ROMA资产中心 ROMAExchange

部署指南 本手册指导您如何快速完成第一个漏洞扫描任务。 （可选）添加天关/防火墙 配置天关/防火墙上线 （可选）配置VPN接口 录入待漏洞扫描资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 父主题： 漏洞扫描

查看更多 →

关闭该功能时，扫描时不会升级。 扫描项设置 漏洞管理服务支持的扫描功能参照表2。 ：开启。 ：关闭。 表2 扫描项设置 扫描项名称 说明 Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞） 提供了常规的30多种常见漏洞的扫描，如XSS、SQL等漏洞的扫描。默认为开启状态，不支持关闭。

查看更多 →

并快速响应。 漏洞扫描服务 漏洞扫描服务是一种针对客户内部资产提供的在线漏洞检测服务。该服务从风险管理角度出发，基于AI算法，结合资产的漏洞扫描结果、资产面临的威胁事件、威胁信息等，整体评估出风险值，帮助客户全面了解资产存在的风险。 云日志审计服务 云日志审计服务是一站式日志数据

查看更多 →

安全报告 选择“漏洞报告”，查看漏洞报告。 查看漏洞详情 单击漏洞名称，进入漏洞详情页面，查看漏洞基本信息以及受影响的镜像。 查看漏洞CVEID、CVSS分值以及披露时间 单击目标漏洞名称前，展开查看漏洞CVEID、CVSS分值以及披露时间。 查看漏洞解决方案 在目标漏洞所在行的“解

查看更多 →

网站漏洞扫描一次需要多久？ 网站漏洞扫描的时长，跟多种因素相关，包括网站规模（即自动爬取的页面数）、网站响应速度、页面复杂度、网络环境等，通常扫描时长为小时级别，最长不超过24小时。 测试环境下，200个页面的网站完成一次全量扫描耗时约1个小时，这里仅供参考，请以实际扫描时间为准。

查看更多 →

web漏洞扫描 支持常规漏洞扫描和最新紧急漏洞扫描。 常规漏洞扫描：丰富的漏洞规则库，可针对各种类型的网站进行全面深入的漏洞扫描，提供专业全面的扫描报告。 最新紧急漏洞扫描：针对最新紧急爆发的CVE漏洞，安全专家第一时间分析漏洞、更新规则，提供最快速专业的CVE漏洞扫描。 父主题：

查看更多 →

通知设置”，并在设置页面选择“扫描任务”页签，进入扫描任务设置页面。 图1 扫描任务设置页面 在“主机漏洞扫描&主机基线扫描”栏下，单击“一键同步”，同步当前账号下的弹性服务器IP信息，刷新“IP地址”列表。 在“主机漏洞扫描&主机基线扫描”栏下，选择需要执行扫描的主机，单击“开始扫描”，启动扫描任务。

查看更多 →

设备发现 请求样例： { "messId": "Discover", "params": ["22583967", "","0"] } 消息字段 取值 备注 messId Discover 严格按照取值填写 params 投影码，在线模式IP，在线模式端口 数组 参数1代表投影码

查看更多 →

设备发现 接口描述 该接口用于根据投屏码解析得到设备IP和设备连接码。 方法定义 /* 投屏码解析ip请求 */ int Discover(std::string castCode, std::string address, int port); 参数描述 参数 是否必须 类型

查看更多 →

注册发现 场景描述 本章节指导用户通过API实现微服务注册与发现。API的调用方法请参见如何调用API。 流程介绍 注册第一个微服务my-provider 注册微服务my-provider的实例 注册第二个微服务my-consumer my-consumer发现第一个微服务my-provider的实例

查看更多 →

应用发现 应用发现常见问题和处理方法 如何查看采集失败原因？ 数据源采集失败，如何重新采集？ 如何获取添加Azure凭证所需的信息？ 如何获取Azure对象存储深度采集所需凭证？ 如何配置采集Azure容器资源所需权限？ 转换 CS V文件编码为UTF-8

查看更多 →

表1 参考文档 子服务 手册名称 参照内容 文档获取 边界防护与响应服务 部署指南 配置设备安全域 配置全局白名单 黑白名单授权 订阅告警与报告 查看威胁事件 部署指南 漏洞扫描服务 部署指南 配置VPN接口 录入资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 部署指南 云日志审计服务

查看更多 →

设备发现 接口描述 该接口用于设备发现（投屏码解析）。 注意事项 初始化后调用。 投屏码分为在线模式和离线解析两种场景，请根据实际环境选择。 请确保大屏与终端在同一网络环境下(网络互通)。 投屏码为6/8位数字或者字母，不支持组合形式。 设备发现和设备连接接口一般需组合使用。 方法定义

查看更多 →

应用发现 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用和关联的指标。从是否需要您来操作的角度区分应用发现方式，则有两种，自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后，ICAgent会根据内置发现规则发现主机上的应用，并呈现在“应用监控”界面。

查看更多 →

MSP代维支持对租户的待评估资产进行查看。 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。 在左侧租户列表选择代维租户。 在“待评估资产”区域查看待评估资产。 若MSP希望对待评估资产执行漏洞扫描任务，需单击“进入代维”进入租户页面，创建漏洞扫描任务。具体操作请参见漏洞扫描。 进入/退出代维

查看更多 →

服务发现 服务发现概述 开通服务 查看服务总览和依赖关系图 服务列表 微服务列表 查看微服务列表（CSE） 查看和管理微服务实例列表 查看数据库列表 新增接入地址 查看中间件 命名空间管理

查看更多 →

云端提炼多种场景化模板，支持按需选择模板进行更具针对性的扫描。 支持系统漏洞扫描、WEB漏洞扫描、数据库扫描、弱密码扫描，四合一全面检测资产脆弱性。 轻量化部署，一键扫描 依托于华为乾坤安全云服务，将扫描引擎部署在云端，客户侧无需安装任务软件。 扫描配置简单，一键扫描，简单易用。 精准修复优先级推荐，

查看更多 →

授权服务扫描 背景信息 在执行漏洞扫描操作前，需要您授权华为乾坤对您的Web网站、 服务器 等资产进行漏洞检测。目前仅一级租户才有权限为服务授权。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 漏洞扫描服务 ”。 若租户没有为服务授权，进入服务时页面显示漏洞扫描服务授权提醒，单击“立即授权”。

查看更多 →

查看扫描结果 登录华为乾坤控制台，选择“ > 我的服务 > 漏洞扫描服务”。 在右上角菜单栏中选择“漏洞扫描”，然后单击“点击查看”。 图1 漏洞扫描 找到刚创建的扫描任务，单击任务名称，查看任务详情。 单击资产后面的“查看详情”，查看具体漏洞信息。您可以单击右上角的“打印报告”，下载扫描任务报告。

查看更多 →

。如：第一个月扫描了资产A和资产B；第二个月可以扫描资产A、资产B和资产C，也可以扫描资产C和资产D等。 同一个资产在一个月内可以多次扫描，只扣减1个资产月。 同一个资产在不同的月份里面都进行扫描，每个月都会扣除资产月。如：第一个月扫描了资产A，第二个月也扫描了资产A。第一个月会

查看更多 →

SWR企业版镜像安全扫描 您可以手动执行全量、批量或单镜像的安全扫描。安全扫描的时长主要取决于镜像的大小。一般情况下扫描一个镜像可以在三分钟之内完成，扫描完成后，单击“安全报告”查看安全报告。 SWR企业版镜像支持的安全扫描项如下： 扫描项 说明 漏洞 检测镜像中存在系统漏洞、应用漏洞。 恶意文件

查看更多 →