SA与HSS服务的区别？

资产安全

主机资产

呈现主机资产的整体安全状态。

• SA：仅支持同步HSS主机资产风险信息，列表呈现各主机资产的整体安全状况。
• HSS：不仅支持呈现主机的安全状况，还支持深度扫描主机中的账号、端口、进程、Web目录、软件信息和自启动任务。

网站资产

-

• SA：支持检查和扫描网站安全状态，列表呈现各网站资产的整体安全状况。
• HSS：不支持该功能。

漏洞管理

应急漏洞公告

-

• SA：支持同步华为云安全公告信息，及时获取热点安全讯息。
• HSS：不支持该功能。

主机漏洞

呈现主机漏洞扫描结果，管理主机漏洞。

• SA：仅支持同步HSS主机漏洞扫描结果，管理主机漏洞。
• HSS：支持检测Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞，提供漏洞概览，包括主机漏洞检测详情、漏洞统计、漏洞类型分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解主机漏洞情况。

网站漏洞

-

• SA：支持同步CodeArts Inspector网站漏洞扫描结果，管理网站漏洞。
• HSS：不支持该功能。

基线检查

云服务基线

-

• SA：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。
• HSS：不支持该功能。

主机基线

-

• SA：不支持该功能。
• HSS：针对主机，提供基线检查功能，包括检测复杂策略、弱口令及配置详情，包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。