企业通用专区

华为云联合生态伙伴,共同打造丰富多彩的精品应用。软件、协同办公、财税费控、人力资源、营销获客、电商零售、技术支撑、全应用场景商品满足企业多样化业务需求。

    安全基线检查是指什么 更多内容
  • 什么是主机安全服务

    什么主机安全服务 主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改,旨在解决混合云、多云数据中心基础架构中 服务器 工作负载的独特保护要求。 HSS不受地理位置影响,为主机、容器等提供统一的可视化和控制能力。

    来自:帮助中心

    查看更多 →

  • 什么是数据安全中心?

    什么数据安全中心? 数据安全中心服务(Data Security Center,DSC)新一代的云化数据安全平台,提供数据分级分类、数据安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全能力,通过资产地图整合数据安全生命周期各阶段状态,对外整体呈现云上数据安全态势。 父主题:

    来自:帮助中心

    查看更多 →

  • 本地文件包含和远程文件包含是指什么?

    本地文件包含和远程文件包含什么? 您可以在WAF的防护事件中查看文件包含等安全事件,快速定位攻击源或对攻击事件进行分析。 文件包含程序开发人员一般会把重复使用的函数写到单个文件中,需要使用某个函数时直接调用此文件,而无需再次编写,这种文件调用的过程一般被称为文件包含。文件

    来自:帮助中心

    查看更多 →

  • 基线检查风险项修复建议

    基线检查风险项修复建议 当基线检查功能检测到并提示您服务器上存在的风险项时,请参考如下风险项修复建议为您的服务器进行安全加固。 存在弱口令 为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的帐号,如SSH帐号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令的软件帐号,如MySQL帐号和FTP帐号等。

    来自:帮助中心

    查看更多 →

  • 查看并处理基线检查结果

    账号名称 目标服务器中被检测出弱口令的账号。 账号类型 账号的类型。 弱口令使用时长(单位:天) 目标弱口令使用的时间周期。 登录主机系统修改弱密码。 为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的账号,如SSH账号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令

    来自:帮助中心

    查看更多 →

  • 配置基线检查功能所需的权限

    配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时,需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击,选择“管理与监管

    来自:帮助中心

    查看更多 →

  • 什么是安全手机号/安全邮件地址?

    什么安全手机号/安全邮件地址? 安全手机号/安全邮件地址用于接收安全验证码,以验证您的身份和重置密码,加强账号的安全性。 当华为账号绑定的手机号/邮件地址不可用时,您可以通过安全手机号/安全邮件地址进行验证。 如您需要修改“安全手机号”或“安全邮件地址”,请单击“前往管理”进入华为账号的账号中心更改。

    来自:帮助中心

    查看更多 →

  • 漏洞管理服务与HSS、WAF有什么区别?

    内容合规检测、安全配置基线检查。从类似黑盒的外部视角,对目标主机网站等进行扫描,发现暴露在外的安全风险。 HSS功能:终端主机安全防护工具,部署在主机上,包括资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验、安全运营、网页防篡改等功能,注重的运行在主机上的业务的安全防护。

    来自:帮助中心

    查看更多 →

  • 创建有状态负载时,实例间发现服务是指什么?

    ent访问的Cluster IP,通过iptables或IPVS规则转到Real Server,从而达到负载均衡的效果。例如:Service有2个EndPoint,但是DNS查询时只会返回Service的地址,具体client访问的哪个Real Server,由iptabl

    来自:帮助中心

    查看更多 →

  • SSL安全连接检查

    SSL安全连接检查 检查源或者目标数据库的SSL安全连接设置状态。如果数据库开启了SSL开关,则DRS必须通过SSL方式进行连接。 不通过原因 数据库开启了SSL开关,必须通过SSL方式连接,但是没有上传证书。 处理建议 返回到“源库及目标库”页面,打开SSL安全连接开关并且上传证书。

    来自:帮助中心

    查看更多 →

  • 搜索基线检查结果列表

    project_id String 项目id 最小长度:32 最大长度:36 workspace_id String 工作空间id 最小长度:32 最大长度:36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token String 用户token

    来自:帮助中心

    查看更多 →

  • 查看防线策略

    操作场景 本章节介绍如何查看防线策略。 七层防线:物理防线、身份防线、主机防线、运维防线、数据防线、应用防线、网络防线。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >

    来自:帮助中心

    查看更多 →

  • 什么是安全管理?

