检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买漏洞管理服务 购买漏洞管理服务
图解漏洞管理服务
附录 状态码 错误码 获取项目ID
API 主机管理 任务管理 报告管理 主机组管理 网站管理 网站任务管理 网站报告管理
报告管理 获取主机漏洞扫描结果 父主题: API
计费模式 计费模式概述 按需计费 包年/包月
续费 续费概述 手动续费 自动续费
升级漏洞管理服务规格 扩容网站漏洞扫描域名配额 升级规格
网站管理 创建网站资产 删除网站资产 获取网站资产 认证网站资产 更新网站配置 获取网站配置 父主题: API
主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题: API
任务管理 批量启动或取消主机扫描任务 父主题: API
修订记录 发布日期 修改说明 2023-09-07 第二次正式发布。 服务名称修改为“漏洞管理服务”。 2021-10-25 第一次正式发布。
域名下的项目没有被漏洞管理服务爬取出来,则该项目不会被漏洞管理服务扫描到。您可以通过网站扫描详情,查看域名下的项目是否被漏洞管理服务扫描到。 有关查看网站扫描详情的操作,请参见查看网站扫描详情。 父主题: 网站扫描类
已添加的域名是否可以删除? 可以删除,但域名删除后,该资产的历史扫描数据将被删除,不可恢复。 父主题: 网站扫描类
购买漏洞管理服务 操作场景 该任务指导用户首次使用漏洞管理服务时,如何购买漏洞管理服务的专业版、高级版和企业版扫描功能。 约束限制 仅支持从专业版升级至高级版,当您是专业版用户时,如果需要将专业版扫描配额包中的二级域名配额升级为一级域名配额,可以直接将专业版升级到高级版。 不支持
单击对应任务操作列的“更多 > 导出报告”。 报告生成后,即可在本地打开查看。 移动应用安全扫描报告模板说明 下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板主要内容说明如下:(以下截图中的数据仅供参考,请以实际扫描报告为准)。 应用基本信息检测:应用检测的基本信息和检测概况。
该任务指导用户通过“总览”查看网站和主机扫描概况,主要展示资产信息和漏洞信息。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站和主机。 查看扫描概况 登录管理控制台。 在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入“总览”界面。 查看扫描概况。 查看资产总数,如图
漏洞管理服务报告中心 操作场景 该任务指导用户通过“报告中心”生成、下载或删除报告。 前提条件 已获取管理控制台的登录账号与密码。 已生成网站或主机报告。 查看扫描概况 登录管理控制台。 在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入“总览”界面。 单击“报告中心”,在“报告中心”页面可执行如下操作:
制等功能,可以帮助您安全的控制华为云资源的访问。如果华为账号已经能满足您的要求,不需要通过IAM对用户进行权限管理,您可以跳过本章节,不影响您使用漏洞管理服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。
软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 工作原理 漏洞管理服务具有如下能力: Web网站扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同