檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
置。 基線檢查內(nèi)容 檢查類型名稱 檢查詳情說明 支持的HSS版本 基線配置檢查 對(duì)常見的Tomcat配置、Nginx配置、SSH登錄配置以及系統(tǒng)配置等進(jìn)行檢查，幫助用戶識(shí)別不安全的配置項(xiàng)。 檢查標(biāo)準(zhǔn)分為云安全實(shí)踐、等保合規(guī)、通用安全標(biāo)準(zhǔn)： 云安全實(shí)踐：基于華為云多年云上安全實(shí)踐經(jīng)
周一、周二、周三、周四、周五、周六、周日 選擇基線 操作系統(tǒng) 選擇服務(wù)器操作系統(tǒng)類型，Linux或Windows。 基線 可按照“檢查類型分類”或“基線名稱分類”選擇基線檢查項(xiàng)，兩種分類僅分類維度不同，包含檢查項(xiàng)是相同的。 一級(jí)分類可選擇“等保合規(guī)”、“云安全實(shí)踐”、“通用安全標(biāo)準(zhǔn)”、“弱口令及口令復(fù)雜度檢測(cè)”。
基線檢查 基線檢查概述 配置基線檢查策略 執(zhí)行基線檢查 查看并處理基線檢查結(jié)果 導(dǎo)出基線檢查報(bào)告 管理基線白名單 父主題： 風(fēng)險(xiǎn)預(yù)防
基線檢查 查詢基線檢查執(zhí)行操作時(shí)影響的范圍 父主題： API說明
執(zhí)行基線檢查 操作場(chǎng)景 基線檢查功能提供定時(shí)自動(dòng)檢查和單次手動(dòng)檢查兩種檢測(cè)模式，具體如下： 定時(shí)自動(dòng)檢查：企業(yè)主機(jī)安全根據(jù)您配置的定時(shí)檢查策略，定期自動(dòng)執(zhí)行基線檢查。查看并配置基線檢查策略請(qǐng)參見配置基線檢查策略。 單次手動(dòng)檢查：如果您需要實(shí)時(shí)查看服務(wù)器的基線安全狀況，可手動(dòng)執(zhí)行基線檢查操作。
立即檢查所有遵從包：檢查已有的，且已啟用的遵從包中所有自動(dòng)檢查項(xiàng)的遵從情況。 立即執(zhí)行某個(gè)檢查計(jì)劃：檢查已選擇的檢查計(jì)劃中設(shè)置的遵從包中的檢查項(xiàng)目的遵從情況。 立即檢查某個(gè)或某些檢查項(xiàng)目：檢查選中的檢查項(xiàng)。 手動(dòng)執(zhí)行基線檢查 基線檢查的一些檢查項(xiàng)目為手動(dòng)檢查項(xiàng)，需要您在線下執(zhí)行檢查后
處理風(fēng)險(xiǎn)。 在檢查項(xiàng)視圖查看并處理基線配置風(fēng)險(xiǎn) 在基線視圖查看并處理基線配置風(fēng)險(xiǎn) 選擇“基線配置風(fēng)險(xiǎn) > 檢查項(xiàng)視圖”，進(jìn)入檢查項(xiàng)視圖。 圖2 基線配置風(fēng)險(xiǎn) 表2 檢查項(xiàng)參數(shù)說明 參數(shù)名稱 參數(shù)說明 檢查類型 檢查項(xiàng)所屬類型。 檢查項(xiàng) 檢查項(xiàng)名稱。 風(fēng)險(xiǎn)等級(jí) 檢查項(xiàng)所屬風(fēng)險(xiǎn)等級(jí)。
基線檢查 關(guān)閉弱口令檢測(cè)策略后，還有弱口令事件告警？ 如何在Linux主機(jī)上安裝PAM并設(shè)置口令復(fù)雜度策略？ 如何在Windows主機(jī)上設(shè)置口令復(fù)雜度策略？ 如何處理配置風(fēng)險(xiǎn)？ 如何查看配置檢查的報(bào)告？ 出現(xiàn)弱口令告警，怎么辦？ 如何設(shè)置安全的口令？
基線檢查 安全云腦支持根據(jù)基線檢查計(jì)劃檢查您的服務(wù)基線配置是否存在風(fēng)險(xiǎn)，提供了“安全上云合規(guī)檢查1.0”、“等保2.0三級(jí)要求”、“護(hù)網(wǎng)檢查”、“華為云安全配置基線”幾大風(fēng)險(xiǎn)類別遵從包。 推薦使用“安全上云合規(guī)檢查1.0”和“護(hù)網(wǎng)檢查”兩個(gè)規(guī)范。 檢查之后分類呈現(xiàn)云服務(wù)配置檢測(cè)結(jié)
手動(dòng)執(zhí)行基線檢查 操作場(chǎng)景 基線檢查中針對(duì)檢查方式為“手動(dòng)”的檢查項(xiàng)，需要您在線下執(zhí)行檢查后，再在控制臺(tái)上反饋檢查結(jié)果，以便計(jì)算檢查項(xiàng)合格率。其中如下遵從包含有手動(dòng)檢查項(xiàng)： “等保2.0三級(jí)要求”的所有檢查項(xiàng)。 “GDPR”的所有檢查項(xiàng)。 “安全上云合規(guī)檢查1.0”中的部分檢查方式為“手動(dòng)”的檢查項(xiàng)。
基線檢查 基線檢查概述 立即執(zhí)行基線檢查 定時(shí)執(zhí)行基線檢查 手動(dòng)執(zhí)行基線檢查 查看檢查結(jié)果 處理檢查結(jié)果 管理遵從包 管理檢查項(xiàng) 管理檢查計(jì)劃 父主題： 風(fēng)險(xiǎn)預(yù)防
