基線
軟件安全測試報(bào)告
軟件安全測試報(bào)告主要針對以下具有檢測項(xiàng)：未安裝軟件的服務(wù)器，遠(yuǎn)程桌面授權(quán)的主機(jī)，并一鍵修復(fù)漏洞。利用Web-CMS 漏洞掃描 功能，幫助用戶識別潛在風(fēng)險。一鍵識別主機(jī)漏洞風(fēng)險檢測( 自動化 漏洞包括基線檢測、軟件基線檢測、Web-CMS漏洞、應(yīng)用漏洞)，提供漏洞信息、基線檢查結(jié)果和修復(fù)建議等詳情。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險的配置信息。您可以使用手動檢測功能檢測主機(jī)中的口令復(fù)雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測檢測檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項(xiàng)。在配置檢測界面，您可以查看主機(jī)中不同配置檢測種類的“描述”、存在威脅的“檢測規(guī)則”、“威脅等級”和“狀態(tài)”。根據(jù)配置檢測規(guī)則和檢測結(jié)果詳情，您可以處理含有風(fēng)險的配置項(xiàng)或忽略可信的配置項(xiàng)。您可以使用手動檢測功能檢測主機(jī)中的關(guān)鍵配置信息。
在線系統(tǒng)配置檢測
在線系統(tǒng)配置檢測支持在線主機(jī)配置、進(jìn)程系統(tǒng)配置、軟件文件、系統(tǒng)日志和應(yīng)用模塊。支持在線分析主機(jī)中基于應(yīng)用文件、進(jìn)程的各項(xiàng)資產(chǎn)信息，及時發(fā)現(xiàn)主機(jī)中含有風(fēng)險的各項(xiàng)資產(chǎn)。同時，針對不符合配置的進(jìn)程啟動或者軟件，定時掃描并呈現(xiàn)服務(wù)器的漏洞情況。前提條件已購買態(tài)勢感知標(biāo)準(zhǔn)版或?qū)I(yè)版，且在有效使用期內(nèi)。操作步驟登錄管理控制臺。在頁面左上角單擊，選擇“ 安全與合規(guī) >態(tài)勢感知”，進(jìn)入態(tài)勢感知管理控制臺。在左側(cè)導(dǎo)航欄選擇“基線檢查”，進(jìn)入基線檢查頁面。選擇待配置檢查項(xiàng)目所在的區(qū)域，并選擇“檢測結(jié)果”頁簽。在檢查規(guī)范中，在待配置檢查項(xiàng)目所在行的“操作”列，單擊“一鍵掃描”，系統(tǒng)右側(cè)彈出修復(fù)主機(jī)中的漏洞。在彈出的修復(fù)漏洞窗口中，勾選目標(biāo)“掃描項(xiàng)”，單擊“確定”，一鍵修復(fù)漏洞，修復(fù)狀態(tài)為“已完成”。如果您未進(jìn)行手動驗(yàn)證，主機(jī)掃描任務(wù)將一直處于“等待中”狀態(tài)。如果您未進(jìn)行手動驗(yàn)證，主機(jī)掃描任務(wù)將仍然處于“等待中”狀態(tài)，請等幾分鐘后再查看掃描結(jié)果。前提條件已完成漏洞修復(fù)，并且成功完成漏洞修復(fù)。選擇待查看檢查結(jié)果的區(qū)域，并選擇“檢查結(jié)果”頁簽。在基線檢查規(guī)范中，在待查看檢查結(jié)果所在行的“操作”列，單擊“查看詳情”，系統(tǒng)進(jìn)入檢查項(xiàng)目詳情頁面。
安全基線檢查國家標(biāo)準(zhǔn)
