為什么選擇華為漏洞掃描工具？
華為云漏洞掃描工具有以下幾點(diǎn)優(yōu)勢(shì)
掃描全面,多元漏洞檢測(cè)
-涵蓋多種類型資產(chǎn)掃描，支持云內(nèi)外網(wǎng)站、主機(jī)掃描、移動(dòng)應(yīng)用安全，智能關(guān)聯(lián)各資產(chǎn)，自動(dòng)發(fā)現(xiàn)資產(chǎn)指紋信息，避免掃描盲區(qū)
-對(duì)企業(yè)與個(gè)人的多種資產(chǎn)進(jìn)行專業(yè)的漏洞掃描，包括但不限于：Web應(yīng)用、操作系統(tǒng)、中間件、弱密碼
高效精準(zhǔn),智能監(jiān)測(cè)掃描
-采用web2.0智能爬蟲(chóng)技術(shù)，內(nèi)部驗(yàn)證機(jī)制不斷自測(cè)和優(yōu)化，提高檢測(cè)準(zhǔn)確率；時(shí)刻關(guān)注業(yè)界緊急CVE爆發(fā)漏洞情況，自動(dòng)掃描，最快速了解資產(chǎn)安全風(fēng)險(xiǎn)
-安全專家7*24小時(shí)監(jiān)控網(wǎng)絡(luò)最新漏洞，第一時(shí)間更新漏洞掃描規(guī)則，對(duì)重點(diǎn)資產(chǎn)進(jìn)行周期性監(jiān)測(cè)掃描
.png)
簡(jiǎn)單易用,自定義掃描
-配置簡(jiǎn)單，一鍵全網(wǎng)掃描。分類管理資產(chǎn)安全，讓運(yùn)維工作更簡(jiǎn)單，風(fēng)險(xiǎn)狀況更清晰了然
-自定義掃描規(guī)則，例如掃描強(qiáng)度、網(wǎng)站登錄設(shè)置，以滿足各種業(yè)務(wù)要求
.png)
漏洞掃描工具使用指南
輕松玩轉(zhuǎn)漏洞掃描工具VSS
快速入門
購(gòu)買并登錄漏洞掃描工具的方式
用戶指南
手把手指導(dǎo)上手漏洞掃描工具
最佳實(shí)踐
充分了解漏洞掃描工具實(shí)踐方式
應(yīng)用場(chǎng)景
Web漏洞掃描
網(wǎng)站的漏洞與弱點(diǎn)易于被黑客利用，形成攻擊，帶來(lái)不良影響，造成經(jīng)濟(jì)損失
能夠做到
弱密碼掃描
主機(jī)或中間件等資產(chǎn)一般使用密碼進(jìn)行遠(yuǎn)程登錄，攻擊者往往使用掃描技術(shù)來(lái)探測(cè)其用戶名和弱口令
能夠做到
主機(jī)漏洞掃描
操作系統(tǒng)是業(yè)務(wù)應(yīng)用安全運(yùn)行的基礎(chǔ)，及時(shí)修復(fù)操作系統(tǒng)的已知漏洞可以很大程度上避免主機(jī)被攻擊者入侵和利用
能夠做到
中間件掃描
中間件可幫助用戶靈活、高效地開(kāi)發(fā)和集成復(fù)雜的應(yīng)用軟件，一旦被黑客發(fā)現(xiàn)漏洞并利用，將影響上下層安全。
能夠做到??
