檢測到您已登錄華為云國際站賬號(hào),為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
report_name String 參數(shù)解釋: 報(bào)告名稱,當(dāng)前安全報(bào)告訂閱的報(bào)告名稱。 約束限制: 不涉及 取值范圍: 不涉及 默認(rèn)取值: 不涉及 report_category String 參數(shù)解釋: 報(bào)告類別,設(shè)置訂閱的報(bào)告類型(如daily_report表示安全日報(bào))。 約束限制: 不涉及 取值范圍:
處理檢查結(jié)果 本章節(jié)介紹如何處理檢查結(jié)果,請根據(jù)您的需要進(jìn)行選擇: 查看風(fēng)險(xiǎn)項(xiàng)的改進(jìn)建議:根據(jù)檢測結(jié)果修復(fù)風(fēng)險(xiǎn)檢查項(xiàng)。 反饋檢查結(jié)果:檢查項(xiàng)中的手動(dòng)檢查項(xiàng),您在線下執(zhí)行檢查后,需要在控制臺(tái)上反饋檢查結(jié)果,以便計(jì)算檢查項(xiàng)合格率。 導(dǎo)入檢查結(jié)果:將線下檢查結(jié)果數(shù)據(jù)信息導(dǎo)入至安全云腦基線檢查中。
report_name String 參數(shù)解釋: 報(bào)告名稱,當(dāng)前安全報(bào)告訂閱的報(bào)告名稱。 約束限制: 不涉及 取值范圍: 不涉及 默認(rèn)取值: 不涉及 report_category String 參數(shù)解釋: 報(bào)告類別,設(shè)置訂閱的報(bào)告類型(如daily_report表示安全日報(bào))。 約束限制: 不涉及 取值范圍:
查看檢查結(jié)果 操作場景 檢查計(jì)劃設(shè)置完成后,如果需盡快查看檢查結(jié)果,可以在基線檢查頁面,執(zhí)行立即檢查。執(zhí)行完成后,約10分鐘后將可以在檢查結(jié)果頁面進(jìn)行查看,立即檢查相關(guān)操作請參見立即執(zhí)行基線檢查。 如果未執(zhí)行立即檢查,系統(tǒng)將按照已設(shè)置的檢查計(jì)劃,在指定時(shí)間內(nèi)執(zhí)行檢查,例如,默認(rèn)每
查詢口令復(fù)雜度策略檢測報(bào)告 - ListPasswordComplexity 功能介紹 查詢口令復(fù)雜度策略檢測報(bào)告 授權(quán)信息 賬號(hào)具備所有API的調(diào)用權(quán)限,如果使用賬號(hào)下的IAM用戶調(diào)用當(dāng)前API,該IAM用戶需具備調(diào)用API所需的權(quán)限。 如果使用角色與策略授權(quán),具體權(quán)限要求請參見權(quán)限和授權(quán)項(xiàng)。
刪除安全組 操作場景 當(dāng)您的安全組不需要使用時(shí),您可以參考以下操作刪除不需要的安全組。 系統(tǒng)創(chuàng)建的默認(rèn)安全組和您創(chuàng)建的自定義安全組均不收取費(fèi)用。 約束與限制 系統(tǒng)創(chuàng)建的默認(rèn)安全組不支持刪除,默認(rèn)安全組名稱為default。 圖1 默認(rèn)安全組 當(dāng)您刪除某個(gè)區(qū)域內(nèi)的最后一個(gè)虛擬私有云
report_category String 參數(shù)解釋: 報(bào)告類型 取值范圍: daily_report:安全日報(bào) weekly_report:安全周報(bào) monthly_report:安全月報(bào) custom_report:自定義報(bào)告 report_status String 參數(shù)解釋:
合規(guī)基線幫助用戶進(jìn)行主機(jī)信息風(fēng)險(xiǎn)監(jiān)測,以滿足監(jiān)管部門的安全要求條件。快衛(wèi)士通過對主機(jī)管理、風(fēng)險(xiǎn)預(yù)防、入侵檢測、高級(jí)防御、安全運(yùn)營、網(wǎng)頁防篡改等,幫助企業(yè)構(gòu)建服務(wù)器安全體系,降低服務(wù)器面臨的主要安全風(fēng)險(xiǎn)。【基礎(chǔ)版】適用于滿足個(gè)人少量主機(jī)的日常防御。【高級(jí)版】有效保護(hù)主機(jī)安全,讓遠(yuǎn)
訂閱告警與報(bào)告 背景信息 訂閱后華為乾坤將以短信、郵件的方式向用戶發(fā)送告警和安全報(bào)表。 操作步驟 登錄華為乾坤控制臺(tái),在控制臺(tái)頁面,將鼠標(biāo)移至頁面右上方用戶賬號(hào)位置,選擇“訂閱”。 圖1 訂閱 根據(jù)界面提示按“訂閱人”增加訂閱。 圖2 按訂閱人增加訂閱 父主題: 部署指南
