检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 漏洞管理服务主要用于以下场景。 Web漏洞扫描应用场景 网站的漏洞与弱点易于被黑客利用,形成攻击,带来不良影响,造成经济损失。 常规漏洞扫描 丰富的漏洞规则库,可针对各种类型的网站进行全面深入的漏洞扫描,提供专业全面的扫描报告。 最新紧急漏洞扫描 针对最新紧急爆发的CV
成本管理 本章节从成本构成、成本分配、成本分析和成本优化维度介绍使用CodeArts Inspector时的成本管理,帮助您节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用CodeArts Inspector时,成本主要包括两个方面: 产品版本:CodeArts
漏洞管理服务可以免费使用吗? 漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。 基础版配额内提供的网站漏洞管理服务(域名个数:5个,扫描次数:每日5次)是免费的。 父主题: 产品咨询类
PDF格式。 网站漏洞扫描报告模板说明 下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板主要内容说明如下: 概览 查看目标网站的扫描漏洞数。 图1 查看任务概览信息 漏洞分析概览 统计漏洞类型及分布情况。 图2 漏洞类型分析 服务端口列表 查看目标网站的所有端口信息。
由浅入深,带您玩转漏洞管理服务 01 了解 了解华为云漏洞管理服务的功能特性和应用场景,有助于您更准确地匹配实际业务,更快速地使用漏洞管理服务。 产品介绍 什么是漏洞管理服务 功能特性 产品优势 应用场景 03 入门 您可以参照漏洞管理服务操作指引,快速使用漏洞管理服务。 快速上手 操作指引
漏洞管理服务控制台总览 操作场景 该任务指导用户通过“总览”查看网站和主机扫描概况,主要展示资产信息和漏洞信息。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站和主机。 查看扫描概况 登录管理控制台。 在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入“总览”界面。
责软件开发的人员,您希望这些员工拥有漏洞管理服务的使用权限,但是不希望这些员工拥有删除漏洞管理服务等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用漏洞管理服务,但是不允许删除漏洞管理服务的权限,控制员工对漏洞管理服务资源的使用范围。 如果华为云账号已经能
Administrator权限)与密码。 包年/包月模式购买 登录管理控制台。 在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 单击页面右上角的“升级规格”,进入漏洞管理服务购买页面。 如果您已经体验了漏洞管理服务基础版,可以选择购买专业版、高级版和企业版的扫描功能。
行续费操作。 操作步骤 登录管理控制台。 在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“总览”页面,单击“续费”。 进入续费管理入口,如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列,单击“续费”。
行续费操作。 操作步骤 登录管理控制台。 在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“总览”页面,单击“续费”。 进入续费管理入口,如图1所示。 图1 进入续费管理入口 在需要续费的漏洞管理服务所在行的“操作”列,单击“续费”。
API概览 通过使用漏洞管理服务提供的接口,您可以完整的使用漏洞管理服务的所有功能。 类型 说明 网站域名管理 网站域名相关接口,包含创建域名、获取域名、删除域名,以及更新或获取域名配置。 网站任务管理 网站任务相关接口,包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务。
漏洞管理服务报告中心 操作场景 该任务指导用户通过“报告中心”生成、下载或删除报告。 前提条件 已获取管理控制台的登录账号与密码。 已生成网站或主机报告。 查看扫描概况 登录管理控制台。 在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入“总览”界面。 单击“报告中
任务管理 批量启动或取消主机扫描任务 父主题: API
主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题: API
管理任务 操作场景 该任务指导用户通过漏洞管理服务查找、删除或停止正在扫描的成分分析任务。 前提条件 已获取管理控制台的登录账号与密码。 查看任务 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,单击“二进制成分分析”。
报告管理 获取主机漏洞扫描结果 父主题: API
登录管理控制台。 单击界面右上方的“费用”,进入“费用中心”界面,如图1所示。 图1 费用中心入口 在左侧导航树上,选择“退订与变更 > 退订管理”。 在对应页面根据页面提示完成退订。 详细退订操作请参见退订管理。 父主题: 计费类
升级漏洞管理服务规格 扩容网站漏洞扫描域名配额 升级规格
登录管理控制台。 单击界面右上方的“费用”,进入“费用中心”界面,如图1所示。 图1 费用中心入口 在左侧导航树上,选择“退订与变更 > 退订管理”。 在对应页面根据页面提示完成退订。 详细退订操作请参见退订管理。 父主题: 计费FAQ
个人数据保护机制 为了确保网站访问者的个人数据(例如用户名、密码等)不被未经过认证、授权的实体或者个人获取,漏洞管理服务通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 漏洞管理服务收集及产生的个人数据如表1所示。