检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务支持扫描哪些漏洞? 漏洞管理服务支持扫描的漏洞有: 弱口令检测 SSH、Telnet、FTP、MySQL、PostgreSQL、Redis、SMB、WinRM、Mongo、MSSQL Server、Memcached、SFTP。
漏洞扫描服务是华为乾坤的一个子服务,由部署在云端的漏洞扫描引擎服务和管理服务,以及部署在客户网络边界的天关/防火墙构成,如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能: 漏洞扫描:通过扫描客户资产,发现资产中存在的漏洞,识别资产的脆弱性。
漏洞管理服务和传统的漏洞扫描器有什么区别? 漏洞管理服务和传统的漏洞扫描器的区别如表1所示。 表1 漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。
主要服务内容: 对于业界突发事件如操作系统漏洞、重要的第三方软件漏洞、病毒爆发、黑客攻击、(自然灾害等引起的)骨干网故障等,除例行发送邮件、短息、订阅消息通知外,服务经理第一时间对接客户,协助客户制定处置方案。
华为云第三方软件支持服务范围如表1所示: 表1 华为云第三方软件支持列表 分类 第三方软件 版本范围 支持范围 远程接入、文件复制工具 SSH 华为云提供的各linux发行版本镜像之上的linux原生ssh SSH服务启动失败的排查协助 连接失败服务侧的排查协助 SCP 华为云提供的各
经自动化工具调用云服务API查询结果,中途不存储数据,月报结果按照租户隔离存储。 自动化统计分析,生成月报“安全防护”内容。 消费数据 客户帐号月度消费详单。 经自动化工具调用运营API查询结果,中途不存储数据,月报结果按照租户隔离存储。
从监控的角度分析业务场景和历史故障,结合华为云运维最佳实践,提供针对性的优化建议 企业优护计划 - - - 针对客户业务敏感的业界突发事件(如安全漏洞、病毒、骨干网故障等)或华为云变更事件,主动协助客户制定处置方案 企业服务月报 - - - 每月1次,华为云为企业客户提供的包括云资源运行状态和服务支持的月度总结