-
网站登录设置 - 漏洞管理服务
“Cookie登录” 当配置的“Web页面登录”无法成功登录进业务系统时,可以尝试通过配置原始Cookie的方式进行扫描。 cookie值 输入登录网站的cookie值。 若没有cookie,请在“Header登录”中,通过添加自定义Header的方式进行登录扫描。 有关获取登录网站的cookie
-
编辑Linux主机授权 - 漏洞管理服务
设置私钥用户对应的密码,为了您的账号安全,您的密码会加密保存。 普通用户名 当开启“Root权限是否加固”时,才显示该参数。 普通用户密码 当开启“Root权限是否加固”,且“选择登录方式”为“密码登录”时,才显示该参数。 设置普通用户名对应的密码,为了您的账号安全,您的密码会加密保存。
-
添加跳板机 - 漏洞管理服务
跳板机的公网IP。 登录端口 跳板机的登录端口。 选择登录方式 登录跳板机的方式。 选择“密码登录”时,需要配置登录跳板机的“用户名”和“密码”。 选择“密钥登录”时,需要配置登录跳板机的“用户名”、“私钥”和“私钥密码”。 选择加密密钥 为了保护主机登录密码或密钥安全,请您必须使
-
更换分组 - 漏洞管理服务
勾选一个或多个目标主机,单击“更换分组”,弹出“更换分组”窗口。 在已有“主机组”下拉列表中,选择已有的主机组,如图1所示。 图1 更换分组 单击“新建分组”页签,输入“主机组名称”,创建新的主机组,如图2所示。 图2 新建分组 在目标主机的“操作”列,单击“编辑”,在“编辑主机”窗口中也可新建或更换主机组。 单击“确认”,主机更换分组成功。
-
总览 - 漏洞管理服务
单击“资产信息”区域右上角的“网站”或“主机”,可查看对应资产的信息。 单击资产可以进入到相应的资产报告详情页。 资产别称 显示网站或主机的名称。 -- 漏洞总数 统计漏洞的总数,包括高危、中危、低危和提示的总数之和。 -- 漏洞等级 显示资产不同等级的风险个数,包括高危、中危、低危和提示。
-
安全漏洞报告中问题文件或者漏洞特征信息为空? - 漏洞管理服务
安全漏洞报告中问题文件或者漏洞特征信息为空? 安全漏洞扫描结果中,我们会展示相关的问题文件及特征信息,但是在实际报告会发现存在问题文件或者漏洞特征信息为空的情况,如下图所示: 这是因为部分检查项是针对全局性的,不针对某个文件,所以存在问题文件跟漏洞特征信息为空情况,属于正常现象。 父主题:
-
为什么漏洞发现时间早于扫描开始时间? - 漏洞管理服务
当漏洞管理服务扫描完成后,您没有及时处理发现的漏洞。若您再次开始扫描,扫描完成后,漏洞列表中会展示该漏洞,且发现时间为初次发现该漏洞的时间,如图1所示。 您可以在“历史扫描报告”下拉列表中,选择与该漏洞“发现时间”相同日期的扫描任务,并在该扫描任务的“漏洞列表”中查询到该漏洞。 图1 漏洞列表 父主题:
-
下载扫描报告 - 漏洞管理服务
应用基本信息检测 应用检测的基本信息和检测概况。 图1 应用基本信息 应用漏洞检测 您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图2 应用漏洞检测 应用隐私合规检测 图3 应用隐私合规检测 应用权限信息检测 图4 应用权限信息 应用组件信息检测 查看软件的所有组件信息。 图5 应用组件信息
-
任务部分检测项有数值,但任务状态显示失败? - 漏洞管理服务
用自身原因,如闪退、无法解析、无法安装等原因导致其中某个阶段出现异常的时候任务会中止。这时候已经有了一部分检测结果,但为了保证整体任务检测完整性,我们会判定当前任务失败,且报告不可查看,扫描失败的任务不扣费。 父主题: 移动应用安全类
-
添加任务 - 漏洞管理服务
提供软件包/固件全面分析功能,基于各类检测规则,获得相关被测对象的开源软件、信息泄露、安全配置、安全编译选项等存在的潜在风险。 用户只需上传产品软件包或固件文件提交扫描任务,服务即可输出详尽专业的测试报告。 前提条件 已获取管理控制台的登录账号与密码。 本地已准备好待扫描的二进制软件包。 操作步骤 登录管理控制台。
-
编辑监测任务 - 漏洞管理服务
编辑监测任务 操作场景 该任务指导用户通过漏洞管理服务编辑资产的监测任务。 前提条件 已获取管理控制台的登录账号与密码。 已创建监测任务。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树中
-
新网站资产管理方式会存在什么影响? - 漏洞管理服务
在“查看报告”界面,单击“重新扫描”,对上一次扫描的网站重新进行扫描。 图2 重新扫描历史任务 通过“新建网站”资产,指定具体网站URL。 假如历史任务的目标网址为:http://www.example.com/home/index,则新建网站时,“网址地址”与该历史任务的目标网址保持一致。 图3 网站地址 新增网站的具体操作请参考添加网站。
-
漏洞扫描报告模板包括哪些内容? - 漏洞管理服务
容说明如下: 概览 查看目标网站的扫描漏洞数。 图1 查看任务概览信息 漏洞分析概览 统计漏洞类型及分布情况。 图2 漏洞类型分析 服务端口列表 查看目标网站的所有端口信息。 图3 网站的端口列表 漏洞根因及详情 您可以根据修复建议修复漏洞。 图4 漏洞根因及详情 父主题: 报告类
-
为什么在扫描时会提示授权委托失败? - 漏洞管理服务
使用子账号进行扫描 如果您登录华为云使用的是子账号,请确保该子账号所在的用户组拥有Agent Operator和Security Administrator这两个权限,否则扫描时会提示委托授权失败。 使用企业账号(主账号进行扫描)(推荐) 如果用户使用的是主账号扫描还是提示委托失败,可能是因为委托数量到达了上限。
-
创建用户并授权使用漏洞管理服务 - 漏洞管理服务
漏洞管理服务资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将漏洞管理服务资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用漏洞管理服务的其它功能。
-
欠费说明 - 漏洞管理服务
用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 当使用漏洞管理服务的同时,购买了其他服务的按需计费资源,同时账户中的余额不足以抵扣产生的按需费用。 自动续费情况下,可能会因持续性周期扣款而导致账户的余额不足。
-
包年/包月 - 漏洞管理服务
计费周期 包年/包月漏洞管理服务的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/03/08 15:50:04购买了时长为一个月的漏洞管理服务,那么其计费周期为:2023/03/08
-
查看网站扫描详情 - 漏洞管理服务
安全等级 网站的安全等级。 取值包括: 全部等级 安全 低危 中危 高危 未知 上一次扫描时间 网站最近一次扫描任务的时间。 在目标网站所在行的“安全等级”列,单击“查看报告”,进入扫描任务详情页面,如图1所示。 扫描任务详情界面默认显示最近一次的扫描情况,如果您需要查看其他时间的扫描情
-
取消主机授权 - 漏洞管理服务
该任务指导用户通过漏洞管理服务取消主机授权。 取消主机授权后,将不能完全扫描出主机的安全风险,请谨慎操作。 前提条件 已获取管理控制台的登录账号与密码。 已添加主机。 已开通预置账号。 已在创建任务时授权华为云通过网络连接到对应的主机,即已进行主机授权。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表
-
费用账单 - 漏洞管理服务
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”,进入“账单概览”页面。