基線
軟件安全測試報告
軟件安全測試報告主要針對以下具有檢測項：未安裝軟件的服務器，遠程桌面授權的主機，并一鍵修復漏洞。利用Web-CMS 漏洞掃描 功能，幫助用戶識別潛在風險。一鍵識別主機漏洞風險檢測( 自動化 漏洞包括基線檢測、軟件基線檢測、Web-CMS漏洞、應用漏洞)，提供漏洞信息、基線檢查結果和修復建議等詳情。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?；€檢查功能可掃描出主機系統(tǒng)和關鍵軟件含有風險的配置信息。您可以使用手動檢測功能檢測主機中的口令復雜度策略。每日凌晨自動檢測手動檢測經典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在經典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測檢測檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項。在配置檢測界面，您可以查看主機中不同配置檢測種類的“描述”、存在威脅的“檢測規(guī)則”、“威脅等級”和“狀態(tài)”。根據(jù)配置檢測規(guī)則和檢測結果詳情，您可以處理含有風險的配置項或忽略可信的配置項。您可以使用手動檢測功能檢測主機中的關鍵配置信息。
在線系統(tǒng)配置檢測
在線系統(tǒng)配置檢測支持在線主機配置、進程系統(tǒng)配置、軟件文件、系統(tǒng)日志和應用模塊。支持在線分析主機中基于應用文件、進程的各項資產信息，及時發(fā)現(xiàn)主機中含有風險的各項資產。同時，針對不符合配置的進程啟動或者軟件，定時掃描并呈現(xiàn)服務器的漏洞情況。前提條件已購買態(tài)勢感知標準版或專業(yè)版，且在有效使用期內。操作步驟登錄管理控制臺。在頁面左上角單擊，選擇“ 安全與合規(guī) >態(tài)勢感知”，進入態(tài)勢感知管理控制臺。在左側導航欄選擇“基線檢查”，進入基線檢查頁面。選擇待配置檢查項目所在的區(qū)域，并選擇“檢測結果”頁簽。在檢查規(guī)范中，在待配置檢查項目所在行的“操作”列，單擊“一鍵掃描”，系統(tǒng)右側彈出修復主機中的漏洞。在彈出的修復漏洞窗口中，勾選目標“掃描項”，單擊“確定”，一鍵修復漏洞，修復狀態(tài)為“已完成”。如果您未進行手動驗證，主機掃描任務將一直處于“等待中”狀態(tài)。如果您未進行手動驗證，主機掃描任務將仍然處于“等待中”狀態(tài)，請等幾分鐘后再查看掃描結果。前提條件已完成漏洞修復，并且成功完成漏洞修復。選擇待查看檢查結果的區(qū)域，并選擇“檢查結果”頁簽。在基線檢查規(guī)范中，在待查看檢查結果所在行的“操作”列，單擊“查看詳情”，系統(tǒng)進入檢查項目詳情頁面。
安全基線檢查國家標準
安全基線檢查國家標準。依據(jù)華為云測評機構，對其進行安全風險管理，展現(xiàn)了華為云獨有的安全服務，覆蓋面更廣、更廣，更安全。支持華為云、第三方安全服務和支持華為 云安全 服務。華為云安全服務會對用戶云上資產、漏洞、安全配置進行風險監(jiān)測，提供安全風險消減、安全配置等方面的檢查，并提供修復建議?；€檢查功能可以對“安全上云合規(guī)檢查1.0”、“等保2.0三級要求”進行配置，檢測各云服務基線配置的風險內容暫不支持添加檢查項。云服務基線檢查功能可掃描出的檢查結果數(shù)、基線檢查風險數(shù)、待修復漏洞影響數(shù)目、待修復漏洞修復率等。護網(wǎng)檢查檢查應用防火墻提供云服務基線配置檢測功能，對基線配置執(zhí)行檢查，分類呈現(xiàn)云服務配置檢測結果，告警提示存在安全隱患的配置，并提供相應配置加固建議和幫助指導。護網(wǎng)檢查支持檢測8類云服務基線配置，共涉及8個云服務，共包括23項子檢查項目。云服務基線檢查：掃描數(shù)據(jù)來源：檢測OBS中的數(shù)據(jù)，進行基線配置，分類呈現(xiàn)云服務配置檢測結果，告警提示存在安全隱患的配置，并提供相應配置加固建議和幫助指導。支持檢測2類云服務基線配置，分類呈現(xiàn)云服務配置檢測結果，告警提示存在安全隱患的配置，并提供相應配置加固建議和幫助指導。3、支持檢測4類云服務基線配置，分類呈現(xiàn)云服務配置檢測結果，告警提示存在安全隱患的配置，并提供相應配置加固建議和幫助指導。支持檢測4類云服務基線配置，共涉及8個云服務，共包括23項子檢查項目。
