用”区域的“了解计费详情”了解产品价格。 确认订单详情无误,阅读并勾选“我已同意《华为云漏洞管理服务声明》”后,单击“去支付”。 如果订单填写有误,用户可以单击“上一页”,回到服务选型页面修改配置信息后再继续购买。 在“付款”页面,选择付款方式进行付款。
如何查看漏洞管理服务扫描出的网站结构? 执行完漏洞扫描任务后,进入“总览”页面,在“最近扫描任务列表”中,单击目标扫描对象,进入任务详情页面,单击“站点结构”页签,查看网站结构。 站点结构展示的是任务扫描出的漏洞对应的网页地址及整体结构,如果任务暂未扫描出漏洞,站点结构无数据显示。
产品优势 扫描全面 涵盖多种类型资产扫描,支持云内外网站、主机漏洞和移动应用安全,智能关联各资产,自动发现资产指纹信息,避免扫描盲区。 简单易用 配置简单,一键全网扫描。可自定义扫描事件,分类管理资产安全,让运维工作更简单,风险状况更清晰了然。 高效准确 采用Web2.0智能爬虫
漏洞管理服务如何收费? 计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版)计费。 扫描配额包 按购买的个数计费。 计费模式 漏洞管理服务提供按需计费和包
计费说明 本小节主要介绍漏洞管理服务的计费说明,包括计费项、计费模式、续费等。详细信息请参考产品价格详情。 计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版)计费。