检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在基线检查规范中,选择“全部规范”,系统将显示当前区域所有检查规范及其详细信息,如图2所示。 图2 全部检查规范 基线检查规范页面会展示所有基线检查规范的列表,包括检查项、检查状态、检查分类、风险资源、描述,以及最近检查时间等信息。
计费概述 通过阅读本文,您可以快速了解态势感知 SA的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 态势感知提供包年/包月、按需计费两种计费模式,以满足不同场景下的用户需求。
置信度的定义旨在说明识别的行为或问题的可能性。 取值范围:0-100,0表示置信度为0%,100表示置信度为100%。 最小值:0 最大值:100 severity 是 Severity object 严重性对象。
图1 新建安全报告 单击“创建报告”,跳转到报告基本信息配置页面。 图2 配置报告基本信息 配置报告基本信息。 表1 报告基本信息参数说明 参数 说明 报告名称 自定义报告名称,例如安全态势报告。 报告类型 选择报告类型,可勾选“周报”、“月报”、“单次”。
授权成功后,可在主机授权列表,查看对应主机的已授权信息。 脚本执行授权成功后,在主机授权列表页面,暂时不能显示已授权信息,仅能通过脚本运行结果验证授权成功与否。 Linux操作系统:SSH账号登录 在弹出的“配置授权信息”窗口中,选择“方法一:SSH账号登录”。
get 获取编排信息 sa:service:get 设置服务状态 sa:service:operateSwitch 更新白名单信息 sa:service:operateWhiteList 获取订阅主题信息 sa:service:operateSubscribe 获取基线检查信息
√ √ √ 主机漏洞 集中呈现主机漏洞扫描结果信息,并提供相应修复建议。 × √ √ 网站漏洞 集中呈现网站漏洞扫描结果信息,并提供相应修复建议。 × × √ 基线检查 云服务基线 通过一键扫描云服务基线,分类呈现云服务配置项检测结果信息。
开通SA权限 403 sa.00100001 Forbidden 接收权限不存在 检查导入权限 403 sa.00100004 Forbidden 不存在产品信息 检查产品信息 500 CSB.10061104 ALERT_RULE_NAME_ALREADY_EXIST 告警名称已存在
使用弱口令可能会造成以下危害: 对于个人用户而言,如果使用了弱口令,可能会被猜解或被破解工具破解,从而泄露个人隐私信息,甚至造成财产损失; 对于系统管理员而言,如果使用了弱口令,可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪,造成所有用户信息的泄露和巨大的经济损失,甚至可能引发群体性的网络安全危害事件
如何获取风险程度最高的资产信息? 如何获取攻击者的信息? 态势感知与其他安全服务之间的关系与区别? SA与HSS服务的区别? 为什么主机最大配额不能小于主机数量? 态势感知支持跨账号使用吗? 如何更新安全评分? 如何处理暴力破解告警事件? 为什么不能使用主机漏洞和网站漏洞功能?
同时可从可视化控制台,管理主机Agent上报的安全信息。 表1 SA与HSS主要功能区别 功能项 共同点 不同点 资产安全 主机资产 呈现主机资产的整体安全状态。 SA:仅支持同步HSS主机资产风险信息,列表呈现各主机资产的整体安全状况。
填写基本信息,具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。
当接口调用出错时,会返回错误码及错误信息说明,错误响应的Body体格式如下所示。
单击漏洞名称,可查看该漏洞的简介、相关漏洞库信息。 目标网址 网站的IP地址。 发现时间 任务扫描出漏洞的时间。 漏洞等级 按照漏洞的危险程度分为:“高危”、“中危”、“低危”、“提示”。 检测项目 漏洞类型。
更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。 单击“应用”,生效告警通知。 当关注的威胁攻击事件发生后,将收到来自手机短信、邮箱邮件的告警通知。 父主题: 告警设置
背景信息 在使用态势感知的主机漏洞扫描功能时,请参考如下使用流程: 添加主机:请在“漏洞管理服务 > 资产列表”中完成。 主机授权:请在“态势感知 > 设置 > 通知设置 > 授权设置 > 主机授权”中完成。
详细计费信息请参见SA产品价格详情。 父主题: 计费FAQ
更多费用和订单说明信息,请参见费用中心。 退订包周期专业版 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理控制台。 单击右上角“标准版”或“专业版”,显示版本管理窗口。
关于企业项目ID的获取及企业项目特性的详细信息,请参见企业管理服务用户指南。 父主题: 使用前必读
更多费用和订单说明信息,请参见费用中心。 退订包周期计费 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理控制台。 单击右上角“标准版”或“专业版”,显示版本管理窗口。