    什么安全管理? 安全管理提供授权管理和安全工具,帮助用户对数据进行用户级、属性级的使用控制,对数据进行安全处理,满足数据合法合规使用的要求。 父主题: 安全管理

    来自:帮助中心

    查看更多 →

  • 产品咨询

    产品咨询 什么企业主机安全? 哪些区域可以使用HSS? 如何使用企业主机安全服务? 企业主机安全支持版本升级吗? HSS是否支持防护本地IDC服务器? HSS是否和其他安全软件有冲突? HSS与CodeArts Inspector、WAF有什么区别? HSS可以跨帐号使用吗? 什么是HSS的Agent?

    来自:帮助中心

    查看更多 →

  • SEC01-02 建立安全基线

    SEC01-02 建立安全基线 建立符合合规性要求、行业标准和平台建议的安全基线安全基线团队内对安全的底线要求。根据基线定期衡量您的工作负载架构和运行情况,持续保持或改善工作负载的安全状况。 风险等级 高 关键策略 确定合规性要求:了解您的工作负载必须符合的组织、法律和合规性要求。

    来自:帮助中心

    查看更多 →

  • 态势感知 SA

    Server)一种可随时自动获取、计算能力可弹性伸缩的 云服务器 。 部署web环境 什么E CS 06 API 弹性云服务器 (Elastic Cloud Server)一种可随时自动获取、计算能力可弹性伸缩的云服务器。 API文档 什么ECS 02 购买 针对不同安全威胁检测需求

    来自:帮助中心

    查看更多 →

  • 什么是企业主机安全?

    什么企业主机安全? 企业主机安全服务(Host Security Service,HSS)提升主机整体安全性的服务,通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验、安全运营、网页防篡改等功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止

    来自:帮助中心

    查看更多 →

  • 主机扫描类

    对主机扫描出的漏洞执行“忽略”操作有什么影响? 主机扫描可以关闭基线检查吗? 基线检查的风险个数如何统计的? 等保合规的检查项可以忽略吗? 基线检查总数与检查项数不一致,为什么? 配置普通用户和sudo提权用户漏洞扫描操作案例 如何配置跳板机进行内网扫描? 主机互通性测试异常如何处理? 为什么安装了最新

    来自:帮助中心

    查看更多 →

  • 什么是SSID?

    什么SSID? SSID无线终端用户接入网络时看到的网络名称,每个SSID可以指定一种认证方式,从而实现对无线接入的终端用户准入控制。 每个SSID只能指定一种认证方式,终端用户接入网络时选择的无线网络就决定了所采用的认证方式。但一个AP允许部署多个SSID,比如员工和访客分

    来自:帮助中心

    查看更多 →

  • 什么是租户?

    什么租户? 为了自身业务发展的需要,出资购买硬件云化设备和云管理服务,开通租户帐号后,在iMaster NCE-Campus上配置相关的网络业务,如接入认证方式、终端用户管理等,搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。

    来自:帮助中心

    查看更多 →

  • 什么是Octopus

    什么Octopus 自动驾驶云服务(Octopus)面向车企、研究所的全托管平台,在华为云上提供自动驾驶数据云服务、自动驾驶标注云服务、自动驾驶训练云服务、自动驾驶仿真云服务、自动驾驶大模型云服务、配置管理服务,帮助车企以及研究所快速开发自动驾驶产品。 “一站式”自动驾驶

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了