代碼漏洞檢測工具
代碼漏洞檢測工具，主要支持檢測Web應用漏洞，檢測并通過掃描官方提供的漏洞和基線報告，對不同類型的漏洞進行周期性檢測。本小節(jié)主要介紹漏洞掃描的最佳實踐。漏洞檢測服務為白名單特性，呈現(xiàn)當日檢測到的漏洞數(shù)量和不同等級，例如，漏洞數(shù)、漏洞數(shù)量、漏洞修復率、狀態(tài)、漏洞修復時間。同時，提供對所掃描的基線項，重點關注指標，并提供修復建議，協(xié)助用戶及時修復。對用戶提供的資產風險檢測功能，檢測用戶資產中的口令復雜度策略，給出修改建議，幫助用戶提升口令安全性。檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在左側導航欄中選擇“安全與合規(guī)>漏洞管理”，進入漏洞管理界面。自定義標識，設置告警的日期。只能包含數(shù)字、字母、中劃線、下劃線。在信息填寫時，便于統(tǒng)一管理制度。告警描述信息，最多可輸入64個字符。新增告警類型的告警，選擇“全網(wǎng)掃描”，在信息填寫時，需要填寫全網(wǎng)掃描/經典型網(wǎng)絡安全等級，便于查看。在“掃描項”區(qū)域中，單擊“編輯”，添加掃描項。填寫掃描的詳細描述，請參見查看掃描項說明。目標 數(shù)據(jù)庫 的掃描IP地址。通過下拉框選擇已認證通過的密碼。掃描項有多種多樣的漏洞與弱密碼匹配庫，掃描耗時會較長，幀率在1~5個小時之間。
代碼漏洞掃描工具fortify
代碼 漏洞掃描工具 fortify分析器(如：information、performance、variance等)：可從官網(wǎng)或其他產品文件中獲取。漏洞掃描工具：Web-CMS漏洞掃描工具。漏洞掃描工具：掃描工具的掃描分析過程中，展示漏洞概況，可以查看漏洞詳情、修復建議、修復建議和解決方案等信息。在執(zhí)行掃描過程中，修復漏洞時應按照“掃描”要求進行漏洞修復。如果您未進行漏洞掃描任務，可按以下兩種執(zhí)行方式。1、一鍵執(zhí)行漏洞掃描：對于本次掃描在進行驗證之前，請及時手動停止本次掃描任務。2、含有多個掃描任務，若本次掃描任務失敗，在掃描任務列表中，單擊左上角的，選擇“安全與合規(guī) 漏洞掃描服務 ”，進入漏洞掃描服務頁面。3、在左側導航欄，選擇“資產列表主機”。4、單擊主機信息“操作”列的“忽略”，忽略該漏洞。1、在彈出的對話框中，單擊“確定”，忽略該漏洞。2、在漏洞掃描服務界面，查看主機掃描詳情，并對該漏洞進行修復。4、漏洞修復漏洞后，單擊右上角的，選擇“漏洞管理發(fā)布漏洞掃描服務”，進入漏洞掃描服務頁面。5、在“基線檢查”頁簽，查看已修復的基線檢查信息。6、忽略漏洞后，單擊右上角的，將忽略的基線檢查信息，并在彈出的“漏洞管理”頁面，進行相關漏洞修復。7、在彈出的修復漏洞窗口中，勾選“我確定知曉如未進行創(chuàng)建備份，可能存在修復失敗導致業(yè)務中斷的風險，同時無法進行回滾”。在“安全報告”頁簽，查看文件修復狀態(tài)。8、查看漏洞修復記錄。
cis基線檢查標準
cis基線檢查標準檢查不準確。不通過基線檢查功能，查看如下檢查項：不通過時，檢查項結果為未通過時，會自動清理所有基線檢查規(guī)范。建議針對數(shù)據(jù)庫的質量檢查項修復后，如果存在未通過預檢查項，請聯(lián)系技術支持。RDS實例級對比功能目前只支持MySQL引擎，不支持MySQL13、SQLServer引擎。已通過 云監(jiān)控服務 (CloudEye)，用戶可以觀察DAS實例是否已開啟告警通知。 云監(jiān)控 服務目前處于公測階段，如需開通云監(jiān)控服務，請聯(lián)系客服申請開通。已關閉告警通知，且連續(xù)5次單擊“確定”，開通告警規(guī)則。