檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
Factory Building工業(yè)應(yīng)用系統(tǒng)是工業(yè)數(shù)字孿生應(yīng)用創(chuàng)作平臺(tái)。其基于精益的基本圍繞設(shè)施規(guī)劃與物流分析，對(duì)整個(gè)工廠的設(shè)計(jì)進(jìn)行三維化設(shè)計(jì)，并以數(shù)據(jù)驅(qū)動(dòng)設(shè)計(jì)模型，實(shí)現(xiàn)最高效、最直觀、最可靠的規(guī)劃、設(shè)計(jì)、評(píng)價(jià)、實(shí)施與改善。Factory Building:主要包括廠房建模與設(shè)施規(guī)劃兩大功能。Factory
Factory Building工業(yè)應(yīng)用系統(tǒng)是工業(yè)數(shù)字孿生應(yīng)用創(chuàng)作平臺(tái)。其基于精益的基本圍繞設(shè)施規(guī)劃與物流分析，對(duì)整個(gè)工廠的設(shè)計(jì)進(jìn)行三維化設(shè)計(jì)，并以數(shù)據(jù)驅(qū)動(dòng)設(shè)計(jì)模型，實(shí)現(xiàn)最高效、最直觀、最可靠的規(guī)劃、設(shè)計(jì)、評(píng)價(jià)、實(shí)施與改善。Factory Building:主要包括廠房建模與設(shè)施規(guī)劃兩大功能。Factory
置。 基線檢查內(nèi)容 檢查類型名稱 檢查詳情說(shuō)明 支持的HSS版本 基線配置檢查 對(duì)常見的Tomcat配置、Nginx配置、SSH登錄配置以及系統(tǒng)配置等進(jìn)行檢查，幫助用戶識(shí)別不安全的配置項(xiàng)。 檢查標(biāo)準(zhǔn)分為云安全實(shí)踐、等保合規(guī)、通用安全標(biāo)準(zhǔn)： 云安全實(shí)踐：基于華為云多年云上安全實(shí)踐經(jīng)
基線檢查 基線檢查概述 配置基線檢查策略 執(zhí)行基線檢查 查看并處理基線檢查結(jié)果 導(dǎo)出基線檢查報(bào)告 管理基線白名單 父主題： 風(fēng)險(xiǎn)預(yù)防
基線檢查 查詢基線檢查執(zhí)行操作時(shí)影響的范圍 父主題： API說(shuō)明
周一、周二、周三、周四、周五、周六、周日 選擇基線 操作系統(tǒng) 選擇服務(wù)器操作系統(tǒng)類型，Linux或Windows。 基線 可按照“檢查類型分類”或“基線名稱分類”選擇基線檢查項(xiàng)，兩種分類僅分類維度不同，包含檢查項(xiàng)是相同的。 一級(jí)分類可選擇“等保合規(guī)”、“云安全實(shí)踐”、“通用安全標(biāo)準(zhǔn)”、“弱口令及口令復(fù)雜度檢測(cè)”。
立即檢查所有遵從包：檢查已有的，且已啟用的遵從包中所有自動(dòng)檢查項(xiàng)的遵從情況。 立即執(zhí)行某個(gè)檢查計(jì)劃：檢查已選擇的檢查計(jì)劃中設(shè)置的遵從包中的檢查項(xiàng)目的遵從情況。 立即檢查某個(gè)或某些檢查項(xiàng)目：檢查選中的檢查項(xiàng)。 手動(dòng)執(zhí)行基線檢查 基線檢查的一些檢查項(xiàng)目為手動(dòng)檢查項(xiàng)，需要您在線下執(zhí)行檢查后
處理風(fēng)險(xiǎn)。 在檢查項(xiàng)視圖查看并處理基線配置風(fēng)險(xiǎn) 在基線視圖查看并處理基線配置風(fēng)險(xiǎn) 選擇“基線配置風(fēng)險(xiǎn) > 檢查項(xiàng)視圖”，進(jìn)入檢查項(xiàng)視圖。 圖2 基線配置風(fēng)險(xiǎn) 表2 檢查項(xiàng)參數(shù)說(shuō)明 參數(shù)名稱 參數(shù)說(shuō)明 檢查類型 檢查項(xiàng)所屬類型。 檢查項(xiàng) 檢查項(xiàng)名稱。 風(fēng)險(xiǎn)等級(jí) 檢查項(xiàng)所屬風(fēng)險(xiǎn)等級(jí)。
基線檢查 基線檢查概述 立即執(zhí)行基線檢查 定時(shí)執(zhí)行基線檢查 手動(dòng)執(zhí)行基線檢查 查看檢查結(jié)果 處理檢查結(jié)果 管理遵從包 管理檢查項(xiàng) 管理檢查計(jì)劃 父主題： 風(fēng)險(xiǎn)預(yù)防
