检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务支持扫描哪些漏洞? 漏洞管理服务支持扫描的漏洞有: 弱口令检测 SSH、Telnet、FTP、MySQL、PostgreSQL、Redis、SMB、WinRM、Mongo、MSSQL Server、Memcached、SFTP。
漏洞扫描服务是华为乾坤的一个子服务,由部署在云端的漏洞扫描引擎服务和管理服务,以及部署在客户网络边界的天关/防火墙构成,如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能: 漏洞扫描:通过扫描客户资产,发现资产中存在的漏洞,识别资产的脆弱性。
漏洞管理服务和传统的漏洞扫描器有什么区别? 漏洞管理服务和传统的漏洞扫描器的区别如表1所示。 表1 漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。
漏洞扫描服务(VSS) (项目级服务) 区域级项目 VSS Administrator 角色 漏洞扫描服务的所有执行权限。 主机安全服务(HSS) (项目级服务) 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。
漏洞扫描服务(VSS) (项目级服务) 区域级项目 VSS Administrator 角色 漏洞扫描服务的所有执行权限。 主机安全服务(HSS) (项目级服务) 区域级项目 HSS Administrator 角色 企业主机安全的所有执行权限。