管理基線白名單 操作場景 對于基線配置檢查(檢查標(biāo)準(zhǔn)包括等保合規(guī)、云安全實(shí)踐、通用安全標(biāo)準(zhǔn)),如果您評估后確定某項(xiàng)檢查不適用于您的服務(wù)器,您可以將該檢查項(xiàng)加白,加白后,企業(yè)主機(jī)安全將不再對服務(wù)器進(jìn)行該項(xiàng)檢查。 新建基線白名單 除了在處理配置檢查結(jié)果時(shí)可以將某個(gè)檢查項(xiàng)加白外,您也可
本APP安全服務(wù)提供全方位安全保障,涵蓋專業(yè)安全檢測與深度安全評估。憑借先進(jìn)技術(shù)與豐富經(jīng)驗(yàn),精準(zhǔn)排查APP潛在安全漏洞、風(fēng)險(xiǎn)隱患,為您的APP筑牢安全防線,確保用戶數(shù)據(jù)安全、系統(tǒng)穩(wěn)定運(yùn)行,讓您無后顧之憂。APP 安全基礎(chǔ)防護(hù)套餐專為預(yù)算有限或?qū)?span id="bfpdznj" class='cur'>安全需求較基礎(chǔ)的 APP 開發(fā)者及運(yùn)
項(xiàng)目,查看目標(biāo)企業(yè)項(xiàng)目下的相關(guān)信息和數(shù)據(jù)。 在云服務(wù)器頁簽,單擊目標(biāo)云服務(wù)器名稱,查看服務(wù)器的詳細(xì)信息,選擇“基線檢查 > 基線配置風(fēng)險(xiǎn)”。 單擊目標(biāo)基線名稱前的展開檢查項(xiàng),單擊目標(biāo)風(fēng)險(xiǎn)項(xiàng)“操作”列的“忽略”進(jìn)行單個(gè)忽略。也可以勾選多個(gè)檢測規(guī)則單擊界面上方的“忽略”進(jìn)行批量忽略。
選擇網(wǎng)站,單擊“生成報(bào)告”,彈出“生成報(bào)告配置”窗口,如圖 生成網(wǎng)站報(bào)告配置所示。 圖1 生成網(wǎng)站報(bào)告配置 修改“報(bào)告名稱”,“報(bào)告名稱”自動(dòng)生成,可修改。 單擊“確定”,彈出前往報(bào)告中心下載報(bào)告的提示框。 單擊“確定”,進(jìn)入“報(bào)告中心”頁面。 單擊生成報(bào)告所在行的“下載”,可將報(bào)告下載到本地。
report_id String 參數(shù)解釋: 報(bào)告ID,唯一標(biāo)識(shí)歷史統(tǒng)計(jì)周期對應(yīng)的安全報(bào)告。 約束限制: 不涉及 取值范圍: 不涉及 默認(rèn)取值: 不涉及 subscription_id String 參數(shù)解釋: 訂閱ID,關(guān)聯(lián)歷史統(tǒng)計(jì)周期所屬的安全報(bào)告訂閱。 約束限制: 不涉及 取值范圍:
該API屬于WAF服務(wù),描述: 查詢安全報(bào)告訂閱接口URL: "/v1/{project_id}/waf/security-report/subscriptions/{subscription_id}"
該API屬于WAF服務(wù),描述: 刪除安全報(bào)告訂閱接口URL: "/v1/{project_id}/waf/security-report/subscriptions/{subscription_id}"
該API屬于HSS服務(wù),描述: 上傳安全報(bào)告logo接口URL: "/v5/{project_id}/report/logo/upload"
統(tǒng)一配置管理(集中管理) 包括各安全設(shè)備的安全配置文件的集中管理,提高各管理工具的維護(hù)管理水平,提高安全管理工作效率;有條件的情況下實(shí)現(xiàn)各安全產(chǎn)品的配置文件(安全策略)的統(tǒng)一分發(fā),修正和更新;配置文件的統(tǒng)一在(離)線管理,定期進(jìn)行采集和審核,對安全產(chǎn)品的各種屬性和安全策略進(jìn)行集中的存儲(chǔ)、查詢。
如果密碼被破解,系統(tǒng)中的數(shù)據(jù)和程序?qū)⒑翢o安全可言,請及時(shí)修改弱口令。 出現(xiàn)弱口令告警的原因 設(shè)置的自動(dòng)生成密碼的方式過于簡單,與弱口令檢測的密碼庫相重合。 將同一密碼用于多個(gè)子賬號(hào),會(huì)被系統(tǒng)判定為弱密碼。 排查弱口令 登錄企業(yè)主機(jī)安全控制臺(tái)。 在控制臺(tái)左上角,單擊圖標(biāo),選擇區(qū)域或項(xiàng)目。
安全 責(zé)任共擔(dān) 認(rèn)證證書 資產(chǎn)識(shí)別與管理 身份認(rèn)證與訪問控制 數(shù)據(jù)保護(hù)技術(shù) 審計(jì)與日志 服務(wù)韌性 監(jiān)控安全風(fēng)險(xiǎn)