檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢查并清理不安全的配置 在安全運營過程中，最常見的“脆弱性”是不安全的配置。安全云腦基于安全合規(guī)經(jīng)驗，形成自動化檢查的基線，按照業(yè)界通用的規(guī)范標準，提供基線檢查包。 提供了多種基線標準。 云服務(wù)中的配置可以自動檢查。
產(chǎn)品數(shù)字化轉(zhuǎn)型 業(yè)務(wù)需求 防止網(wǎng)頁惡意篡改 | 企業(yè)網(wǎng)站要符合等級保護要求 實現(xiàn)價值 兼容已有防篡改軟件的Web事件觸發(fā)機制 | 占用率正常不超過5%，降低企業(yè)資源能耗 了解詳情 服務(wù)推薦 服務(wù)推薦 企業(yè)主機安全 HSS 提升主機整體安全性的服務(wù)，提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能
圖1 手動掃描倉庫鏡像 表1 手動掃描參數(shù)說明 參數(shù)名稱 參數(shù)說明 取值樣例 掃描風險類型 勾選需要掃描的風險類型，支持選擇“漏洞風險”、“基線檢查”、“惡意文件”、“敏感信息”、“軟件合規(guī)”、“鏡像構(gòu)建指令”。
使用基線檢查功能進行風險檢測，并根據(jù)建議處理風險項。 檢測主機中的口令復雜度策略，關(guān)鍵軟件中含有風險的配置信息，詳細信息請參見基線檢查 加固您的服務(wù)器安全。 Linux主機SSH登錄的安全加固，詳細信息請參見Linux云服務(wù)器SSH登錄的安全加固。
上次更新日期：2025年3月 來源：由華為云構(gòu)建 部署：預計10分鐘 卸載：預計10分鐘 預估成本 ◥ 查看部署指南 一鍵部署 架構(gòu)描述 架構(gòu)描述 Web應(yīng)用防火墻 WAF：用來對業(yè)務(wù)流量進行多維度檢測和防護 企業(yè)主機安全 HSS：用來提升主機整體安全性，提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能
企業(yè)主機安全 HSS用來提升主機整體安全性，提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能，幫助企業(yè)降低主機安全風險。 SSL證書管理 SCM實現(xiàn)網(wǎng)站的可信身份認證與安全數(shù)據(jù)傳輸。
安全專家?guī)湍M行漏洞修復、木馬病毒清除、Webshell后門清除、挖礦程序清除、網(wǎng)站篡改修復、安全基線檢查配置、主機異常處理等問題的安全服務(wù)。
提供六個維度的網(wǎng)站監(jiān)測：網(wǎng)頁木馬、惡意篡改、壞鏈、對外開放服務(wù)、可用性、脆弱性等，支持HTTP/HTTPS協(xié)議監(jiān)測 安全加固 對主機服務(wù)器、中間件進行漏洞掃描，分析OS和組件版本，提供整改建議，授權(quán)下完成漏洞的修復和組件的加固 主機安全體檢 通過日志分析、漏洞掃描等識別主機威脅，通過基線檢查發(fā)現(xiàn)主機
部署企業(yè)主機安全，用來提升主機整體安全性，提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能，幫助企業(yè)降低主機安全風險。
需要排查上游業(yè)務(wù)是否正常 無 告警監(jiān)控相關(guān)內(nèi)容詳細操作請參見： 漏洞管理 基線檢查 安全報告 父主題： 使用CES監(jiān)控安全云腦
約束限制: 不涉及 取值范圍: 字符長度1-32768位 默認取值: 不涉及 表4 請求Body參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 id 是 String 被修改的白名單id rule_type 是 String 基線檢查白名單的規(guī)則范圍 specific_host：部分主機 all_host
企業(yè)主機安全HSS：用來提升主機整體安全性，提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能，幫助企業(yè)降低主機安全風險。 云證書管理服務(wù)CCM：實現(xiàn)網(wǎng)站的可信身份認證與安全數(shù)據(jù)傳輸。
執(zhí)行基線檢查：通過執(zhí)行掃描任務(wù)，檢查云服務(wù)基線配置風險狀態(tài)，提供相應(yīng)配置加固建議和幫助指導。 了解詳情 步驟六：報告管理 設(shè)置報告信息，實現(xiàn)安全報告自動發(fā)送。 1）在左側(cè)導航欄選擇“安全態(tài)勢 > 安全報告”，進入安全報告頁面。
實現(xiàn)靜動態(tài)網(wǎng)頁的全守護 ● 云堡壘機：實現(xiàn)細粒度的權(quán)限控制及運維審計 咨詢專家獲取專屬方案 IDC MarketScape：華為云位居中國終端安全檢測與響應(yīng)領(lǐng)導者象限?????????????????????????? 安全告警一體化管理 安全告警一體化管理 態(tài)勢感知 ● 提供云上安全基線檢查和加固建議
步驟1：進入“基線檢查”頁面，處理配置風險、弱口令風險等。步驟2：進入“漏洞管理”頁面，掃描并修復漏洞。
該API屬于SecMaster服務(wù)，描述: 搜索基線檢查結(jié)果列表接口URL: "/v2/{project_id}/workspaces/{workspace_id}/sa/baseline/search"
華為云主機安全& 容器安全& 態(tài)勢感知提供一站式的風險識別解決方案，通過對主機、容器及云服務(wù)的資產(chǎn)識別、基線檢查與漏洞掃描，形成點、線、面三維的覆蓋，快速幫助客戶識別關(guān)鍵風險，全端全場景防護，解決企業(yè)云資源最小安全暴露面被放大、各類安全風險（資產(chǎn)、基線、漏洞）等問題，避免被攻擊者借機利用
Boolean 定時掃描策略開關(guān) scan_cycle 是 Integer 定時掃描周期 | 3 每三天 7 每一周 14 每兩周 scan_scope 是 Integer 掃描風險類型 | 0:無 0x7fffffff:全部 0x000f0000:漏洞 0x0000f000:基線檢查
安全檢查：包含了服務(wù)器安全檢查項，還有網(wǎng)站安全檢查項，安全組，防火墻配置，系統(tǒng)基線檢查。 提前排查，消除隱患,單次計費，靈活巡檢
介紹視頻 主機安全 主機安全是旨在增強主機整體安全性的服務(wù)，通過資產(chǎn)管理、漏洞檢測、基線檢查、入侵檢測、勒索防護以及網(wǎng)頁防篡改等功能，能夠全面識別并管理主機內(nèi)的信息資產(chǎn)，實時監(jiān)測主機中潛在風險，并阻止非法入侵行為，幫助企業(yè)構(gòu)建服務(wù)器安全體系，降低服務(wù)器所面臨的安全威脅。