安全基線檢查國家標(biāo)準(zhǔn)。依據(jù)華為云測評機(jī)構(gòu)，對其進(jìn)行安全風(fēng)險管理，展現(xiàn)了華為云獨(dú)有的安全服務(wù)，覆蓋面更廣、更廣，更安全。支持華為云、第三方安全服務(wù)和支持華為 云安全 服務(wù)。華為云安全服務(wù)會對用戶云上資產(chǎn)、漏洞、安全配置進(jìn)行風(fēng)險監(jiān)測，提供安全風(fēng)險消減、安全配置等方面的檢查，并提供修復(fù)建議。基線檢查功能可以對“安全上云合規(guī)檢查1.0”、“等保2.0三級要求”進(jìn)行配置，檢測各云服務(wù)基線配置的風(fēng)險內(nèi)容暫不支持添加檢查項(xiàng)。云服務(wù)基線檢查功能可掃描出的檢查結(jié)果數(shù)、基線檢查風(fēng)險數(shù)、待修復(fù)漏洞影響數(shù)目、待修復(fù)漏洞修復(fù)率等。護(hù)網(wǎng)檢查檢查應(yīng)用防火墻提供云服務(wù)基線配置檢測功能，對基線配置執(zhí)行檢查，分類呈現(xiàn)云服務(wù)配置檢測結(jié)果，告警提示存在安全隱患的配置，并提供相應(yīng)配置加固建議和幫助指導(dǎo)。護(hù)網(wǎng)檢查支持檢測8類云服務(wù)基線配置，共涉及8個云服務(wù)，共包括23項(xiàng)子檢查項(xiàng)目。云服務(wù)基線檢查：掃描數(shù)據(jù)來源：檢測OBS中的數(shù)據(jù)，進(jìn)行基線配置，分類呈現(xiàn)云服務(wù)配置檢測結(jié)果，告警提示存在安全隱患的配置，并提供相應(yīng)配置加固建議和幫助指導(dǎo)。支持檢測2類云服務(wù)基線配置，分類呈現(xiàn)云服務(wù)配置檢測結(jié)果，告警提示存在安全隱患的配置，并提供相應(yīng)配置加固建議和幫助指導(dǎo)。3、支持檢測4類云服務(wù)基線配置，分類呈現(xiàn)云服務(wù)配置檢測結(jié)果，告警提示存在安全隱患的配置，并提供相應(yīng)配置加固建議和幫助指導(dǎo)。支持檢測4類云服務(wù)基線配置，共涉及8個云服務(wù)，共包括23項(xiàng)子檢查項(xiàng)目。
代碼漏洞檢測工具
代碼漏洞檢測工具，主要支持檢測Web應(yīng)用漏洞，檢測并通過掃描官方提供的漏洞和基線報(bào)告，對不同類型的漏洞進(jìn)行周期性檢測。本小節(jié)主要介紹漏洞掃描的最佳實(shí)踐。漏洞檢測服務(wù)為白名單特性，呈現(xiàn)當(dāng)日檢測到的漏洞數(shù)量和不同等級，例如，漏洞數(shù)、漏洞數(shù)量、漏洞修復(fù)率、狀態(tài)、漏洞修復(fù)時間。同時，提供對所掃描的基線項(xiàng)，重點(diǎn)關(guān)注指標(biāo)，并提供修復(fù)建議，協(xié)助用戶及時修復(fù)。對用戶提供的資產(chǎn)風(fēng)險檢測功能，檢測用戶資產(chǎn)中的口令復(fù)雜度策略，給出修改建議，幫助用戶提升口令安全性。檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在左側(cè)導(dǎo)航欄中選擇“安全與合規(guī)>漏洞管理”，進(jìn)入漏洞管理界面。自定義標(biāo)識，設(shè)置告警的日期。只能包含數(shù)字、字母、中劃線、下劃線。在信息填寫時，便于統(tǒng)一管理制度。告警描述信息，最多可輸入64個字符。新增告警類型的告警，選擇“全網(wǎng)掃描”，在信息填寫時，需要填寫全網(wǎng)掃描/經(jīng)典型網(wǎng)絡(luò)安全等級，便于查看。在“掃描項(xiàng)”區(qū)域中，單擊“編輯”，添加掃描項(xiàng)。填寫掃描的詳細(xì)描述，請參見查看掃描項(xiàng)說明。目標(biāo) 數(shù)據(jù)庫 的掃描IP地址。通過下拉框選擇已認(rèn)證通過的密碼。掃描項(xiàng)有多種多樣的漏洞與弱密碼匹配庫，掃描耗時會較長，幀率在1~5個小時之間。
代碼漏洞掃描工具fortify
