更新时间:2026-07-08 GMT+08:00
分享

准备事项

漏洞管理依赖资产管理、漏洞管理、基线检查等HSS核心功能,请提前购买支持的HSS版本,并梳理资产范围。确保以下工作都已准备就绪。

  • 确认版本规格:漏洞管理需要依赖HSS的资产管理、漏洞管理、基线检查功能,请您参考版本规格说明选择适合的版本用于漏洞管理。
  • 梳理资产范围:使用HSS的资产管理功能,查看资产范围,确保需要进行漏洞管理的资产已全部接入HSS,具体操作请参考梳理资产范围
  • 关联资产重要性(可选):您可以为你的主机关联重要性,这将影响到后续漏洞优先级评估,具体操作请参见关联资产重要性(可选)

版本规格说明

功能

分类

基础版

专业版

企业版

旗舰版

网页防篡改版

容器版

资产管理

资产总览、资产列表等

漏洞管理

Linux漏洞检测

Windows漏洞检测

×

Web-CMS漏洞检测

×

应用漏洞检测

×

×

应急漏洞检测

×

基线检查

(可选)

口令复杂度策略检测

经典弱口令检测

基线配置检查

×

×

梳理资产范围

参考资产概览,确定需要进行漏洞管理的资产范围。如果您需要导出资产信息到本地,可以参考以下方法进行操作。

关联资产重要性(可选)

HSS为主机提供了重要一般测试三个级别的资产重要性分类。默认服务器为一般资产,您可以为主机关联匹配的重要等级,详细操作请参考关联资产重要等级

  • 重要资产:一般绑定运行业务或数据均为企业核心资产的服务器。
  • 一般资产:一般绑定无重要业务运行、无核心资产的服务器。
  • 测试资产:用于绑定用来测试业务或数据的服务器。

相关文档