检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 主机扫描类
MSP界面介绍 MSP首页介绍请参见《MSP操作指南》中“MSP首页介绍”章节,本手册不再做重复说明。 父主题: MSP代维指导
如果您确认扫描出的检查项不会对主机造成危害,您可以在目标检查项所在行的“操作”列,单击“忽略”,忽略该检查项,后续执行扫描任务会扫描出该漏洞,但相应的检查项统计结果将发生变化,扫描报告中也不会出现该检查项。
批量启动或取消主机扫描任务 功能介绍 批量启动或取消主机漏洞扫描任务 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
(可选)添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/云日志审计服务,在已添加过天关/防火墙的情况下,此章节可跳过。 操作步骤 此处操作步骤以天关为例说明,防火墙的操作步骤相同。 登录华为乾坤控制台,在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签
创建网站扫描任务或重启任务不成功时如何处理? 请执行添加网站操作重新创建网站。 父主题: 网站扫描类
该任务指导用户通过漏洞管理服务对已添加的Windows主机进行扫描授权。如何授权请参考编辑Windows主机授权。 Windows主机漏洞扫描依赖于winrm服务开启,如何开启请参照如何开启WinRM服务?。 父主题: 主机扫描类
配置业务参数(漏洞扫描服务) 背景信息 防火墙与乾坤云对接完成后,如果云端购买了“漏洞扫描服务”,需要配置相应的安全策略,以保证“漏洞扫描服务”的正常运行。
此处仅对MSP代维漏洞扫描服务的特有操作做介绍,其余公共基础操作,例如个性化设置、分权分域、代建租户、工单创建、日志查看等,请参见MSP基础操作。 漏洞扫描服务目前仅支持按租户维度代维,以下代维操作的介绍均以按租户维度代维为例。
父主题: 网站扫描类
可以删除,但域名删除后,该资产的历史扫描数据将被删除,不可恢复。 父主题: 网站扫描类
漏洞管理服务的弱口令检测功能支持的常见协议、中间件如下: SSH、Telnet、FTP、SFTP、Mysql、MariaDB、PostgreSQL、Redis、SMB、WinRM、MongoDB、Memcached、SqlServer 父主题: 主机扫描类
获取网站业务风险扫描结果 功能介绍 获取网站业务风险扫描结果 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
父主题: 网站扫描类
获取网站的历史扫描任务 功能介绍 获取网站漏洞扫描的历史扫描任务 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
网站登录需要动态验证码,可以使用漏洞管理服务的自动登录功能吗? 如果网站登录需要动态验证码,可以使用漏洞管理服务的自动登录功能。 只需在网站登录设置页面配置网站的Cookie值。有关获取登录网站的cookie值的详细操作,请参见如何获取网站cookie值? 父主题: 网站扫描类
注册华为乾坤帐号 华为乾坤控制台是使用华为乾坤的界面,登录前需要先注册华为乾坤帐号。 如果您已有华为乾坤MSP(渠道服务商)创建的租户帐号,可跳过本节内容。 访问华为乾坤控制台。 在登录页面单击“立即注册”。 根据界面提示完成帐号注册。 父主题: 开通试用服务
取消或重启网站扫描任务 功能介绍 取消或重启网站漏洞扫描任务 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
用户通过漏洞管理服务对已添加的Linux主机授权信息进行编辑,如何授权请参考编辑Linux主机授权。 父主题: 主机扫描类
前提条件 已线下购买漏洞扫描服务。 已注册华为乾坤帐号,具体操作请参考注册华为乾坤帐号。 开通线下购买的服务套餐 以租户帐号登录华为乾坤控制台。 在界面右上方单击“订单”,选择“我的套餐”页签。 单击“开通服务”。 单击“根据授权ID激活”,输入“授权ID”,单击“开通”。