檢測到您已登錄華為云國際站賬號,為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
正確;是否定期升級或更新;是否存在未打補(bǔ)?。蝗?、服務(wù)范圍安全配置檢查服務(wù)范圍包括各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫、常見中間件及網(wǎng)絡(luò)服務(wù)應(yīng)用等。詳細(xì)如下表所示: 采用專業(yè)的基線核查系統(tǒng)與專人人員相結(jié)合的方式提供基線核查服務(wù)。
正確;是否定期升級或更新;是否存在未打補(bǔ)??;三、服務(wù)范圍安全配置檢查服務(wù)范圍包括各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫、常見中間件及網(wǎng)絡(luò)服務(wù)應(yīng)用等。詳細(xì)如下表所示: 采用專業(yè)的基線核查系統(tǒng)與專人人員相結(jié)合的方式提供基線核查服務(wù)。
工作,驗(yàn)證通過后交付給用戶。此服務(wù)通過遠(yuǎn)程方式協(xié)助用戶將云下的網(wǎng)站應(yīng)用程序及數(shù)據(jù)文件,遷移至云服務(wù)器,專業(yè)的技術(shù)團(tuán)隊(duì)為您提供快捷高效的服務(wù),讓您的網(wǎng)站遷移變的簡單。數(shù)據(jù)遷移服務(wù)支持相同的操作系統(tǒng)、網(wǎng)站開發(fā)環(huán)境、數(shù)據(jù)庫、文件等,根據(jù)用戶遷移需要定制服務(wù)內(nèi)容,以滿足不同客戶的需要。遷
工作,驗(yàn)證通過后交付給用戶。此服務(wù)通過遠(yuǎn)程方式協(xié)助用戶將云下的網(wǎng)站應(yīng)用程序及數(shù)據(jù)文件,遷移至云服務(wù)器,專業(yè)的技術(shù)團(tuán)隊(duì)為您提供快捷高效的服務(wù),讓您的網(wǎng)站遷移變的簡單。數(shù)據(jù)遷移服務(wù)支持相同的操作系統(tǒng)、網(wǎng)站開發(fā)環(huán)境、數(shù)據(jù)庫、文件等,根據(jù)用戶遷移需要定制服務(wù)內(nèi)容,以滿足不同客戶的需要。遷
導(dǎo)出基線檢查報(bào)告 操作場景 本章節(jié)為您介紹如何將基線檢查結(jié)果導(dǎo)出至本地查看。 約束限制 僅企業(yè)主機(jī)安全企業(yè)版、旗艦版、網(wǎng)頁防篡改版和容器版支持基線配置檢查。 導(dǎo)出基線檢查報(bào)告 登錄企業(yè)主機(jī)安全控制臺。 在控制臺左上角,單擊圖標(biāo),選擇區(qū)域或項(xiàng)目。 在左側(cè)導(dǎo)航樹中,選擇“風(fēng)險(xiǎn)預(yù)防 >
查看并處理基線檢查結(jié)果 操作場景 當(dāng)基線檢查功能檢測到并提示您服務(wù)器上存在的基線配置風(fēng)險(xiǎn)、弱口令以及口令復(fù)雜度策略風(fēng)險(xiǎn)時(shí),請及時(shí)查看并處理基線配置風(fēng)險(xiǎn)為您的服務(wù)器進(jìn)行安全加固。 當(dāng)服務(wù)器配置了多條基線檢查策略時(shí),系統(tǒng)將僅展示最近一次執(zhí)行的基線檢查結(jié)果。 約束限制 僅企業(yè)主機(jī)安全企
基線檢查 基線檢查概述 配置基線檢查策略 執(zhí)行基線檢查 查看并處理基線檢查結(jié)果 導(dǎo)出基線檢查報(bào)告 管理基線白名單 父主題: 風(fēng)險(xiǎn)預(yù)防
定時(shí)自動(dòng)檢查:根據(jù)默認(rèn)策略或您配置的定時(shí)檢查策略,定期自動(dòng)執(zhí)行基線檢查。 單次手動(dòng)檢查:如果您需要實(shí)時(shí)查看服務(wù)器的基線安全狀況,可手動(dòng)執(zhí)行基線檢查。 3 查看并處理基線檢查結(jié)果 基線檢查完成后,您需要盡快查看并根據(jù)HSS提供的修復(fù)建議對基線配置風(fēng)險(xiǎn)進(jìn)行處理。 父主題: 基線檢查
如何實(shí)現(xiàn)漏洞掃描報(bào)告中不展示基線檢查結(jié)果? 當(dāng)您將主機(jī)的Tomcat、Nginx和Apache都關(guān)閉后,漏洞管理服務(wù)對該主機(jī)不能進(jìn)行基線檢查,生成的漏洞掃描報(bào)告中將不展示基線檢查結(jié)果。 您可以參照基線檢查結(jié)果的修復(fù)建議修復(fù)基線漏洞,有關(guān)查看漏洞修復(fù)建議的詳細(xì)操作,請參見如何查看漏洞修復(fù)建議?。
口令復(fù)雜度檢測規(guī)則。此外,您也可以在基線檢查界面進(jìn)行配置,具體請參見自定義口令復(fù)雜度策略檢測規(guī)則、自定義弱口令。 基線檢查類型的詳細(xì)說明請參見基線檢查內(nèi)容。 操作系統(tǒng):- 基線:全選 策略配置完成后,單擊“下一步”。 勾選策略需要應(yīng)用的服務(wù)器,并單擊“確定”,修改策略完成。 修改基礎(chǔ)策略
