华为云计算 云知识 漏洞管理服务
漏洞管理服务

漏洞管理服务是针对服务器或网站进行 漏洞扫描 的一种安全检测服务。

产品优势

扫描全面

涵盖多种类型资产扫描,支持云内外网站扫描,支持内网扫描;智能关联各资产之间的联系,自动发现资产指纹信息,避免扫描盲区。

高效精准

采用web2.0智能爬虫技术,内部验证机制不断自测和优化,提高检测准确率;时刻关注业界紧急CVE爆发漏洞情况,自动扫描,最快速了解资产安全风险。

简单易用

配置简单,一键全网扫描。可自定义扫描事件,分类管理资产安全,让运维工作更简单,风险状况更清晰了然。

报告全面

清晰简洁的扫描报告,多角度分析资产安全风险;多元化数据呈现,将安全数据智能分析和整合,使安全现状清晰明了。

应用场景

漏洞扫描服务 主要用于以下场景。

Web漏洞扫描应用场景

网站的漏洞与弱点易于被黑客利用,形成攻击,带来不良影响,造成经济损失。

常规漏洞扫描

丰富的漏洞规则库,可针对各种类型的网站进行全面深入的漏洞扫描,提供专业全面的扫描报告。

最新紧急漏洞扫描

针对最新紧急爆发的CVE漏洞,安全专家第一时间分析漏洞、更新规则,提供快速专业的CVE漏洞扫描。

弱密码扫描应用场景

主机或中间件等资产一般使用密码进行远程登录,攻击者通常使用扫描技术来探测其用户名和弱口令。

多场景可用

全方位的OS连接,涵盖90%的中间件,支持标准Web业务弱密码检测、操作系统、 数据库 等弱口令检测。

丰富的弱密码库

丰富的弱密码匹配库,模拟黑客对各场景进行弱口令探测。

中间件扫描应用场景

中间件可帮助用户灵活、高效地开发和集成复杂的应用软件,一旦被黑客发现漏洞并利用,将影响上下层安全。

丰富的扫描场景

支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。

多扫描方式可选

支持通过标准包或者自定义安装等多种方式识别服务器的中间件及其版本,全方位发现服务器的漏洞风险。

内容合规检测应用场景

当网站被发现有不合规言论时,会给企业造成品牌和经济上的多重损失。

精准识别

同步更新时政热点和舆情事件的样本数据,准确定位各种涉黄、涉暴涉恐、涉政等敏感内容。

智能高效

对文本、图片内容进行上下文语义分析,智能识别复杂变种文本。

上一篇:图解华为云代码检查服务CodeArts Check 下一篇:列举桶清单ListBucketInventory

云监控服务 CES

华为云云监控为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。