執(zhí)行基線檢查 操作場(chǎng)景 基線檢查功能提供定時(shí)自動(dòng)檢查和單次手動(dòng)檢查兩種檢測(cè)模式，具體如下： 定時(shí)自動(dòng)檢查：企業(yè)主機(jī)安全根據(jù)您配置的定時(shí)檢查策略，定期自動(dòng)執(zhí)行基線檢查。查看并配置基線檢查策略請(qǐng)參見配置基線檢查策略。 單次手動(dòng)檢查：如果您需要實(shí)時(shí)查看服務(wù)器的基線安全狀況，可手動(dòng)執(zhí)行基線檢查操作。
父主題： 應(yīng)用安全
Sudo漏洞 1 訪問(wèn)控制 1 敏感信息排查 5 等保2.0通用要求 安全通信網(wǎng)絡(luò) 8 安全區(qū)域邊界 20 安全計(jì)算環(huán)境 34 安全管理中心 12 等保2.0擴(kuò)展要求 安全通信網(wǎng)絡(luò) 5 安全區(qū)域邊界 8 安全計(jì)算環(huán)境 19 安全管理中心 4 安全建設(shè)管理 8 安全運(yùn)維管理 1 在設(shè)置和應(yīng)用程序啟動(dòng)期間
華為云安全配置基線指南的標(biāo)準(zhǔn)合規(guī)包（level 2） 本文為您介紹華為云安全配置基線指南的標(biāo)準(zhǔn)合規(guī)包（level 2）的應(yīng)用場(chǎng)景以及合規(guī)包中的默認(rèn)規(guī)則。 應(yīng)用場(chǎng)景 華為云安全配置基線指南為您提供重要云服務(wù)的基線配置指導(dǎo)，開啟云上服務(wù)安全建設(shè)的第一步，更多信息見華為云信任中心。
華為云安全配置基線指南的標(biāo)準(zhǔn)合規(guī)包（level 1） 本文為您介紹華為云安全配置基線指南的標(biāo)準(zhǔn)合規(guī)包（level 1）的應(yīng)用場(chǎng)景以及合規(guī)包中的默認(rèn)規(guī)則。 應(yīng)用場(chǎng)景 華為云安全配置基線指南為您提供重要云服務(wù)的基線配置指導(dǎo)，開啟云上服務(wù)安全建設(shè)的第一步，更多信息見華為云信任中心。
華為云云原生解決方案（CNAPP）全面滿足云原生安全配置基線能力的整體要求，首批通過(guò)該能力評(píng)估。 華為云云原生解決方案讓企業(yè)云化從“ON Cloud”走向“IN Cloud”，實(shí)現(xiàn)企業(yè)智能升級(jí)。以CNAPP為應(yīng)用保護(hù)的框架，華為云為用戶提供全棧安全可信的云原生服務(wù)。
操作系統(tǒng)安全 系統(tǒng)層安全維護(hù)的目的是保障操作系統(tǒng)正常運(yùn)行，以支撐應(yīng)用層軟件的運(yùn)行。觸控屏采用鴻蒙操作系統(tǒng)，提供比Windows操作系統(tǒng)更高的安全性及病毒免疫能力。操作系統(tǒng)支持Root入侵檢測(cè)功能，及時(shí)發(fā)現(xiàn)終端系統(tǒng)的安全風(fēng)險(xiǎn)，保障系統(tǒng)數(shù)據(jù)安全。 父主題： 安全性和可靠性
您也可以使用華為云安全云腦提供的基線檢查功能完成自動(dòng)化檢查。 父主題： 安全運(yùn)營(yíng)
手動(dòng)執(zhí)行基線檢查 操作場(chǎng)景 基線檢查中針對(duì)檢查方式為“手動(dòng)”的檢查項(xiàng)，需要您在線下執(zhí)行檢查后，再在控制臺(tái)上反饋檢查結(jié)果，以便計(jì)算檢查項(xiàng)合格率。其中如下遵從包含有手動(dòng)檢查項(xiàng)： “等保2.0三級(jí)要求”的所有檢查項(xiàng)。 “GDPR”的所有檢查項(xiàng)。 “安全上云合規(guī)檢查1.0”中的部分檢查方式為“手動(dòng)”的檢查項(xiàng)。
應(yīng)用安全 應(yīng)用安全介紹 查看安全基線 檢查安全配置 父主題： 系統(tǒng)管理
“操作系統(tǒng)配置基線”、“經(jīng)典弱口令檢測(cè)”、“口令復(fù)雜度策略檢測(cè)”遵從包不支持在安全云腦側(cè)執(zhí)行基線檢查，安全云腦僅支持查看HSS的基線檢查結(jié)果。若需執(zhí)行HSS的基線檢查請(qǐng)?jiān)贖SS側(cè)執(zhí)行，詳細(xì)操作請(qǐng)參見HSS執(zhí)行基線檢查。 支持檢查“安全上云合規(guī)檢查1.0”、“護(hù)網(wǎng)檢查”、“華為云安
