检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通商用服务（线下） 注册华为乾坤帐号 开通线下购买的套餐 父主题： 服务开通
扫描任务有哪些状态？ 扫描任务的状态如表1所示。 表1 扫描任务状态 状态 含义 已完成 任务扫描完成。 进行中 任务正在进行扫描。 排队中 任务正在等待执行。 如果没有设置开始扫描时间，且此时服务器没有被占用，则创建的任务可立即开始扫描，任务状态为“进行中”； 否则进入等待队列中等待，任务状态为“排队中”。
为什么安装了最新kernel后，仍报出系统存在低版本kernel漏洞未修复？ 使用yum update kernel将kernel更新至最新版本后，漏洞管理服务扫描EulerOS仍报出大量kernel漏洞。这种情况不属于漏洞管理服务工具误报，而是由于升级kernel之后未及时重启并使用最新
获取网站业务风险扫描结果 功能介绍 获取网站业务风险扫描结果 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/r
可以在弱密码库中添加弱密码吗？ 不可以在弱密码库中添加弱密码。 父主题： 网站扫描类
取消或重启网站扫描任务 功能介绍 取消或重启网站漏洞扫描任务 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v3/{project_id}/webscan/tasks
如何解决漏洞管理服务中已添加网站的“网站地址”错误的问题？ 开通漏洞管理服务后，首先您需要将网站资产以IP或域名的形式添加到漏洞管理服务中并完成网站认证，才能进行漏洞扫描。 将网站添加到漏洞管理服务时，您需要配置网站的地址信息。由于漏洞管理服务中不支持修改网站的地址信息，如果已添
如何解决主机不能访问？ 可能原因 在使用主机扫描时会显示扫描失败，无法访问您的主机，可能有如下两个原因。 网络故障。 开启了主机安全防护软件。 解决方法 如果是网络故障的原因导致主机不能访问，请在网络恢复后重新进行主机扫描。 如果是因为开启了主机安全防护软件导致主机不能访问，则区分如下两种情况：
漏洞管理服务中的主机漏扫和HSS的区别如下： 漏洞管理服务功能：远程漏洞扫描工具，不用部署在主机上，包括Web漏洞扫描、操作系统漏洞扫描、资产及内容合规检测、安全配置基线检查。从类似黑盒的外部视角，对目标主机网站等进行扫描，发现暴露在外的安全风险。 HSS功能：终端主机安全防护工
型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。 由于边界防护与响应服务、漏洞扫描服务和云日志审计服务均需要使用天关或防火墙，故共用一套上线指南，具体操作请参见《天关和防火墙上线指南》。 父主题： 部署指南
2023年8月1日后，漏洞管理服务Web扫描的资产管理方式由域名管理扩展至网站管理。 影响 扫描任务操作逻辑变化。 之前“创建任务”界面的“目标网址”中填写的网站URL，直接在新界面的“网站地址”处填写即可。 图1 填写网站地址 历史任务处理。 对于已存在的历史任务，有两种方式进行扫描。 在“
如何对Windows主机进行授权？ 操作场景 该任务指导用户通过漏洞管理服务对已添加的Windows主机进行扫描授权。如何授权请参照编辑Windows主机授权。 Windows主机漏洞扫描依赖于winrm服务开启，如何开启请参照如何开启WinRM服务？。 父主题： 主机扫描类
等保合规的检查项可以忽略吗？ 可以。 如果您确认扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，忽略该检查项，后续执行扫描任务会扫描出该漏洞，但相应的检查项统计结果将发生变化，扫描报告中也不会出现该检查项。 漏洞管理服务目前仅企业版用户支持等保合规检测
在左侧租户列表选择代维租户。 在“待评估资产”区域查看待评估资产。 若MSP希望对待评估资产执行漏洞扫描任务，需单击“进入代维”进入租户页面，创建漏洞扫描任务。具体操作请参见漏洞扫描。 进入/退出代维 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。 在左侧租户列表选择代维租户。
批量启动或取消主机扫描任务 功能介绍 批量启动或取消主机漏洞扫描任务 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/hostscan/hosts/scan
Linux主机支持“SSH授权登录”授权方式。 添加Linux主机后，请参照编辑Linux主机授权中的操作步骤创建SSH授权。 父主题： 主机扫描类
获取网站扫描报告状态 功能介绍 获取网站扫描PDF报告生成状态 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/report/status
创建网站扫描任务或重启任务不成功时如何处理？ 请执行添加网站操作重新创建网站。 父主题： 网站扫描类
漏洞管理服务的弱口令检测，支持的常见协议、中间件有哪些？ 漏洞管理服务的弱口令检测功能支持的常见协议、中间件如下： SSH、Telnet、FTP、SFTP、Mysql、MariaDB、PostgreSQL、Redis、SMB、WinRM、MongoDB、Memcached、SqlServer
MSP界面介绍 MSP首页介绍请参见《MSP操作指南》中“MSP首页介绍”章节，本手册不再做重复说明。 父主题： MSP代维指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
