企业通用专区

华为云联合生态伙伴,共同打造丰富多彩的精品应用。软件、协同办公、财税费控、人力资源、营销获客、电商零售、技术支撑、全应用场景商品满足企业多样化业务需求。

    安全基线检查概念 更多内容
  • 管理基线泳道

    管理基线泳道 创建基线泳道 修改基线泳道名称 关联基线版本组件到基线泳道 移除基线泳道已关联组件 删除基线泳道 父主题: 全链路流量控制

    来自:帮助中心

    查看更多 →

  • 关联基线版本组件到基线泳道

    关联基线版本组件到基线泳道 基线泳道需要关联应用中的所有基线版本组件,当微服务调用链中不存在某个组件的时候,会默认访问基线泳道中的对应组件。 前提条件 已创建基线泳道,请参考创建基线泳道。 关联新建组件,需已创建并使用Kubernetes类型环境部署基线微服务组件,并为组件绑定待

    来自:帮助中心

    查看更多 →

  • 如何更新安全评分?

    如何更新安全评分? 安全云脑支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。 资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。

    来自:帮助中心

    查看更多 →

  • 查看防线策略

    分值范围为0~100,分值越大表示风险越小,资产更安全安全分值详细说明请参见安全评分。 资产数量:展示资产总数、高危资产数量和其他风险等级资产数量。 告警、漏洞、基线检查统计:展示待处理威胁告警、待修复漏洞、基线检查问题的安全监控统计数据。 威胁告警:展示资产中最近7天内未处理

    来自:帮助中心

    查看更多 →

  • 安全运营

    护策略中)。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中,最常见的“脆弱性”是不安全的配置。安全云脑基于安全合规经验,形成自动化检查基线,按照业界通用的规范标准,提供基线检查包。 提供了多种基线标准。法规类标准,如:ISO系列标准、PCI DS

    来自:帮助中心

    查看更多 →

  • HSS安全扫描流程

    护”,避免产生累计费用。 启动HSS基线检查 购买完服务之后,点击左侧导航栏“风险预防>基线检查”,进入基线检查页面,点击页面右上角”策略管理”按钮,打开策略管理页面; 点击对应策略操作列“编辑”按钮,在“编辑基线检查策略”页面,勾选“云安全实践”和“等保合规”后点击“下一步”按钮,勾选 服务器 后点击“确认”。

    来自:帮助中心

    查看更多 →

  • SecMaster与HSS服务的区别?

    SecMaster与HSS服务的区别? 服务含义区别 安全云脑(SecMaster)是华为云原生的新一代安全运营中心,集华为云多年安全经验,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前

    来自:帮助中心

    查看更多 →

  • 服务版本差异

    间做集中安全运营,跨租汇聚安全运营。 工作空间委托:跨账号安全运营,可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。 √ √ √ 安全治理① 提供安全治理模板与合规策略扫描服务,将安全遵从包内的法规标准条款转化成检查项。 × × √ 安全态势 态势总览 安全评分:集

    来自:帮助中心

    查看更多 →

  • 管理非基线泳道

    管理非基线泳道 创建非基线泳道 修改非基线泳道名称标签 创建灰度版本组件 删除非基线泳道组件 编辑非基线泳道基于内容的网关路由配置 开启/关闭非基线泳道流量 删除非基线泳道 父主题: 全链路流量控制

    来自:帮助中心

    查看更多 →

  • 评审研发需求基线

    评审研发需求基线 系统支持将研发需求内容发起基线评审操作,评审通过后,该研发需求可以作为基线。 已基线基线评审中、变更中、已完成的需求不支持发起基线评审。 前提条件 已创建项目。 已创建研发需求。 操作步骤 在研发需求列表中勾选需要基线评审的需求。 支持选择多个研发需求进行基线评审。

    来自:帮助中心

    查看更多 →

  • 服务版本说明

    服务版本说明 容器安全服务提供了企业版版本。支持的功能如表1。详细的功能介绍,请参见功能特性。 企业版提供更多种类的检测和监测功能,包含集群防护、镜像漏洞检测及修复、基线检查、恶意文件、容器运行时安全安全配置等功能。用户购买容器安全防护配额后,即可使用企业版功能。 表1 服务版本功能说明

    来自:帮助中心

    查看更多 →

  • 主机安全服务不升级有什么影响?