執(zhí)行基線檢查 操作場景 基線檢查功能提供定時(shí)自動(dòng)檢查和單次手動(dòng)檢查兩種檢測模式,具體如下: 定時(shí)自動(dòng)檢查:企業(yè)主機(jī)安全根據(jù)您配置的定時(shí)檢查策略,定期自動(dòng)執(zhí)行基線檢查。查看并配置基線檢查策略請參見配置基線檢查策略。 單次手動(dòng)檢查:如果您需要實(shí)時(shí)查看服務(wù)器的基線安全狀況,可手動(dòng)執(zhí)行基線檢查操作。
host_name String 參數(shù)解釋: 服務(wù)器名稱 取值范圍: 不涉及 host_ip String 參數(shù)解釋: 服務(wù)器IP(私有IP),為兼容用戶使用,不刪除此字段 取值范圍: 不涉及 private_ip String 參數(shù)解釋: 服務(wù)器私有IP 取值范圍: 不涉及 public_ip
如何查看配置檢查的報(bào)告? 支持在線查看配置檢查的檢測詳情。 查看配置檢查報(bào)告 登錄企業(yè)主機(jī)安全控制臺。 在控制臺左上角,單擊圖標(biāo),選擇區(qū)域或項(xiàng)目。 在左側(cè)導(dǎo)航欄選擇“風(fēng)險(xiǎn)預(yù)防 > 基線檢查”,進(jìn)入“基線檢查”頁面。 在“基線配置風(fēng)險(xiǎn)”頁簽,選擇“基線視圖”,單擊配置檢查基線名稱,進(jìn)入檢測規(guī)則詳情頁面。
在左側(cè)導(dǎo)航樹中,選擇“風(fēng)險(xiǎn)預(yù)防 > 基線檢查”,進(jìn)入基線檢查界面。 圖1 基線檢查 在頁面右上角單擊“基線白名單管理”,進(jìn)入基線白名單管理頁面。 單擊“創(chuàng)建白名單”,進(jìn)入新建基線白名單頁面。 勾選要加白的基線,并單擊“下一步”。參數(shù)解釋請參見表1 圖2 新建基線白名單 表1 新建基線白名單參數(shù)解釋 參數(shù)名稱
設(shè)置賬號基線 管理賬號可以直接在資源編排服務(wù)(RFS)設(shè)置賬號的基線模板,包括定義賬號的資源、權(quán)限等基線。后續(xù)管理賬號在指定組織單元下創(chuàng)建新的成員賬號,新建賬號內(nèi)會(huì)基于最佳實(shí)踐自動(dòng)配置賬號基線。 當(dāng)前暫不支持在RGC界面中創(chuàng)建自定義模板,請前往資源編排服務(wù)進(jìn)行創(chuàng)建。
參數(shù)解釋: 配置檢查(基線)的名稱,例如SSH、CentOS 7、Windows 約束限制: 不涉及 取值范圍: 字符長度0-255位 默認(rèn)取值: 不涉及 check_type 是 String 參數(shù)解釋: 配置檢查(基線)的類型,Linux系統(tǒng)支持的基線一般check_type和check_name相同
批量基線或取消基線 功能介紹 批量基線或取消基線 調(diào)用方法 請參見如何調(diào)用API。 URI PUT /v1/planservice/projects/{project_id}/plans/batch-baseline 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 project_id
補(bǔ)丁基線 操作場景 補(bǔ)丁基線支持用戶自定義配置。用戶可通過所設(shè)置的補(bǔ)丁基線對實(shí)例的補(bǔ)丁進(jìn)行掃描,修復(fù)不符合基線的補(bǔ)丁。 補(bǔ)丁基線擁有彈性云服務(wù)器(ECS)、云容器引擎(CCE)和裸金屬服務(wù)器(BMS)三種使用場景,用戶可以根據(jù)具體使用場景,創(chuàng)建合適的補(bǔ)丁基線。 云運(yùn)維中心提供了各
系統(tǒng)支持將不同版本的基線快照進(jìn)行對比。 前提條件 已創(chuàng)建項(xiàng)目。 已創(chuàng)建特性樹。 已創(chuàng)建特性樹基線快照。 操作步驟 在項(xiàng)目主頁,選擇“特性 > 特性樹”。 單擊頁面右上角“基線快照對比”,瀏覽器打開新一頁顯示基線快照對比頁面。
基線化基線泳道組件 基線化基線泳道組件的目的是為了升級基線泳道組件到基線版本。根據(jù)實(shí)際業(yè)務(wù)需要,您可以通過以下兩種方式基線化基線泳道組件: 將已經(jīng)在灰度泳道得到驗(yàn)證的灰度組件通過組件基線化去升級基線泳道組件,將灰度組件的軟件包配置、高級設(shè)置等同步給基線泳道組件。 直接通過升級基線泳道組件來基線化基線泳道組件。
描述 source 是 Object 基線對象信息,需輸入基線對象的ID和實(shí)體名稱。 id:基線對象ID,即創(chuàng)建基線對象返回的ID。 clazz:基線對象的實(shí)體名稱“BaseLine”。 target 是 Object 基線成員信息,需輸入基線成員的ID和實(shí)體名稱。 id:數(shù)據(jù)實(shí)例
了解更多服務(wù)器信息 香港服務(wù)器_國外服務(wù)器_境外服務(wù)器租用托管 海外云服務(wù)器租用_國外VPS服務(wù)器購買_免備案云主機(jī)價(jià)格 海外CDN加速_CDN全球加速_國外加速CDN 海外CDN加速專線_國外網(wǎng)站CDN 海外云服務(wù)器-海外云主機(jī)-海外VPS服務(wù)器 海外的云服務(wù)器_云服務(wù)器_虛擬主機(jī)和云服務(wù)器有什么區(qū)別