检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞扫描服务是华为乾坤的一个子服务,由部署在云端的漏洞扫描引擎服务和管理服务,以及部署在客户网络边界的天关/防火墙构成,如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能: 漏洞扫描:通过扫描客户资产,发现资产中存在的漏洞,识别资产的脆弱性。
漏洞管理服务支持扫描哪些漏洞? 漏洞管理服务支持扫描的漏洞有: 弱口令检测 SSH、Telnet、FTP、MySQL、PostgreSQL、Redis、SMB、WinRM、Mongo、MSSQL Server、Memcached、SFTP。
漏洞管理服务和传统的漏洞扫描器有什么区别? 漏洞管理服务和传统的漏洞扫描器的区别如表1所示。 表1 漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。
订阅信息包括: 手机号码 邮件地址 Http/Https地址 即时通信工具群机器人地址 父主题: 数据保护技术
说明:蜜罐邮件指一些被故意放出来的邮箱账号,这些账号一般只能被扫描器发现,正常用户不会给这些邮箱发邮件。当蜜罐邮箱收到邮件时,会标记并拉黑发件人和发件邮箱的源IP地址。
通过工具自动生成模板格式的消息,请参见步骤7~10。 单击“生成模板消息”。 在弹出的对话框中选择模板“tem_001”并在“变量”页签中设置“值”。 系统自动将设置的值替换,其他内容则与模板内容保持一致。
此处“消息类型”选择“JSON消息”,“消息内容”可以手动输入JSON格式的消息,也可以通过工具自动生成JSON格式的消息。 手动输入JSON格式的消息,JSON格式的规范请参考JSON格式消息说明。 通过工具自动生成JSON格式的消息,请参考步骤7~10。