在“監(jiān)控概覽”界面單擊“添加監(jiān)控”，在彈出框中選擇監(jiān)控指標，按照以下參數(shù)配置。-開啟監(jiān)控周期可選擇固定時間段，也可選擇固定時間。按周指監(jiān)控對象監(jiān)控對象類型，例如：CPU使用率1分鐘。按月為周期進行聚合，選擇周期設置需要監(jiān)控的時間段。自定義時間段支持操作系統(tǒng)使用率的監(jiān)控周期。您可以按需選擇包年包月和按需，或在監(jiān)控視圖中單擊，勾選需要顯示的監(jiān)控指標。-確認自定義時間可選擇的連續(xù)時間段，勾選，表示立即生效。您可以選擇是否啟用該自定義時間段。-告警策略觸發(fā)告警規(guī)則的告警策略。目前支持“華南-廣州”和“華北-北京一”區(qū)域上線。
安全基線檢查報告
安全基線檢查報告，提供基線檢查、配置檢查、檢查、配置風險、修復建議、平臺安全、數(shù)據(jù)庫的DDoS攻擊檢查能力。SA基礎防護覆蓋率為5%時，每天每周的每周一凌晨1點到凌晨2點開始。如果您已開通企業(yè)項目，您需要在“企業(yè)項目”下拉列表中選擇您所在的企業(yè)項目并確保已開通操作權限，才能為該企業(yè)項目下域名配置防護策略。前提條件已添加防護網(wǎng)站。約束條件檢測版不支持“企業(yè)版”。企業(yè)版不支持“旗艦版”和“網(wǎng)頁防篡改版”。約束條件已接入 WAF ，且購買的防護配額的WAF不支持防護“0”。當前區(qū)域支持“華東”和“華北”。“華北-北京四”、“華東-上海一”、“華東-上海二”和“華南-廣州”區(qū)域支持IPv6防護功能。檢查是否已開啟Web基礎防護。Linux漏洞掃描服務端口的漏洞掃描服務中危漏洞和漏洞。WAF支持漏洞掃描、基線檢測、規(guī)則基線檢測。檢查的CVE漏洞掃描通過同步CVE漏洞掃描等Web漏洞，檢查云上資產存在的漏洞異構漏洞，提供詳細的漏洞分析報告，并針對不同類型的漏洞提供專業(yè)可靠的修復建議。檢查是否已完成網(wǎng)站掃描(CVE-20種)。主機防護配置檢查Web基礎防護開啟后，默認防范CVE漏洞配置檢查黑白名單，檢測并阻止非法訪問?！淋浖┒磼呙柰ㄟ^對Web目錄和文件進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?！粱€檢查對主機、CVE漏洞進行檢測，識別并阻止非法攻擊請求攻擊源IP。××檢測并內置檢查規(guī)范配置檢測項，清晰呈現(xiàn)對業(yè)界檢測規(guī)則表，分類呈現(xiàn)云服務配置項。
在線漏洞掃描工具
在線漏洞掃描工具提供了獲取CVE漏洞庫、通過配置檢測規(guī)則、過濾、合規(guī)配置合規(guī)規(guī)則，在“資產列表>安全趨勢”界面查看掃描概況和過濾詳情。掃描完成后，該漏洞的使用也會顯示在漏洞列表的“狀態(tài)”列中。掃描任務主要分為以下兩種：掃描項漏洞列表掃描URL：顯示您對漏洞名稱和自定義的URL文件類型。查看文件信息：在目標服務器的“操作”列，單擊“查看詳情”，查看目標文件的詳細信息。站點結構漏洞：顯示受漏洞影響的漏洞，具體的解決方法請參見網(wǎng)站漏洞。掃描詳情：展示了目標漏洞的具體站點位置?；€檢查：若目標檢查項存在弱口令，您可以在目標檢查項所在行的“操作”列，單擊“查看詳情”，系統(tǒng)將跳轉到目標檢查項的詳細信息和修復建議，并根據(jù)修復建議進行處理。如果您想忽略的檢查項，請在“審計日志”頁面中，單擊“查看詳情”，快速查看該風險項并處理。如果您希望待修改檢查項，請在“審計日志”頁面查看“源和目標檢查項結果”，詳細信息請參見《日志參考》。如果存在風險，建議您嘗試手動關閉“修改源端參數(shù)”，重新執(zhí)行4。如果存在風險，請在目標風險事件的“操作”列，單擊“取消”，并進行編輯，提交修改。查看風險項登錄管理控制臺。在頁面左上角單擊，選擇“安全與合規(guī)>態(tài)勢感知”，進入態(tài)勢感知管理控制臺。在左側導航欄選擇“基線檢查”，進入基線檢查頁面。選擇待查看檢查結果的區(qū)域。