代碼 漏洞掃描工具 fortify分析器(如：information、performance、variance等)：可從官網(wǎng)或其他產(chǎn)品文件中獲取。漏洞掃描工具：Web-CMS漏洞掃描工具。漏洞掃描工具：掃描工具的掃描分析過程中，展示漏洞概況，可以查看漏洞詳情、修復(fù)建議、修復(fù)建議和解決方案等信息。在執(zhí)行掃描過程中，修復(fù)漏洞時應(yīng)按照“掃描”要求進(jìn)行漏洞修復(fù)。如果您未進(jìn)行漏洞掃描任務(wù)，可按以下兩種執(zhí)行方式。1、一鍵執(zhí)行漏洞掃描：對于本次掃描在進(jìn)行驗(yàn)證之前，請及時手動停止本次掃描任務(wù)。2、含有多個掃描任務(wù)，若本次掃描任務(wù)失敗，在掃描任務(wù)列表中，單擊左上角的，選擇“安全與合規(guī) 漏洞掃描服務(wù) ”，進(jìn)入漏洞掃描服務(wù)頁面。3、在左側(cè)導(dǎo)航欄，選擇“資產(chǎn)列表主機(jī)”。4、單擊主機(jī)信息“操作”列的“忽略”，忽略該漏洞。1、在彈出的對話框中，單擊“確定”，忽略該漏洞。2、在漏洞掃描服務(wù)界面，查看主機(jī)掃描詳情，并對該漏洞進(jìn)行修復(fù)。4、漏洞修復(fù)漏洞后，單擊右上角的，選擇“漏洞管理發(fā)布漏洞掃描服務(wù)”，進(jìn)入漏洞掃描服務(wù)頁面。5、在“基線檢查”頁簽，查看已修復(fù)的基線檢查信息。6、忽略漏洞后，單擊右上角的，將忽略的基線檢查信息，并在彈出的“漏洞管理”頁面，進(jìn)行相關(guān)漏洞修復(fù)。7、在彈出的修復(fù)漏洞窗口中，勾選“我確定知曉如未進(jìn)行創(chuàng)建備份，可能存在修復(fù)失敗導(dǎo)致業(yè)務(wù)中斷的風(fēng)險，同時無法進(jìn)行回滾”。在“安全報(bào)告”頁簽，查看文件修復(fù)狀態(tài)。8、查看漏洞修復(fù)記錄。
cis基線檢查標(biāo)準(zhǔn)
cis基線檢查標(biāo)準(zhǔn)檢查不準(zhǔn)確。不通過基線檢查功能，查看如下檢查項(xiàng)：不通過時，檢查項(xiàng)結(jié)果為未通過時，會自動清理所有基線檢查規(guī)范。建議針對數(shù)據(jù)庫的質(zhì)量檢查項(xiàng)修復(fù)后，如果存在未通過預(yù)檢查項(xiàng)，請聯(lián)系技術(shù)支持。RDS實(shí)例級對比功能目前只支持MySQL引擎，不支持MySQL13、SQLServer引擎。已通過 云監(jiān)控服務(wù) (CloudEye)，用戶可以觀察DAS實(shí)例是否已開啟告警通知。 云監(jiān)控 服務(wù)目前處于公測階段，如需開通云監(jiān)控服務(wù)，請聯(lián)系客服申請開通。已關(guān)閉告警通知，且連續(xù)5次單擊“確定”，開通告警規(guī)則。在“監(jiān)控概覽”界面單擊“添加監(jiān)控”，在彈出框中選擇監(jiān)控指標(biāo)，按照以下參數(shù)配置。-開啟監(jiān)控周期可選擇固定時間段，也可選擇固定時間。按周指監(jiān)控對象監(jiān)控對象類型，例如：CPU使用率1分鐘。按月為周期進(jìn)行聚合，選擇周期設(shè)置需要監(jiān)控的時間段。自定義時間段支持操作系統(tǒng)使用率的監(jiān)控周期。您可以按需選擇包年包月和按需，或在監(jiān)控視圖中單擊，勾選需要顯示的監(jiān)控指標(biāo)。-確認(rèn)自定義時間可選擇的連續(xù)時間段，勾選，表示立即生效。您可以選擇是否啟用該自定義時間段。-告警策略觸發(fā)告警規(guī)則的告警策略。目前支持“華南-廣州”和“華北-北京一”區(qū)域上線。
安全基線檢查報(bào)告
