检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图11 修改执行信息 主机扫描 经过用户授权(支持账密授权)访问用户主机,漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网更新的漏洞库匹配漏洞特征,帮助用户及时发现主机安全隐患。
阅读《华为云漏洞扫描服务声明》后,勾选“我已阅读并同意《华为云漏洞扫描服务声明》”,单击“确定”。 添加指标参数 在用例管理-安全自动化界面,选择“更多>指数参数>网站>点击添加指标参数”填写参数,用于和安全扫描报告对比校验判断用例执行结果。操作步骤参考新建指标参数。
漏洞扫描服务支持添加Linux操作系统,支持主机漏洞扫描、基线检测、等保合规检测。 新建主机扫描用例 进入解决方案工作台空间,在用例管理界面选择左侧需求树为安全测试的描述,即,该主机扫描用例归属哪个需求描述。如还未创建,请参考需求新建创建“安全测试”类型的需求描述。
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
新建服务 支持运维管理员新建服务。进入运维空间后,在左侧导航栏选择“业务配置”->“服务管理”,点击【新建】按钮,填写相关内容: 服务名称:必填项,自定义输入服务名称; 项目名称:必选项,下拉选择该服务所归属的项目; 服务描绘苏:可选项,自定义输入该服务的具体描述信息。
点开测试报告里的附件,会有安全提示,怎么去掉这个提示? 这个是Office的安全警告,后续会优化该体验。 父主题: 验证中心
与其他云服务的关系 IAM 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助您安全地控制云服务和资源的访问权限,详细介绍请参考IAM介绍。 解决方案工作台使用华为云的IAM用户体系。
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些?
使用华为云的服务器,也需要做主机扫描吗? 需要分以下两种情况 如果您使用华为云的CCE来部署您的服务,且使用CCE的公共镜像,该镜像已经过安全加固,则无需做主机扫描。 若没有同时满足以上两个条件,比如未使用CCE的公共镜像,或者ECS使用的是私有镜像,则需要做主机扫描。
运维事件单转处理选不了其他服务。 待响应阶段是不能转到其他服务的,待处理阶段的就可以转到其他服务,因为待响应如果转其他服务可能会因为转处理增加了操作时间而导致响应超时。 父主题: 运维事件中心
认证测试操作指导 创建空间 注册方案 设计架构 申请测试券 创建测试需求 设计测试用例 开通测试资源 执行认证测试 提交报告审核 父主题: 基于解决方案工作台快速完成联营、先进云认证测试
联营方案、先进云软件方案和伙伴Lead方案的应用服务方式指的是什么?
安全服务 主机安全 √ √ 华为云主机安全服务(HSS),企业版,一台云服务器(ECS)需对应一个HSS。 DDoS防护 √ √ 测试环境可使用华为云Anti-DDoS流量清洗服务;生产上架要求使用DDOS-高防-BGP Pro。
开始使用解决方案工作台 使用流程 访问解决方案工作台 购买套餐 设置本企业企业管理员
可以在对应的自动化类型下点击【指标参数】,设置指标参数,如性能自动化的成功率、安全自动化的扫描漏洞数等。 图1 指标参数设置 父主题: 验证中心
华为云认证测试需要创建功能测试、性能测试、安全测试、可靠性测试、集成测试,认证测试要求参见华为云认证测试内容与要求。 操作步骤 进入需求管理页面。 图1 需求管理页面 此处以编辑自动创建的需求为例进行说明。 编辑填写需求信息。
安全服务 主机安全 √ √ 华为云主机安全服务(HSS),企业版,一台云服务器(ECS)需对应一个HSS。 DDoS防护 √ √ 测试环境可使用华为云Anti-DDoS流量清洗服务;生产上架要求使用DDOS-高防-BGP Pro。
用例管理 手工用例 功能自动化用例 API自动化用例 性能自动化用例(旧版) 性能自动化用例(新版) 安全自动化用例(旧版) 安全自动化用例(新版) 提交用例审核 用例审核 报告生成 用例总览 用例回收站 上架用例模板 父主题: 验证中心
比如“功能测试”下分为“业务功能测试”、“服务控制测试”和“可维护性测试”这三个子需求类型。加载用例前,您需要先点击一个子需求类型,在该子需求类型下加载新的测试用例。
该问题关联是云服务,则选择对应的云服务; 工单号:需要在华为云工单系统创建工单获取单号; 严重程度:该问题的严重程度; 处理责任人:该问题的处理人; 期望修复日期:希望该问题修复的截止日期; 超期提醒:超过期望修复日会邮件提醒; 标签:对问题起到标识,可以通过标签过滤; 完成点击