基線檢查的風(fēng)險(xiǎn)個(gè)數(shù)是如何統(tǒng)計(jì)的？ 基線檢查結(jié)果中“未通過(guò)”的檢查項(xiàng)的總數(shù)即為基線檢查的風(fēng)險(xiǎn)個(gè)數(shù)。 父主題： 主機(jī)掃描類
新聞報(bào)道 了解華為云最新動(dòng)態(tài) 了解華為云 新聞報(bào)道 構(gòu)建系統(tǒng)安全防護(hù)矩陣 華為云發(fā)布安全中心 新聞報(bào)道 構(gòu)建系統(tǒng)安全防護(hù)矩陣 華為云發(fā)布安全中心 2018-06-07 6月7日，華為云安全私享會(huì)第二場(chǎng)在廣州舉行。
導(dǎo)出基線檢查報(bào)告 操作場(chǎng)景 本章節(jié)為您介紹如何將基線檢查結(jié)果導(dǎo)出至本地查看。 約束限制 僅企業(yè)主機(jī)安全企業(yè)版、旗艦版、網(wǎng)頁(yè)防篡改版和容器版支持基線配置檢查。 導(dǎo)出基線檢查報(bào)告 登錄企業(yè)主機(jī)安全控制臺(tái)。 在控制臺(tái)左上角，單擊圖標(biāo)，選擇區(qū)域或項(xiàng)目。 在左側(cè)導(dǎo)航樹中，選擇“風(fēng)險(xiǎn)預(yù)防 >
立即檢查某個(gè)或某些檢查項(xiàng)目：檢查選中的檢查項(xiàng)。 約束與限制 “立即檢查”任務(wù)在10分鐘內(nèi)僅能執(zhí)行一次。 手動(dòng)立即執(zhí)行“定期自動(dòng)檢查任務(wù)”在10分鐘內(nèi)僅能執(zhí)行一次。 支持用戶設(shè)置“安全上云合規(guī)檢查1.0”、“護(hù)網(wǎng)檢查”、“華為云安全配置基線”里的支持自動(dòng)化項(xiàng)的檢查項(xiàng)。針對(duì)僅支持手動(dòng)檢查的檢查項(xiàng)系
搜索基線檢查結(jié)果列表 功能介紹 搜索基線檢查結(jié)果列表 調(diào)用方法 請(qǐng)參見如何調(diào)用API。 URI POST /v2/{project_id}/workspaces/{workspace_id}/sa/baseline/search 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 project_id
String 參數(shù)解釋 基線檢查中檢查項(xiàng)的檢查類型 取值范圍 字符長(zhǎng)度0-128位 check_rule_name String 參數(shù)解釋 基線檢查中檢查項(xiàng)的名稱 取值范圍 字符長(zhǎng)度0-2048位 請(qǐng)求示例 無(wú) 響應(yīng)示例 狀態(tài)碼：200 請(qǐng)求已成功 { "total_rule_num"
結(jié)提煉了上云安全建設(shè)步驟。 立即下載 《華為云安全配置基線指南》 安全基線是一個(gè)信息系統(tǒng)的最小安全保障，云安全基線是云環(huán)境最基本的安全保證，是開展安全防護(hù)的基礎(chǔ)。 立即下載 上云安全建設(shè)實(shí)踐 通過(guò)豐富安全優(yōu)秀實(shí)踐為您提供安全上云建設(shè)方案，保護(hù)您在云上的工作負(fù)載、應(yīng)用服務(wù)以及數(shù)據(jù)資產(chǎn)，協(xié)助您云上應(yīng)用安全合規(guī)。
控制能力。 HSS通過(guò)對(duì)主機(jī)、容器進(jìn)行系統(tǒng)完整性的保護(hù)、應(yīng)用程序控制、行為監(jiān)控和基于主機(jī)的入侵防御等，保護(hù)工作負(fù)載免受攻擊。 介紹視頻 主機(jī)安全 主機(jī)安全是旨在增強(qiáng)主機(jī)整體安全性的服務(wù)，通過(guò)資產(chǎn)管理、漏洞檢測(cè)、基線檢查、入侵檢測(cè)、勒索防護(hù)以及網(wǎng)頁(yè)防篡改等功能，能夠全面識(shí)別并管理主
應(yīng)用場(chǎng)景 日志審計(jì)場(chǎng)景 場(chǎng)景說(shuō)明 安全監(jiān)管趨嚴(yán)，合規(guī)要求越來(lái)越高，各地隱私保護(hù)遵從要求、數(shù)據(jù)安全、網(wǎng)絡(luò)安全法等法規(guī)條例多且解讀難。通過(guò)安全云腦基線檢查、日志審計(jì)等功能，確保企業(yè)在滿足國(guó)家行業(yè)監(jiān)管要求的同時(shí)，能幫助企業(yè)明確安全目標(biāo)，系統(tǒng)化進(jìn)行信息系統(tǒng)安全建設(shè)，降低安全隱患及被攻擊的風(fēng)險(xiǎn)。
