检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品咨询 CGS是否支持Apache Log4j2 远程代码执行漏洞检测? 镜像、容器、应用的关系是什么? 容器安全服务支持线下及跨平台部署吗? 哪些区域可以使用容器安全服务? 容器安全服务支持多个账号共享使用吗? 容器安全服务支持跨区域使用吗?
等保问题 华为云等保备案证书下载 华为云平台已完成等保三级认证,华为云部分Region节点的安全保护等级为第四级。 华为云将提供以下材料,协助租户云上系统通过等保测评: 华为云等保备案证明,请前往信任中心>安全合规下载。 华为云测评报告封面及结论页,联系客户经理或提交等保咨询。 华为云安全产品销售许可证
智能检测OpenSearch集群风险 CSS服务提供智能运维功能,支持检测集群潜在风险,并给出风险处理的建议。 场景描述 集群的智能运维支持以下功能: 启动检测任务:通过启动检测任务,触发系统智能诊断集群的健康状况。 查看集群风险项:检测任务完成后,可以查看集群存在的风险项详情,根据风险建议及时处理集群存在的风险
多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 Web应用防火墙(WAF) 应用安全 保护Web应用程序的可用性、安全性。 Web基础防护 CC攻击防护 准确访问防护 父主题: 产品咨询
Go合约开发 合约结构 合约相关的API 示例Demo 父主题: 合约开发
如何查看漏洞管理服务扫描出的网站结构? 执行完漏洞扫描任务后,进入“总览”页面,在“最近扫描任务列表”中,单击目标扫描对象,进入任务详情页面,单击“站点结构”页签,查看网站结构。 站点结构展示的是任务扫描出的漏洞对应的网页地址及整体结构,如果任务暂未扫描出漏洞,站点结构无数据显示。
漏洞管理服务可以对网站文字和图片改变进行检测吗? 漏洞管理服务支持对网页的内容合规进行检测,不支持对网站文字和图片改变进行检测。 父主题: 产品咨询类
查询合约列表 功能介绍 查询合约列表。 URI GET /v1/{project_id}/eds/instances/{instance_id}/connectors/{connector_id}/contracts 表1 路径参数 参数 是否必选 参数类型 描述 project_id
Apache Log4j2漏洞检测相关问题 漏洞管理服务与HSS、WAF有什么区别? 漏洞扫描时会影响现有运行服务吗? 漏洞管理服务的漏洞库是基于什么的? 漏洞管理服务从哪些漏洞源获得已知漏洞信息?
查询云服务器列表 功能介绍 查询云服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/host-management/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query
主机互通性测试异常如何处理? 通过互通性测试可以测试待扫描的主机与扫描环境的连通性是否正常。 主机互通性测试不同异常提示的处理方法如下: 目标机或跳板机的SSH服务未开启,无法登录,请开启SSH服务。 目标机或跳板机的SSH服务连接超时,请确认网络是否可连通或是否有防火墙阻隔。 待扫描的主机或跳板机的
基线检查概述 基线检查包含口令复杂度策略检测、经典弱口令检测、配置检查,可检测主机中不安全的口令配置、关键软件中含有风险的配置信息,并针对所发现的风险为您提供修复建议,帮助您正确地处理服务器内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS
网站扫描类 使用“一键认证”有什么要求? 如何快速发现网站漏洞? 网站登录需要动态验证码,可以使用漏洞管理服务的自动登录功能吗? 为什么扫描任务自动登录失败了? 创建网站扫描任务或重启任务不成功时如何处理? 网站漏洞扫描一次需要多久? 为什么任务扫描中途就自动取消了? 如何设置定时扫描
管理检测与响应服务和传统漏洞扫描的主要区别是什么? 管理检测与响应服务的核心是安全专家人工服务,相比传统漏洞扫描,管理检测与响应团队审核您申请范围的归属权和体检报告,且由第三方具有权威的资质和专业的技术的信息安全测评机构进行管理检测与响应服务,检测深度和广度更有显著优势,能够发现普通扫描器无法发现的安全风险
点对点生成合约 功能介绍 点对点生成合约。 URI POST /v1/{project_id}/eds/instances/{instance_id}/connectors/{connector_id}/contracts/point-to-point 表1 路径参数 参数 是否必选
归档接收的合约数据 功能介绍 归档接收的合约数据。当前只支持单条数据归档,即请求体中的data_packet_ids只能填一条记录。 URI PUT /v1/{project_id}/eds/instances/{instance_id}/connectors/{connector_id
漏洞管理服务的弱口令检测支持的常见协议和中间件有哪些? 漏洞管理服务的弱口令检测功能支持的常见协议、中间件如下: SSH、Telnet、FTP、SFTP、Mysql、MariaDB、PostgreSQL、Redis、SMB、WinRM、MongoDB、Memcached、SqlServer
查询接收的合约数据 功能介绍 查询接收的合约数据。 URI GET /v1/{project_id}/eds/instances/{instance_id}/connectors/{connector_id}/contracts/received-data-resources 表1
安装合约 安装合约的前提:根据不同合约类型,准备对应的合约文件。可单击链接获取Go类型的合约示例[链接]。 在实例管理页面的华为云区块链引擎页签,单击实例名称,进入实例概览页面。 选择左侧导航栏中的“合约管理”,单击页面右上角的“安装合约”。 在安装界面输入“合约名称”、“版本号”
合约开发 概述 Go合约开发 Wasm合约开发(AssemblyScript)