检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
(五)安全基线检查依据行业安全标准与最佳实践,对系统进行全面的安全基线检查。从账户权限设置、密码策略、日志审计等多个维度进行评估,生成详细的安全报告,指出不符合安全要求的地方,并提供改进建议,帮助您建立完善的安全管理体系。
该API属于HSS服务,描述: 查询基线检查执行操作时影响的范围接口URL: "/v5/{project_id}/baseline/check-rule/handle-affect-baseline"
整改基线 HSS每日凌晨会自动执行基线检查,如果您需要查看当下的基线检查结果也可以手动检查,待检查完成后,可查看并修复配置、弱口令风险。
安全云脑检测弱口令 安全云脑基线检查功能支持定期自动检查和立即检查。 ● 定期自动检查:根据SA为您提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。默认检查计划每隔3天在0点的时候自动执行基线检查。
设置基线检查计划 执行基线检查计划 查看和处理基线检查结果 修复所有漏洞。
主机安全基线检查风险项修复建议 主机安全提供基线检查功能,包括检测复杂策略、弱口令及配置详情,包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。
步骤三:查看检查结果检查计划执行后,稍等片刻,即可在基线检查页面查看当前区域检测到的基线检查结果汇总数据。表1 检查结果总览参数名称参数说明检查规范数最近一次执行基线检查的检查规范数/检查规范总数。检查项最近一次执行基线检查中所有的检查项数目。
步骤三:查看检查结果检查计划执行后,稍等片刻,即可在基线检查页面查看当前区域检测到的基线检查结果汇总数据。表1 检查结果总览参数名称参数说明检查规范数最近一次执行基线检查的检查规范数/检查规范总数。检查项最近一次执行基线检查中所有的检查项数目。
企业主机安全 HSS 资源与学习 企业主机安全 HSS 资源与学习 企业主机安全(Host Security Service)是服务器贴身安全管家,通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验,安全运营、网页防篡改等功能,帮助企业更方便地管理主机安全风险
图14 文件信息 查看私有镜像的基线检查详情 登录管理控制台。 进入查看镜像基本信息入口,如图15所示。 图15 进入查看私有镜像基本信息入口 单击“基线检查”页签,查看镜像基线检查详情,并根据加固建议修复有风险的配置信息。 图16 私有镜像基线检查详情 父主题: 管理镜像信息
企业版提供更多种类的检测和监测功能,包含集群防护、镜像漏洞检测及修复、基线检查、恶意文件、容器运行时安全、安全配置等功能。用户购买容器安全防护配额后,即可使用企业版功能。
② 用户也可以通过左侧导航树,分别查看资产管理、漏洞管理、入侵检测、基线检查的检测结果及防护意见。
针对企业主机安全中的威胁告警提示内容,由安全专家人工服务帮助您进行漏洞修复、木马病毒清除、Webshell后门清除、挖矿程序清除、网站篡改修复、挖矿程序清除、安全基线检查配置、主机异常处理等,提供全面的安全服务。 专业运维服务,效率高
安全云脑的基线检查功能,支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。
基线检查 基于云平台优秀实践、等保合规基线,自动检查异常,支持一键修复。 漏洞管理 自动扫描20万+的操作系统、软件等漏洞,支持一键修复。 病毒查杀 基于云AI引擎,实时检测并隔离木马、蠕虫、挖矿软、勒索软件等病毒。
安全云脑的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。 安全云脑支持的内置检查项请参见内置检查项。 基线检查的更多操作指导请参见基线检查概述。
如需查看每个检查项目的详情,如检查状态、风险等级、检查内容等信息,请在检查项目详情页面进行查看,具体操作请参见查看检查结果。 本章节介绍SecMaster云服务基线检查支持的检查项目。
主机类:远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。 华为安全专家团队会对专业机构提交的体检报告进行审核,引导专业机构提高服务质量,给客户更佳的用户体验。 提供准确的漏洞信息和对应的修复建议,并可为用户定制整体安全解决方案,帮助用户构筑完善的安全防御机制。
主机类:远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。 华为安全专家团队会对专业机构提交的体检报告进行审核,引导专业机构提高服务质量,给客户更佳的用户体验。 提供准确的漏洞信息和对应的修复建议,并可为用户定制整体安全解决方案,帮助用户构筑完善的安全防御机制。