基线配置检查_评审特性基线-华为云

评审特性基线

评审特性基线系统支持将特性内容发起基线评审操作，评审通过后，该特性可以作为基线。前提条件已创建项目。已创建特性。操作步骤在特性列表中勾选需要基线评审的特性。支持选择多个。在页面底部的操作菜单中，单击“基线评审”，会跳转到“新建BR”的页面。填写BR信息。 “基线对象”默认为发起基线评审的特性。

来自：帮助中心

查看更多 →
设置特性基线

在特性列表中可查看到该特性的图标上会显示基线图标。取消基线仅已基线的特性才支持取消基线操作。在特性列表中，选择需要取消基线的特性。通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。该方式支持单选和多选。单击“确定”，取消基线成功。在特性列表中可查看到该特性的图标上会不再显示基线图标。相关操作

来自：帮助中心

查看更多 →
健康检查配置说明

健康检查配置说明健康检查是指容器运行过程中根据用户需要定时检查容器健康状况或是容器中负载的健康状况。应用存活探针：应用存活探针用于探测容器是否正常工作，不正常则重启实例。当前支持发送HTTP请求和执行命令检查，检测容器响应是否正常。应用业务探针：应用业务探针用于探测业务是否

来自：帮助中心

查看更多 →
创建非基线泳道

创建非基线泳道基线泳道创建完成后，需要再创建非基线泳道用于部署组件灰度版本，用于调整流量至非基线泳道验证业务。操作步骤登录ServiceStage控制台。单击“全链路流量控制”。单击待创建非基线泳道所在泳道组名称（例如：lane-test），进入“全链路流量控制”页面。

来自：帮助中心

查看更多 →
创建非基线泳道

创建非基线泳道泳道用于为相同版本组件定义一套隔离环境。只有满足了流控路由规则的请求流量才会路由到对应泳道里的打标签组件。基线泳道创建完成后，需要再创建非基线泳道用于部署组件灰度版本。同一个泳道组下，最多支持创建15个非基线泳道。前提条件已创建基线泳道，请参考创建基线泳道。

来自：帮助中心

查看更多 →
删除非基线泳道

删除非基线泳道如果非基线泳道不再使用，您可以将其删除。非基线泳道删除后无法恢复，请谨慎操作。前提条件待操作非基线泳道不存在组件。若存在，需全部删除，请参考删除非基线泳道组件。操作步骤登录ServiceStage控制台。单击“全链路流量控制”。单击待操作非基线泳道所

来自：帮助中心

查看更多 →
编辑非基线泳道基于内容的网关路由配置

编辑非基线泳道基于内容的网关路由配置根据实际业务需要，您可以编辑指定非基线泳道基于内容的流量入口网关路由配置。前提条件待操作非基线泳道所在泳道组流量入口网关已配置基于内容的路由配置，请参考配置泳道组流量入口网关路由（基于内容配置）。操作步骤登录ServiceStage控制台。

来自：帮助中心

查看更多 →
如何处理配置风险？

建议您及时优先修复威胁等级为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置。忽略可信任的配置项单击云服务器名称，查看服务器的详细信息，选择“基线检查 > 配置检查”。单击目标基线名称前的展开检查项，单击目标风险项“操作”列的“忽略”进行单个忽略。也可以勾选多个检测规则单击界面上方的“忽略”进行批量忽略。

来自：帮助中心

查看更多 →
管理SWR共享镜像

您可以查看目标镜像的配置检查、口令复杂度策略检查、经典弱口令检查结果。查看配置检查详情和修改建议在基线配置检查页签，勾选目标基线。在目标检测项所在行的检测项列，单击“检测详情，”右面弹出检测详情页面，可以查看检测项描述以及修改建议。自定义经典弱口令在经典弱口令检测页签，

来自：帮助中心

查看更多 →
生成并下载主机扫描报告

您可以根据修复建议修复系统漏洞。图4 查看漏洞详情以及修复建议基线检查详情您可以根据修复建议修复基线漏洞。图5 查看基线检查结果以及修复建议当“基线检查”页签无数据显示时，则不会在报告中体现基线检查的信息。等保合规配置报告模板说明下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板说明如下：

