检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持操作系统典型服务协议SSH、SSL/TLS的识别和已知漏洞扫描。 支持内网扫描 可以通过跳板机方式访问业务所在的服务器,适配不同企业网络管理场景。 支持中间件扫描 丰富的扫描场景 支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。
可自定义扫描事件,分类管理资产安全,让运维工作更简单,风险状况更清晰了然。 高效准确 采用Web2.0智能爬虫技术,内部验证机制不断自测和优化,提高检测准确率。 时刻关注业界紧急CVE爆发漏洞情况,自动扫描,快速了解资产安全风险。
计费类 漏洞管理服务如何收费? 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 购买专业版漏洞管理服务的注意事项? 如何减少漏洞管理服务配额?
API 主机管理 任务管理 报告管理 主机组管理 网站管理 网站任务管理 网站报告管理
漏洞管理服务提供的扫描报告加盖华为公章吗? 为什么不能进行通知设置? 漏洞管理服务支持查看并下载英文报告吗?
续费 续费概述 手动续费 自动续费
附录 状态码 错误码 获取项目ID
多场景可用 支持操作系统(RDP协议、SSH协议)、数据库(如MySQL、Redis)等常见中间件服务的弱口令检测。 丰富的弱密码库 丰富的弱密码匹配库,模拟黑客对各场景进行弱口令探测。
计费FAQ 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 退订重购漏洞管理服务后,是否需要重新配置域名信息? 购买专业版漏洞管理服务的注意事项有哪些? 如何减少漏洞管理服务配额?
日志记录 针对用户个人数据的非查询类操作,如创建或删除域名等,漏洞管理服务都会记录审计日志并自动上传至云审计服务(CTS)进行保存与管理。需注意,用户仅被允许查看自身活动产生的审计日志。
服务名称修改为“漏洞管理服务”。 2021-10-25 第一次正式发布。
主机漏洞扫描次数 使用漏洞管理服务基础版进行主机漏洞扫描,按次计费(¥99.00/次)。 假设您计划使用漏洞管理服务基础版运行进行Web漏洞扫描或主机漏洞扫描,在漏洞管理服务界面进行扫描时,您将看到所需的配置费用。
漏洞管理服务的扫描IP有哪些? 漏洞管理服务可以免费使用吗? 扫描任务有哪些状态? 漏洞管理服务到期后还能继续使用吗? 扫描任务的得分是如何计算的? 按需计费扫描失败怎么办? 为什么购买漏洞管理服务失败了? 漏洞管理服务能修复扫描出来的漏洞吗?
使用漏洞管理服务进行局域网主机扫描 本实践介绍了如何使用使用CodeArts Inspector服务对内网主机进行扫描。
基本概念 一级域名 一级域名指用户通过华为云或者第三方域名注册商,购买注册的域名。例如:example.com, example.com.cn。 二级域名 二级域名指无需购买注册,可直接在一级域名下添加的子域名。例如:test.example.com, test.example.com.cn
设置告警规则 操作场景 通过设置漏洞管理服务的告警规则,用户可自定义监控目标与通知策略,及时了解漏洞管理服务的运行状况,从而起到预警作用。 设置漏洞管理服务的告警规则包括设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数。
为什么漏洞管理服务多次扫描结果不一致? 新网站资产管理方式会存在什么影响?
以Windows系统管理员身份运行cmd,并执行如下命令创建基于HTTPS的WinRM服务。 该步中需要使用CN与主机名相同的证书,如果不同,请先执行5.a生成证书。 winrm create winrm/config/Listener?
计费模式 计费模式概述 按需计费 包年/包月