    漏洞,操作详情请参见查看漏洞详情。 新增 基线报告导出 您可对基线检查的配置检查和经典弱口令检测的结果进行筛选导出。 新增 应用防护 为运行时的应用提供安全防御,您无需修改应用程序文件,只需将探针注入到应用程序,即可为应用提供强大的安全防护能力。包括但不限于对SQL注入、命令注入

    来自:帮助中心

    查看更多 →

  • 补丁基线中安装规则基线与自定义基线的区别?

    补丁基线中安装规则基线与自定义基线的区别? 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力,使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力,使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。

    来自:帮助中心

    查看更多 →

  • 态势感知-功能总览

    VPC服务介绍【视频】 安全概览 “安全概览”分为安全评分、安全监控、安全趋势、威胁检测共四大板块,实时呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。在“安全概览”查看安全概览信息和相关一键操作,实现云上安全态势一览和风险统一管控。 发布区域:全部 安全概览 资源管理

    来自:帮助中心

    查看更多 →

  • 下载基线组件

    下载基线组件 操作步骤 在左侧导航栏中,单击,选择“高级页面 > 组件”。 搜索到组件(shiftManagement)。 图1 搜索组件 单击进入组件后,在组件详情页中单击“下载”,设置保存名称(例如,shiftManagement),选择本地保存地址,单击“保存”。 图2 下载组件

    来自:帮助中心

    查看更多 →

  • 设置特性基线

    在特性列表中可查看到该特性的图标上会显示基线图标。 取消基线 仅已基线的特性才支持取消基线操作。 在特性列表中,选择需要取消基线的特性。 通过复选框选择需要取消基线的特性,单击页面下方的“取消基线”。 该方式支持单选和多选。 单击“确定”,取消基线成功。 在特性列表中可查看到该特性的图标上会不再显示基线图标。 相关操作

    来自:帮助中心

    查看更多 →

  • 设置特性基线

    在特性列表中可查看到该特性的图标上会显示基线图标。 取消基线 仅已基线的特性才支持取消基线操作。 在特性列表中,选择需要取消基线的特性。 通过复选框选择需要取消基线的特性,单击页面下方的“取消基线”。 该方式支持单选和多选。 单击“确定”,取消基线成功。 在特性列表中可查看到该特性的图标上会不再显示基线图标。 相关操作

    来自:帮助中心

    查看更多 →

  • 评审特性基线

    评审特性基线 系统支持将特性内容发起基线评审操作,评审通过后,该特性可以作为基线。 前提条件 已创建项目。 已创建特性。 操作步骤 在特性列表中勾选需要基线评审的特性。支持选择多个。 在页面底部的操作菜单中,单击“基线评审”,会跳转到“新建BR”的页面。 填写BR信息。 “基线对象”默认为发起基线评审的特性。

    来自:帮助中心

    查看更多 →

  • 创建基线对象

    Int 唯一编码。 name 否 String 基线对象的名称。 nameEn 否 String 基线对象的英文名称。 description 否 String 基线对象的描述。 descriptionEn 否 String 基线对象的英文描述。 为篇幅起见,这里只展示部分内容。

    来自:帮助中心

    查看更多 →

  • 收到HSS的告警通知,如何查找到相关信息并处理?

    置修复建议,详细操作请参见快速提升主机安全性。 告警处理建议 漏洞告警,请根据HSS提供的修复紧急度结合业务进行修复漏洞,详细操作请参见漏洞修复与验证。 入侵检测告警处理建议,请参见入侵检测告警处理建议。 基线检查告警,详细操作请参见基线检查风险项修复建议。 父主题: 告警事件处理

    来自:帮助中心

    查看更多 →

  • 管理SWR共享镜像

    查看SWR共享镜像基线检查报告 登录管理控制台,进入主机安全服务页面。 在左侧导航栏选择“资产管理 > 容器管理”,进入容器管理界面。 选择“容器镜像 > 共享镜像(SWR)”。 在目标镜像所在行的“操作”列,单击“安全报告”,进入安全扫描报告界面。 选择“基线检查”,查看基线检查报告。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了