检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集成后，安全云脑中漏洞的等级和HSS中修复优先级的说明如下： HSS：显示漏洞的修复优先级，它是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。
如果接入了主机漏洞扫描结果，但是未开启自动转告警，则在“漏洞管理”将不会展示相关的漏洞扫描情况。 查看漏洞详情 登录安全云脑 SecMaster控制台。 单击管理控制台左上角的，选择区域和项目。
导入或导出漏洞 操作场景 安全云脑通过集成企业主机安全（Host Security Service，HSS）漏洞扫描数据以及手动导入漏洞数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。
忽略或取消忽略漏洞 操作场景 某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。
漏洞管理 应急漏洞公告 - SecMaster：支持同步华为云安全公告信息，及时获取热点安全讯息。 HSS：不支持该功能。 主机漏洞 呈现主机漏洞扫描结果，管理主机漏洞。 SecMaster：仅支持同步HSS主机漏洞扫描结果，管理主机漏洞。
攻击日志 nip-attack 7~30 天 威胁检测服务（Managed Threat Detection，MTD） 告警日志 mtd-alarm 7~30 天 主机安全服务（Host Security Service，HSS） 主机安全告警 hss-alarm 7~30 天 主机漏洞扫描结果
secmaster-baseline 支持 支持各安全服务原始告警汇聚； 具体支持的日志类型如下： 主机安全基线 hss-baseline 安全云脑基线 secmaster-baseline MTD告警日志 mtd-alarm 主机安全告警 hss-alarm 主机漏洞扫描结果
安全云脑通过集成企业主机安全（Host Security Service，HSS）漏洞扫描数据以及手动导入漏洞数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。关于漏洞的更多操作指导请参见漏洞管理概述。 父主题： 风险预防
漏洞管理：自动同步华为云主机安全服务（Host Security Service，HSS）漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。 应急漏洞公告：针对业界披露的热点安全漏洞，支持每5分钟抓取一次安全漏洞讯息，获取最新应急漏洞公告详情。
20 存在未处理的高危不合规项 5 存在未处理的中危不合规项 2 存在未处理的低危不合规项 0.1 漏洞 存在未处理的致命漏洞 10 按照漏洞修复建议指导进行漏洞修复，修复后重新触发漏洞扫描任务，自动刷新评分。
主机安全 企业主机安全（HSS） 租户侧云服务 hss-alarm 主机安全告警 亚太-新加坡、中国-香港、土耳其-伊斯坦布尔、亚太-曼谷、非洲-约翰内斯堡、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥、亚太-雅加达、中东-利雅得、非洲-开罗、亚太-马尼拉 hss-vul 主机漏洞扫描结果
相关操作 如果您评估某些漏洞对您的业务不会产生影响，并且不想在漏洞列表中看到该漏洞，您可以将该漏洞加入白名单，加入白名单后，针对漏洞列表已经展示的漏洞信息会处理为忽略，不再为您上报告警，在下一次漏洞扫描任务执行时不再扫描该漏洞和呈现该漏洞信息。详细操作请参见处理漏洞。
√ √ √ 漏洞管理 通过自动同步华为云主机安全服务（Host Security Service，HSS）的漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。
VSS启用检查 漏洞扫描服务（Vulnerability Scan Service）是针对网站进行漏洞扫描的一种安全检测服务，可以帮助快速检测出网站存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。 检查是否已启用VSS服务。
attack_type String 发生攻击的类型： Vulnerability Exploit Attack：漏洞攻击 Vulnerability Scan：漏洞扫描 Trojan：木马病毒 Worm：蠕虫病毒 Phishing：网络钓鱼攻击 Web Attack：Web攻击
支持自动转告警的日志如下： 安全云脑 SecMaster 合规基线日志 企业主机安全 HSS 主机安全告警 企业主机安全 HSS 主机漏洞扫描结果 企业主机安全 HSS 主机安全基线 DDos攻击日志 数据库审计服务告警 云防火墙 攻击事件日志 生命周期 日志接入后的存储时长。
漏洞修复后，仍然提示漏洞存在？ 在安全云脑控制台上修复漏洞时，如果提示漏洞修复失败，请参见以下可能原因： Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux系统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。
漏洞管理 漏洞管理概述 查看漏洞详情 修复漏洞 忽略或取消忽略漏洞 导入或导出漏洞 父主题： 风险预防
批量进行漏洞修复时，漏洞修复按照什么顺序执行？ Linux软件漏洞按照控制台中漏洞列表的顺序执行批量修复。 批量修复Windows系统漏洞时优先修复需要安装前置补丁的漏洞，其余Windows系统漏洞按照控制台中漏洞列表顺序执行修复。 父主题： 风险预防
管理漏洞类型 操作场景 本章节介绍如何管理漏洞类型，详细操作如下： 查看已有漏洞类型：查看已有的漏洞类型及其详细信息。系统内置的漏洞类型列表请参考内置漏洞类型。 新增漏洞类型：介绍如何自定义新增漏洞类型。 漏洞类型关联布局：介绍如何将自定义新增的漏洞类型关联已有布局。
