檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
父主題: 基線檢查
父主題: 基線檢查
父主題: 基線檢查
該API屬于HSS服務,描述: 查詢基線檢查執(zhí)行操作時影響的范圍接口URL: "/v5/{project_id}/baseline/check-rule/handle-affect-baseline"
步驟三:查看檢查結果檢查計劃執(zhí)行后,稍等片刻,即可在基線檢查頁面查看當前區(qū)域檢測到的基線檢查結果匯總數(shù)據。表1 檢查結果總覽參數(shù)名稱參數(shù)說明檢查規(guī)范數(shù)最近一次執(zhí)行基線檢查的檢查規(guī)范數(shù)/檢查規(guī)范總數(shù)。檢查項最近一次執(zhí)行基線檢查中所有的檢查項數(shù)目。
步驟三:查看檢查結果檢查計劃執(zhí)行后,稍等片刻,即可在基線檢查頁面查看當前區(qū)域檢測到的基線檢查結果匯總數(shù)據。表1 檢查結果總覽參數(shù)名稱參數(shù)說明檢查規(guī)范數(shù)最近一次執(zhí)行基線檢查的檢查規(guī)范數(shù)/檢查規(guī)范總數(shù)。檢查項最近一次執(zhí)行基線檢查中所有的檢查項數(shù)目。
如何實現(xiàn)漏洞掃描報告中不展示基線檢查結果? 當您將主機的Tomcat、Nginx和Apache都關閉后,漏洞管理服務對該主機不能進行基線檢查,生成的漏洞掃描報告中將不展示基線檢查結果。
(五)安全基線檢查依據行業(yè)安全標準與最佳實踐,對系統(tǒng)進行全面的安全基線檢查。從賬戶權限設置、密碼策略、日志審計等多個維度進行評估,生成詳細的安全報告,指出不符合安全要求的地方,并提供改進建議,幫助您建立完善的安全管理體系。
安全云腦的基線檢查功能,支持檢測云服務關鍵配置項,通過執(zhí)行掃描任務,檢查云服務基線配置風險狀態(tài),分類呈現(xiàn)云服務配置檢測結果,告警提示存在安全隱患的配置,并提供相應配置加固建議和幫助指導。
針對企業(yè)主機安全中的威脅告警提示內容,由安全專家人工服務幫助您進行漏洞修復、木馬病毒清除、Webshell后門清除、挖礦程序清除、網站篡改修復、挖礦程序清除、安全基線檢查配置、主機異常處理等,提供全面的安全服務。 專業(yè)運維服務,效率高
基線檢查 基于云平臺優(yōu)秀實踐、等保合規(guī)基線,自動檢查異常,支持一鍵修復。 漏洞管理 自動掃描20萬+的操作系統(tǒng)、軟件等漏洞,支持一鍵修復。 病毒查殺 基于云AI引擎,實時檢測并隔離木馬、蠕蟲、挖礦軟、勒索軟件等病毒。
整改基線 HSS每日凌晨會自動執(zhí)行基線檢查,如果您需要查看當下的基線檢查結果也可以手動檢查,待檢查完成后,可查看并修復配置、弱口令風險。
基線檢查 鏡像基線檢查結果,檢查結果包含基線配置風險、口令復雜度策略風險、經典弱口令風險結果。針對不同的檢查類型,您可執(zhí)行以下操作: 基線配置風險 在列表中,您可以查看檢測項類目。
在使用安全云腦的基線檢查、告警管理、日志審計、安全編排等功能前,需要先創(chuàng)建工作空間,它可以將資源劃分為各個不同的工作場景,避免資源冗余查找不便,影響日常使用。 查看工作空間:用戶通過管理控制臺查看已有工作空間的信息,包括名稱、類型和創(chuàng)建時間等。
HSS提供了等保合規(guī)基線、云安全實踐基線、通用安全標準基線檢測功能,可滿足用戶多種安全合規(guī)檢測需求。基線檢查請參見基線檢查概述。 弱口令 弱口令指密碼強度低,容易被攻擊者猜測和破解的密碼。一旦攻擊者破獲密碼,可直接登錄系統(tǒng),讀取、篡改、破壞系統(tǒng)數(shù)據。
安全云腦的基線檢查功能支持檢測云服務關鍵配置項,通過執(zhí)行掃描任務,檢查云服務基線配置風險狀態(tài),分類呈現(xiàn)云服務配置檢測結果,告警提示存在安全隱患的配置,并提供相應配置加固建議和幫助指導。 安全云腦支持的內置檢查項請參見內置檢查項。 基線檢查的更多操作指導請參見基線檢查概述。
如果有漏洞管理、基線檢查、應用防護、網頁防篡改、勒索防護、入侵檢測、文件完整性檢測、病毒查殺等檢測或防護需求,您可開啟專業(yè)版及以上版本防護。 容器免費體檢 檢測CCE集群中存在的鏡像漏洞、集群配置、特權容器風險和端口、軟件信息,并生成報告。
基線檢查 基線檢查展示基線配置風險、口令復雜度策略風險、經典弱口令風險檢查結果。基線檢查功能的詳細介紹請參見基線檢查概述。 您可以根據如下步驟查看基線檢查信息: 選擇檢查類型。 圖4 基線檢查 查看檢查結果。 基線配置風險 單擊“風險等級”列的,展開基線詳情。
新建工作空間 功能介紹 在使用安全云腦的基線檢查、告警管理、安全分析、安全編排等功能前,需要創(chuàng)建工作空間,它可以將資源劃分為各個不同的工作場景,避免資源冗余查找不便,影響日常使用。 調用方法 請參見如何調用API。
× √ √ √ √ √ 基線檢查 基線檢查支持掃描主機系統(tǒng)和關鍵軟件含有風險的配置、弱口令、口令復雜度策略,支持的檢測基線包含安全實踐和等保合規(guī)基線,且可自定義選擇檢測的子基線項、修復漏洞風險。