windows基线检查_主机扫描类-华为云

主机扫描类

如何扫描修改了IP地址的主机？对主机扫描出的漏洞执行“忽略”操作有什么影响？主机扫描可以关闭基线检查吗？基线检查的风险个数是如何统计的？等保合规的检查项可以忽略吗？基线检查总数与检查项数不一致，为什么？配置普通用户和sudo提权用户漏洞扫描操作案例如何配置跳板机进行内网扫描？

来自：帮助中心

查看更多 →
策略管理概述

容器版资产管理资产发现检测系统中的软件信息，包含软件名称、软件路径、主要应用等，帮助用户识别异常资产。 Linux，Windows × × √ √ √ 基线检查弱口令检测检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改。 Linux √ √ √ √ √ 容器信息收集

来自：帮助中心

查看更多 →
识别并修复勒索风险入口

在左侧导航栏，选择“风险预防 > 基线检查”，进入“基线检查”页面。选择“配置检查”页签，查看主机中当前存在的基线风险。图2 查看配置检查统计单击目标基线名称，进入基线详情页面。选择“检查项 > 未通过”页签，查看基线风险项。图3 查看基线检查详情单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。

来自：帮助中心

查看更多 →
查询指定安全配置项的检查项列表

例如SSH、CentOS 7。 Windows系统支持的基线一般check_type和check_name不相同，例如check_name为Windows的配置检查（基线），它的check_type包含Windows Server 2019 R2、Windows Server 2016 R2等。

来自：帮助中心

查看更多 →
SA与HSS服务的区别？

HSS：不支持该功能。基线检查云服务基线 - SA：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。主机基线 - SA：不支持该功能。 HSS：针对主机，提供基线检查功能

来自：帮助中心

查看更多 →
查询指定安全配置项的检查结果

String 配置检查（基线）的类型,例如SSH、CentOS 7、Windows Server 2019 R2、Windows Server 2016 R2、MySQL5-Windows 最小长度：0 最大长度：256 check_type_desc String 对配置检查（基线）类型的

来自：帮助中心

查看更多 →
如何实现漏洞扫描报告中不展示基线检查结果？

如何实现漏洞扫描报告中不展示基线检查结果？当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。

来自：帮助中心

查看更多 →
查看主机扫描详情

。选择“基线检查”页签，查看主机扫描的基线检查信息，如图4所示。图4 基线检查如果您确认扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，忽略该检查项。检查项被忽略后，相应的检查项统计结果将发生变化，在扫描报告中也不会出现该检查项，并且在

来自：帮助中心

查看更多 →
查询租户的服务器安全配置检测结果列表

check_rule_num Integer 当前配置检查（基线）类型下，用户共检测了多少个检查项。例如标准类型为hw_standard的SSH基线，主机安全提供了17个检查项，但用户所有主机都只检测了SSH基线的其中5个检查项，check_rule_num就是5。用户有一台主机进行了全量检查项检测，check_rule_num就是17。

来自：帮助中心

查看更多 →
查看安全基线

查看安全基线前提条件以安全管理员登录NetEco。操作步骤选择“系统 > 系统管理 > 安全配置”。在左侧导航树中选择“安全基线”。在“安全基线”页面，单击目标基线区域框。查看已设置的安全基线。安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。

来自：帮助中心

查看更多 →
安全配置基线

针对华为云服务关键配置项，您可以从“安全上云合规检查”、“等保2.0通用要求”、“护网检查”、“等保2.0扩展要求”四大风险类别，了解云服务风险配置的所在范围和风险配置数目。基线检查包括安全合规性检查、系统配置检查、账户检查和弱密码检查等规则。表1 服务器基线检查检查项说明经典弱密码检测通

来自：帮助中心

查看更多 →
补丁基线

Operations Center提供了各操作系统的公共补丁基线作为初始E CS 场景默认补丁基线，如需使用CCE场景下补丁基线功能请手动创建。操作场景通过Cloud Operations Center创建一个用户自定义的补丁基线。操作步骤登录COC。在左侧菜单栏中选择“资源运

来自：帮助中心

查看更多 →
基线管理

基线管理查询弱口令检测结果列表查询口令复杂度策略检测报告查询租户的服务器安全配置检测结果列表查询指定安全配置项的检查结果查询指定安全配置项的检查项列表查询指定安全配置项的受影响服务器列表查询配置检查项检测报告对未通过的配置检查项进行忽略/取消忽略/修复/验证操作父主题：

来自：帮助中心

查看更多 →
管理基线泳道

管理基线泳道创建基线泳道修改基线泳道名称关联基线版本组件到基线泳道移除基线泳道已关联组件删除基线泳道父主题：全链路流量控制

来自：帮助中心

查看更多 →
评审特性基线

评审特性基线系统支持将特性内容发起基线评审操作，评审通过后，该特性可以作为基线。前提条件已创建项目。已创建特性。操作步骤在特性列表中勾选需要基线评审的特性。支持选择多个。在页面底部的操作菜单中，单击“基线评审”，会跳转到“新建BR”的页面。填写BR信息。 “基线对象”默认为发起基线评审的特性。

来自：帮助中心

查看更多 →
关联基线版本组件到基线泳道

关联基线版本组件到基线泳道基线泳道需要关联应用中的所有基线版本组件，当微服务调用链中不存在某个组件的时候，会默认访问基线泳道中的对应组件。前提条件已创建基线泳道，请参考创建基线泳道。关联新建组件，需已创建并使用Kubernetes类型环境部署基线微服务组件，并为组件绑定待

来自：帮助中心

查看更多 →
下载基线组件

下载基线组件操作步骤在左侧导航栏中，单击，选择“高级页面 > 组件”。搜索到组件（shiftManagement）。图1 搜索组件单击进入组件后，在组件详情页中单击“下载”，设置保存名称（例如，shiftManagement），选择本地保存地址，单击“保存”。图2 下载组件

来自：帮助中心

查看更多 →
创建基线对象

Int 唯一编码。 name 否 String 基线对象的名称。 nameEn 否 String 基线对象的英文名称。 description 否 String 基线对象的描述。 descriptionEn 否 String 基线对象的英文描述。为篇幅起见，这里只展示部分内容。

来自：帮助中心

查看更多 →
设置特性基线

在特性列表中可查看到该特性的图标上会显示基线图标。取消基线仅已基线的特性才支持取消基线操作。在特性列表中，选择需要取消基线的特性。通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。该方式支持单选和多选。单击“确定”，取消基线成功。在特性列表中可查看到该特性的图标上会不再显示基线图标。相关操作

来自：帮助中心

查看更多 →
评审特性基线

评审特性基线系统支持将特性内容发起基线评审操作，评审通过后，该特性可以作为基线。前提条件已创建项目。已创建特性。操作步骤在特性列表中勾选需要基线评审的特性。支持选择多个。在页面底部的操作菜单中，单击“基线评审”，会跳转到“新建BR”的页面。填写BR信息。 “基线对象”默认为发起基线评审的特性。

来自：帮助中心

查看更多 →
设置特性基线

在特性列表中可查看到该特性的图标上会显示基线图标。取消基线仅已基线的特性才支持取消基线操作。在特性列表中，选择需要取消基线的特性。通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。该方式支持单选和多选。单击“确定”，取消基线成功。在特性列表中可查看到该特性的图标上会不再显示基线图标。相关操作

来自：帮助中心

查看更多 →