定期檢測(cè)系統(tǒng)和軟件中的安全漏洞，及時(shí)更新系統(tǒng)安全補(bǔ)丁，將軟件版本升級(jí)到官方最新版本。 建議從官方渠道下載安裝軟件，對(duì)非官方渠道下載的軟件，建議使用殺毒軟件掃描后再運(yùn)行。 為徹查主機(jī)和應(yīng)用方面潛在的安全風(fēng)險(xiǎn)，建議使用華為云官方提供的管理檢測(cè)與響應(yīng)服務(wù)進(jìn)行全面的安全體檢或使用主機(jī)安全服務(wù)深度防御：
“操作系統(tǒng)配置基線”、“經(jīng)典弱口令檢測(cè)”、“口令復(fù)雜度策略檢測(cè)”遵從包不支持在安全云腦側(cè)執(zhí)行基線檢查，安全云腦僅支持查看HSS的基線檢查結(jié)果。若需執(zhí)行HSS的基線檢查請(qǐng)?jiān)贖SS側(cè)執(zhí)行，詳細(xì)操作請(qǐng)參見HSS執(zhí)行基線檢查。 支持檢查“安全上云合規(guī)檢查1.0”、“護(hù)網(wǎng)檢查”、“華為云安全配置基線”遵從包中支持自動(dòng)化項(xiàng)的檢查項(xiàng)。
立即檢查某個(gè)或某些檢查項(xiàng)目：檢查選中的檢查項(xiàng)。 約束與限制 “立即檢查”任務(wù)在10分鐘內(nèi)僅能執(zhí)行一次。 手動(dòng)立即執(zhí)行“定期自動(dòng)檢查任務(wù)”在10分鐘內(nèi)僅能執(zhí)行一次。 支持用戶設(shè)置“安全上云合規(guī)檢查1.0”、“護(hù)網(wǎng)檢查”、“華為云安全配置基線”里的支持自動(dòng)化項(xiàng)的檢查項(xiàng)。針對(duì)僅支持手動(dòng)檢查的檢查項(xiàng)系
導(dǎo)出基線檢查報(bào)告 操作場(chǎng)景 本章節(jié)為您介紹如何將基線檢查結(jié)果導(dǎo)出至本地查看。 約束限制 僅企業(yè)主機(jī)安全企業(yè)版、旗艦版、網(wǎng)頁防篡改版和容器版支持基線配置檢查。 導(dǎo)出基線檢查報(bào)告 登錄企業(yè)主機(jī)安全控制臺(tái)。 在控制臺(tái)左上角，單擊圖標(biāo)，選擇區(qū)域或項(xiàng)目。 在左側(cè)導(dǎo)航樹中，選擇“風(fēng)險(xiǎn)預(yù)防 >
并默認(rèn)啟動(dòng)。 設(shè)置口令復(fù)雜度策略 為了確保系統(tǒng)的安全性，建議設(shè)置的口令復(fù)雜度策略為：口令最小長度不小于8且必須包含大寫字母、小寫字母、數(shù)字和特殊字符。 以下配置為基礎(chǔ)的安全要求，如需其他更多的安全配置，請(qǐng)執(zhí)行以下命令獲取Linux幫助信息。 基于Red Hat 7.0的CentOS、Fedora、EulerOS系統(tǒng)
立即下載 《華為云安全配置基線指南》 安全基線是一個(gè)信息系統(tǒng)的最小安全保障，云安全基線是云環(huán)境最基本的安全保證，是開展安全防護(hù)的基礎(chǔ)。 立即下載 上云安全建設(shè)實(shí)踐 通過豐富安全優(yōu)秀實(shí)踐為您提供安全上云建設(shè)方案，保護(hù)您在云上的工作負(fù)載、應(yīng)用服務(wù)以及數(shù)據(jù)資產(chǎn)，協(xié)助您云上應(yīng)用安全合規(guī)。 華為云安全白皮書
當(dāng)云服務(wù)器加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。安全組規(guī)則工作原理請(qǐng)參考安全組及規(guī)則的工作原理。 每個(gè)安全組都自帶默認(rèn)安全組規(guī)則，詳情請(qǐng)參見默認(rèn)安全組和規(guī)則。您也可以自定義添加安全組規(guī)則，請(qǐng)參見配置安全組規(guī)則。 安全組中包括入方向規(guī)則和出方向規(guī)則，用來控制安全組內(nèi)實(shí)例的入方向和出方向的網(wǎng)絡(luò)流量。
本視頻為您介紹VPC安全組和安全組規(guī)則，包括安全組的作用、安全組規(guī)則的組成、默認(rèn)安全組的說明以及流量匹配安全組規(guī)則的順序等信息。 安全組規(guī)則 安全組中包括入方向規(guī)則和出方向規(guī)則，用來控制安全組內(nèi)實(shí)例的入方向和出方向的網(wǎng)絡(luò)流量。 入方向規(guī)則：控制外部請(qǐng)求訪問安全組內(nèi)的實(shí)例，即流量流入實(shí)例。
SecurityGroupInfo object 參數(shù)解釋：查詢安全組詳情響應(yīng)體。 取值范圍：無 表3 SecurityGroupInfo 參數(shù) 參數(shù)類型 描述 id String 參數(shù)解釋：安全組資源ID。安全組創(chuàng)建成功后，會(huì)生成一個(gè)安全組 ID，是安全組對(duì)應(yīng)的唯一標(biāo)識(shí)。 取值范圍：帶“-”的標(biāo)準(zhǔn)UUID格式。
