更新时间:2026-07-08 GMT+08:00
准备事项
漏洞管理依赖资产管理、漏洞管理、基线检查等HSS核心功能,请提前购买支持的HSS版本,并梳理资产范围。确保以下工作都已准备就绪。
- 确认版本规格:漏洞管理需要依赖HSS的资产管理、漏洞管理、基线检查功能,请您参考版本规格说明选择适合的版本用于漏洞管理。
- 梳理资产范围:使用HSS的资产管理功能,查看资产范围,确保需要进行漏洞管理的资产已全部接入HSS,具体操作请参考梳理资产范围。
- 关联资产重要性(可选):您可以为你的主机关联重要性,这将影响到后续漏洞优先级评估,具体操作请参见关联资产重要性(可选)。
版本规格说明
| 功能 | 分类 | 基础版 | 专业版 | 企业版 | 旗舰版 | 网页防篡改版 | 容器版 |
|---|---|---|---|---|---|---|---|
| 资产管理 | 资产总览、资产列表等 | √ | √ | √ | √ | √ | √ |
| 漏洞管理 | Linux漏洞检测 | √ | √ | √ | √ | √ | √ |
| Windows漏洞检测 | √ | √ | √ | √ | √ | × | |
| Web-CMS漏洞检测 | × | √ | √ | √ | √ | √ | |
| 应用漏洞检测 | × | × | √ | √ | √ | √ | |
| 应急漏洞检测 | × | √ | √ | √ | √ | √ | |
| 基线检查 (可选) | 口令复杂度策略检测 | √ | √ | √ | √ | √ | √ |
| 经典弱口令检测 | √ | √ | √ | √ | √ | √ | |
| 基线配置检查 | × | × | √ | √ | √ | √ |
梳理资产范围
参考资产概览,确定需要进行漏洞管理的资产范围。如果您需要导出资产信息到本地,可以参考以下方法进行操作。
- 主机:请参见导出主机列表。
- 容器:请参见导出容器节点列表。
- Serverless:请参见导出Serverless资产信息。
关联资产重要性(可选)
HSS为主机提供了重要、一般、测试三个级别的资产重要性分类。默认服务器为一般资产,您可以为主机关联匹配的重要等级,详细操作请参考关联资产重要等级。
- 重要资产:一般绑定运行业务或数据均为企业核心资产的服务器。
- 一般资产:一般绑定无重要业务运行、无核心资产的服务器。
- 测试资产:用于绑定用来测试业务或数据的服务器。