.svg)
內(nèi)容合規(guī)檢測(cè)
當(dāng)網(wǎng)站被發(fā)現(xiàn)有不合規(guī)言論時(shí)，會(huì)給企業(yè)造成品牌和經(jīng)濟(jì)上的多重?fù)p失
能夠做到
移動(dòng)應(yīng)用安全
當(dāng)前企業(yè)移動(dòng)應(yīng)用被通報(bào)甚至下架時(shí)，會(huì)給企業(yè)帶來(lái)重大經(jīng)濟(jì)損失，同時(shí)品牌形象受損、用戶量下滑。
能夠做到
二進(jìn)制成分分析
產(chǎn)品包或固件中因不當(dāng)使用開(kāi)源軟件、配置不合規(guī)等會(huì)產(chǎn)生漏洞或合規(guī)性風(fēng)險(xiǎn)，及時(shí)的發(fā)現(xiàn)和修復(fù)相關(guān)問(wèn)題可以減少被攻擊者利用的風(fēng)險(xiǎn)。
能夠做到
漏洞掃描工具必看文檔
-
漏洞管理服務(wù)的功能特性
漏洞管理服務(wù)可以幫助您快速檢測(cè)出您的網(wǎng)站、主機(jī)、移動(dòng)應(yīng)用和軟件包/固件存在的漏洞，提供詳細(xì)的漏洞分析報(bào)告，并針對(duì)不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
漏洞管理服務(wù)可以幫助您快速檢測(cè)出您的網(wǎng)站、主機(jī)、移動(dòng)應(yīng)用和軟件包/固件存在的漏洞，提供詳細(xì)的漏洞分析報(bào)告，并針對(duì)不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。
-
漏洞管理服務(wù)的規(guī)格差異
漏洞管理服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級(jí)版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級(jí)版和企業(yè)版需要收費(fèi)。
漏洞管理服務(wù)提供了基礎(chǔ)版、專業(yè)版、高級(jí)版和企業(yè)版四種服務(wù)版本。其中，基礎(chǔ)版配額內(nèi)的服務(wù)免費(fèi)，部分功能按需計(jì)費(fèi)；專業(yè)版、高級(jí)版和企業(yè)版需要收費(fèi)。
-
漏洞掃描工具的使用約束
漏洞管理服務(wù)是通過(guò)公網(wǎng)訪問(wèn)域名/IP地址進(jìn)行掃描的，請(qǐng)確保該目標(biāo)域名/IP地址能通過(guò)公網(wǎng)正常訪問(wèn)。果您的網(wǎng)站設(shè)置了防火墻或其他安全策略，將導(dǎo)致漏洞管理服務(wù)的掃描IP被當(dāng)成惡意攻擊者而誤攔截。
漏洞掃描服務(wù)是通過(guò)公網(wǎng)訪問(wèn)域名/IP地址進(jìn)行掃描的，請(qǐng)確保該目標(biāo)域名/IP地址能通過(guò)公網(wǎng)正常訪問(wèn)。果您的網(wǎng)站設(shè)置了防火墻或其他安全策略，將導(dǎo)致漏洞掃描服務(wù)的掃描IP被當(dāng)成惡意攻擊者而誤攔截。
-
漏洞管理服務(wù)計(jì)費(fèi)說(shuō)明
本小節(jié)主要介紹漏洞管理服務(wù)的計(jì)費(fèi)說(shuō)明，包括計(jì)費(fèi)項(xiàng)、計(jì)費(fèi)模式、續(xù)費(fèi)等。漏洞管理服務(wù)根據(jù)您的漏洞管理服務(wù)服務(wù)版本，掃描配額包的個(gè)數(shù)和購(gòu)買時(shí)長(zhǎng)計(jì)費(fèi)。漏洞管理服務(wù)提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
本小節(jié)主要介紹漏洞掃描服務(wù)的計(jì)費(fèi)說(shuō)明，包括計(jì)費(fèi)項(xiàng)、計(jì)費(fèi)模式、續(xù)費(fèi)等。VSS根據(jù)您的VSS服務(wù)版本，掃描配額包的個(gè)數(shù)和購(gòu)買時(shí)長(zhǎng)計(jì)費(fèi)。VSS提供按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式，用戶可以根據(jù)實(shí)際需求選擇計(jì)費(fèi)模式。
-
漏洞掃描個(gè)人數(shù)據(jù)保護(hù)機(jī)制
為了確保網(wǎng)站訪問(wèn)者的個(gè)人數(shù)據(jù)（例如用戶名、密碼等）不被未經(jīng)過(guò)認(rèn)證、授權(quán)的實(shí)體或者個(gè)人獲取，漏洞管理服務(wù)通過(guò)加密存儲(chǔ)個(gè)人數(shù)據(jù)、控制個(gè)人數(shù)據(jù)訪問(wèn)權(quán)限以及記錄操作日志等方法防止個(gè)人數(shù)據(jù)泄露，保證您的個(gè)人數(shù)據(jù)安全。
為了確保網(wǎng)站訪問(wèn)者的個(gè)人數(shù)據(jù)（例如用戶名、密碼等）不被未經(jīng)過(guò)認(rèn)證、授權(quán)的實(shí)體或者個(gè)人獲取，VSS通過(guò)加密存儲(chǔ)個(gè)人數(shù)據(jù)、控制個(gè)人數(shù)據(jù)訪問(wèn)權(quán)限以及記錄操作日志等方法防止個(gè)人數(shù)據(jù)泄露，保證您的個(gè)人數(shù)據(jù)安全。
-
權(quán)限管理
如果需要對(duì)華為云上購(gòu)買的資源，為員工設(shè)置不同的訪問(wèn)權(quán)限，您可以使用統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問(wèn)控制等功能，可以幫助您安全的控制華為云資源的訪問(wèn)。
如果需要對(duì)華為云上購(gòu)買的VSS資源，為員工設(shè)置不同的訪問(wèn)權(quán)限，您可以使用統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問(wèn)控制等功能，可以幫助您安全的控制華為云資源的訪問(wèn)。