检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云端提炼多种场景化模板,支持按需选择模板进行更具针对性的扫描。 支持系统漏洞扫描、WEB漏洞扫描、数据库扫描、弱密码扫描,四合一全面检测资产脆弱性。 轻量化部署,一键扫描 依托于华为乾坤安全云服务,将扫描引擎部署在云端,客户侧无需安装任务软件。 扫描配置简单,一键扫描,简单易用。 精准修复优先级推荐,
查看单个资产漏洞 前提条件 资产只有完成过一次或多次漏洞扫描,才会有漏洞信息。具体操作请参见漏洞扫描。 操作步骤 登录华为乾坤控制台,选择“资源中心 > 资产管理”。 单击单个资产,在资产详情页面,选择“安全专项评估 > 漏洞扫描”,单击“查看详情”查看漏洞信息。 建议重点关注超
您也可采用共用cookie方式,来避免cookie值发生变化。被扫描站点的多个页面之间,是否会共用cookie,取决您的web站点是否支持此功能。 有关设置网站cookie登录方式的详细操作,请参见网站登录设置。 有关创建扫描任务的详细操作,请参见创建扫描任务。 父主题: 网站扫描类
部署指南 本手册指导您如何快速完成第一个漏洞扫描任务。 (可选)添加天关/防火墙 配置天关/防火墙上线 (可选)配置VPN接口 录入待漏洞扫描资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 父主题: 漏洞扫描
查看主机漏洞扫描详情 执行完主机漏洞扫描任务后,可在主机漏洞页面查看扫描结果。 约束限制 受漏洞管理服务(CodeArts Inspector)调整影响,仅付费续存期用户可继续正常使用主机漏洞功能。 新用户以及付费版本到期的用户,请先开启HSS产品集成(详情请参见启用产品集成),
如何查询欠费的资源? 登录费用中心“总览”页面。 单击“欠费详情”,可以查看欠费资源的明细信息。 单击“详情”,查看对应资源的欠费详情。 名称/ID:即为欠费资源的名称和ID。 父主题: 账单
选择需要扫描的制品所在的仓库类型。 制品 是 单击并在搜索栏中输入关键字,选择需要扫描的制品。 任务名称 是 为创建的扫描任务命名。 配置完成后,单击“扫描”,完成漏洞扫描的创建,生成的任务显示在页面中。 生产的任务卡片中展示了“扫描仓库”、“文件扫描路径”和“最近扫描结果”。扫
快速查杀:建立节约时间的病毒扫描任务,使用系统默认的查杀策略对终端执行基本的病毒扫描。 全盘查杀:建立对于全磁盘的病毒扫描任务,对终端执行最彻底的病毒扫描。 自定义查杀:根据租户实际需求,使用针对性的查杀策略对终端执行病毒扫描任务。 快速查杀 使用系统默认的查杀策略对终端执行病毒扫描任务,只检查基本的系统目录和指定类型的文件。
huaweicloud.com/whois/index.html,进入“域名注册信息查询(WHOIS)”页面。 图1 域名注册信息查询(WHOIS) 在输入框中,输入待查询的域名名称,例如“example.com”。 单击“查询”。 显示域名example.com的注册信息。 图2 域名example
现。 漏洞扫描 漏洞扫描支持系统扫描、应用扫描等多种扫描类型,并为扫描出的漏洞提供修复建议。同时支持漏洞扫描报告下载。 表1 漏洞扫描能力 类型 功能描述 全量扫描 对服务器、终端设备等多种资产类型进行全量漏洞扫描,包括系统漏洞扫描、Web应用漏洞扫描、数据库漏洞扫描。 专项扫描
查询直播播放在线人数 功能介绍 查询加速的直播播放在线人数。 当前页面接口为历史版本API,仅供查询部署在旧版视频直播服务上的域名相关数据。此API未来可能停止维护,建议您使用新版视频直播统计API。您也可以通过视频直播控制台使用新版直播统计功能,具体请参见直播统计。 调试 您可以在API
查询在线会议详情 描述 该接口用于查询正在召开的会议详情。管理员可以查询本企业内所有的在线会议详情,普通用户仅能查询自己账号创建或者需要参加的在线会议详情。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 GET 请求地址 /v1/mmc
待资产发现任务执行完成后,在发现列表查看资产状态。 图2 发现列表 资产状态说明: 待录入:资产发现的初始状态,需要您进行确认是否录入,“待录入”状态的资产无法进行资产编辑和漏洞扫描。 已录入:资产已录入到资产库,可在“资源中心 > 资产管理”页面查看。 资产发现任务对指定网段进行主
targetpw”的操作系统,需要输入root密码才能提权执行命令,因此建议暂时先将“Defaults targetpw”相关配置注释掉,扫描完成后再恢复原配置。 扫描完成后,请还原配置。 父主题: 主机扫描类
获取合约扫描报告 功能介绍 获取合约安全扫描报告,只支持云端管理实例使用,接口返回内容为扫描报告zip文件的字节流,当前只支持Go语言类型合约 URI GET /v2/{project_id}/huaweicloudchain/instances/{instance_id}/chain/contract/report
删除扫描规则组 功能介绍 根据扫描规则组ID删除指定的扫描规则组 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/sdg/server/scan/groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
可以委托给MSP代维的服务列表及对应的执行权限。 若希望MSP同时具备查看和编辑权限,委托角色选择为“资产管理管理员”和“漏洞扫描管理员”。 若希望MSP只具备查看权限,委托角色选择为“资产管理审计员”和“漏洞扫描审计员”。 单击“确定”,租户成功委托MSP管理。 父主题: 用户指南
创建扫描规则组 功能介绍 根据指定的规则组名称和扫描规则列表创建敏感数据扫描规则组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/scan/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id
210-30=180 说明 漏洞扫描服务根据“资产IP地址+绑定的天关”判断是否为同一个资产。 每个月扫描的资产可以跟前面几个月的相同,也可以不同。如:第一个月扫描了资产A和资产B;第二个月可以扫描资产A、资产B和资产C,也可以扫描资产C和资产D等。 同一个资产在一个月内可以多次扫描,只扣减1个资产月。
产品介绍 什么是漏洞扫描 产品优势 功能特性 应用场景 约束与限制 套餐介绍 权限管理 开源软件声明 父主题: 漏洞扫描