来自：帮助中心

查看更多 →
HSS如何查询漏洞、基线已修复记录？

HSS如何查询漏洞、基线已修复记录？已修复的漏洞记录目前控制台还不支持查询。若需要查看当前漏洞的详细信息或导出漏洞报告，详情请参见查看漏洞详情。若需要查看当前基线检查的详细信息或导出配置检测报告，详情请参见查看基线检查详情。父主题：漏洞管理

来自：帮助中心

查看更多 →
SA与HSS服务的区别？

HSS：不支持该功能。基线检查云服务基线 - SA：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。主机基线 - SA：不支持该功能。 HSS：针对主机，提供基线检查功能

来自：帮助中心

查看更多 →
识别并修复勒索风险入口

基线检查”，进入“基线检查”页面。选择“配置检查”页签，查看主机中当前存在的基线风险。图2 查看配置检查统计单击目标基线名称，进入基线详情页面。选择“检查项 > 未通过”页签，查看基线风险项。图3 查看基线检查详情单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。登录受影响的服务器，根据修改建议加固配置。

来自：帮助中心

查看更多 →
数据库配置项检查

数据库配置项检查源数据库的库名是否合法源数据库的表名是否合法源数据库的视图名是否合法源数据库的集合名是否合法源数据库分片键配置检查源库的schema名是否合法目标库最大支持chunk数目检查 Oracle源库是否开启归档日志源库是否正确开启补充日志父主题：预检查不通过项修复方法

来自：帮助中心

查看更多 →
配置代码检查任务质量门禁

项目级：进入项目详情页面，选择“代码 > 代码检查> 配置中心 > 质量门禁”。任务级：进入代码检查详情页面，选择“设置 > 质量门禁”。本节以任务级门禁设置为例介绍操作步骤。项目级和任务级支持事件通知设置。配置质量门禁操作步骤基于项目入口访问CodeArts Check服务首页。进入代码检查页面，在任务列表中，单击任务名称。

来自：帮助中心

查看更多 →
配置代码检查任务高级选项

配置代码检查任务高级选项配置新问题起始时间在每个任务的基础上可以设置新问题起始时间。起始时间设置之后要重新扫描，问题的发现时间大于设置时间将被划分为新问题。如果没有设置起始时间，连续两次的检查结果对比，新增的就是新问题数。基于项目入口访问CodeArts Check服务首页。

来自：帮助中心

查看更多 →
应用场景

应用场景业务配置项风险检查在日常维护中，为了及时掌握各业务的安全风险情况，安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略（例如启用密码过期强制修改策略）等是否满足基线要求，从而确保业务的安全性。基线管理系统初始安装时，每个业务配置项均有默认配置，当默认配

来自：帮助中心

查看更多 →
管理SWR企业版镜像

您可以查看目标镜像的配置检查、口令复杂度策略检查、经典弱口令检查结果。查看配置检查详情和修改建议在基线配置检查页签，勾选目标基线。在目标检测项所在行的检测项列，单击“检测详情，”右面弹出检测详情页面，可以查看检测项描述以及修改建议。自定义经典弱口令在经典弱口令检测页签，

来自：帮助中心

查看更多 →
配置代码检查任务通知管理

配置代码检查任务通知管理您可以根据实际需求，设置代码检查任务事件类型的通知方式。事件类型：任务检查完成、删除任务和门禁失败。通知方式：服务动态和邮件。例如，当检查任务的门禁失败时，可以设置以服务动态或邮件方式通知用户，并可配置通知的接收者角色和自定义成员。若不配置接收者角

来自：帮助中心

查看更多 →
管理SWR私有镜像

选择“基线检查”，查看基线检查报告。您可以查看目标镜像的配置检查、口令复杂度策略检查、经典弱口令检查结果。查看配置检查详情和修改建议在基线配置检查页签，勾选目标基线。在目标检测项所在行的检测项列，单击“检测详情，”右面弹出检测详情页面，可以查看检测项描述以及修改建议。自定义经典弱口令在经典弱口令检测页签

来自：帮助中心

查看更多 →
删除非基线泳道组件

单击“全链路流量控制”。单击待操作非基线泳道所在泳道组名称，进入“全链路流量控制”页面。单击非基线泳道卡片上当前已创建的组件数。单击待删除组件名称，进入组件“概览”页面。单击“删除”。单击“确定”，完成单个非基线泳道组件删除。父主题：管理非基线泳道

来自：帮助中心

查看更多 →