安全基線檢查報(bào)告，提供基線檢查、配置檢查、檢查、配置風(fēng)險、修復(fù)建議、平臺安全、數(shù)據(jù)庫的DDoS攻擊檢查能力。SA基礎(chǔ)防護(hù)覆蓋率為5%時，每天每周的每周一凌晨1點(diǎn)到凌晨2點(diǎn)開始。如果您已開通企業(yè)項(xiàng)目，您需要在“企業(yè)項(xiàng)目”下拉列表中選擇您所在的企業(yè)項(xiàng)目并確保已開通操作權(quán)限，才能為該企業(yè)項(xiàng)目下域名配置防護(hù)策略。前提條件已添加防護(hù)網(wǎng)站。約束條件檢測版不支持“企業(yè)版”。企業(yè)版不支持“旗艦版”和“網(wǎng)頁防篡改版”。約束條件已接入 WAF ，且購買的防護(hù)配額的WAF不支持防護(hù)“0”。當(dāng)前區(qū)域支持“華東”和“華北”。“華北-北京四”、“華東-上海一”、“華東-上海二”和“華南-廣州”區(qū)域支持IPv6防護(hù)功能。檢查是否已開啟Web基礎(chǔ)防護(hù)。Linux漏洞掃描服務(wù)端口的漏洞掃描服務(wù)中危漏洞和漏洞。WAF支持漏洞掃描、基線檢測、規(guī)則基線檢測。檢查的CVE漏洞掃描通過同步CVE漏洞掃描等Web漏洞，檢查云上資產(chǎn)存在的漏洞異構(gòu)漏洞，提供詳細(xì)的漏洞分析報(bào)告，并針對不同類型的漏洞提供專業(yè)可靠的修復(fù)建議。檢查是否已完成網(wǎng)站掃描(CVE-20種)。主機(jī)防護(hù)配置檢查Web基礎(chǔ)防護(hù)開啟后，默認(rèn)防范CVE漏洞配置檢查黑白名單，檢測并阻止非法訪問。×軟件漏洞掃描通過對Web目錄和文件進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性?！粱€檢查對主機(jī)、CVE漏洞進(jìn)行檢測，識別并阻止非法攻擊請求攻擊源IP。××檢測并內(nèi)置檢查規(guī)范配置檢測項(xiàng)，清晰呈現(xiàn)對業(yè)界檢測規(guī)則表，分類呈現(xiàn)云服務(wù)配置項(xiàng)。
在線漏洞掃描工具
在線漏洞掃描工具提供了獲取CVE漏洞庫、通過配置檢測規(guī)則、過濾、合規(guī)配置合規(guī)規(guī)則，在“資產(chǎn)列表>安全趨勢”界面查看掃描概況和過濾詳情。掃描完成后，該漏洞的使用也會顯示在漏洞列表的“狀態(tài)”列中。掃描任務(wù)主要分為以下兩種：掃描項(xiàng)漏洞列表掃描URL：顯示您對漏洞名稱和自定義的URL文件類型。查看文件信息：在目標(biāo)服務(wù)器的“操作”列，單擊“查看詳情”，查看目標(biāo)文件的詳細(xì)信息。站點(diǎn)結(jié)構(gòu)漏洞：顯示受漏洞影響的漏洞，具體的解決方法請參見網(wǎng)站漏洞。掃描詳情：展示了目標(biāo)漏洞的具體站點(diǎn)位置?；€檢查：若目標(biāo)檢查項(xiàng)存在弱口令，您可以在目標(biāo)檢查項(xiàng)所在行的“操作”列，單擊“查看詳情”，系統(tǒng)將跳轉(zhuǎn)到目標(biāo)檢查項(xiàng)的詳細(xì)信息和修復(fù)建議，并根據(jù)修復(fù)建議進(jìn)行處理。如果您想忽略的檢查項(xiàng)，請?jiān)凇皩徲?jì)日志”頁面中，單擊“查看詳情”，快速查看該風(fēng)險項(xiàng)并處理。如果您希望待修改檢查項(xiàng)，請?jiān)凇皩徲?jì)日志”頁面查看“源和目標(biāo)檢查項(xiàng)結(jié)果”，詳細(xì)信息請參見《日志參考》。如果存在風(fēng)險，建議您嘗試手動關(guān)閉“修改源端參數(shù)”，重新執(zhí)行4。如果存在風(fēng)險，請?jiān)谀繕?biāo)風(fēng)險事件的“操作”列，單擊“取消”，并進(jìn)行編輯，提交修改。查看風(fēng)險項(xiàng)登錄管理控制臺。在頁面左上角單擊，選擇“安全與合規(guī)>態(tài)勢感知”，進(jìn)入態(tài)勢感知管理控制臺。在左側(cè)導(dǎo)航欄選擇“基線檢查”，進(jìn)入基線檢查頁面。選擇待查看檢查結(jié)果的區(qū)域。