资产一般是指客户环境中有价值的任何硬件或软件，如网络设备、安全设备、服务器、终端设备和网站等。 漏洞扫描服务 是华为乾坤的一个子服务，由部署在云端的漏洞扫描引擎服务和管理服务，以及部署在客户网络边界的天关/防火墙构成，如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能： 漏洞扫描：通过扫描

查看更多 →

敏感数据发现 查询扫描任务列表 查询指定任务扫描结果 查看规则列表 创建扫描规则 修改扫描规则 删除扫描规则 查询扫描规则组列表 创建扫描规则组 删除扫描规则组 创建扫描任务 删除扫描任务 父主题： API说明

查看更多 →

据库、存储和网络。 七牛云和金山云支持采集的资料类型包括：对象存储。 创建公网发现任务 登录迁移中心管理控制台。 单击左侧导航栏的“调研>资源采集”，进入资源采集页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击任务框中的“发现>公网发现”，进入创建公网发现任务页面。 图1

查看更多 →

如何提前发现大Key和热Key？ 方法 说明 使用D CS 自带的大Key和热Key分析工具进行分析 请参考分析Redis实例大Key和热Key。 通过redis-cli的bigkeys和hotkeys参数查找大Key和热Key Redis-cli提供了bigkeys参数，能够使re

查看更多 →

应用发现最佳实践 应用发现概述 应用发现是指AOM通过配置的规则发现和收集主机上部署的应用和关联的指标。可在“应用监控”界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 应用和组件的对应关系如下： 组件: 完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。

查看更多 →

敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导

查看更多 →

。 图1 设置靶点口袋发现文件 查看靶点口袋发现结果。 单击作业名称，在输出结果页面，可以单击“查看轨迹”，下载运动轨迹。可以单击”下游分析”，将发现的口袋作为对接口袋进行分子对接。也可以在右边口袋列表中查看口袋信息。 单击口袋列表的，可以收藏靶点口袋发现结果，收藏后可在收藏夹页进行查看。

查看更多 →

据库、存储和网络。 七牛云和金山云支持采集的资料类型包括：对象存储。 创建公网发现任务 登录迁移中心管理控制台。 单击左侧导航栏的“调研>资源采集”，进入资源采集页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击任务框中的“发现>公网发现”，进入创建公网发现任务页面。 图1

查看更多 →

项目下拉列表中选择迁移项目。 单击任务框中的“发现>内网发现”，进入创建内网发现任务页面。 图1 内网发现 根据表1，配置内网发现任务参数。 表1 内网发现任务参数说明 参数 说明 任务名称 自定义发现任务名称。 任务说明 输入发现任务说明。 设备 选择在源端内网环境中安装的Edge工具。

查看更多 →

标准策略、极速策略和深度策略有哪些区别？ 已添加的 域名 是否可以删除？ 如何查看漏洞管理服务扫描出的网站结构？ 如何获取网站cookie值？ 网站cookie值发生变化时，如何进行网站漏洞扫描？ 如何处理域名认证时提示“域名已被其他人使用”？ 漏洞管理服务可以扫描域名下的项目吗？ 如何扫描弱密码？ 网站扫描是否可以加/web访问？

查看更多 →

Worm）是一种能够自我复制并通过网络进行传播的恶意软件，它通过扫描网络中的漏洞，利用这些漏洞感染其他服务器，从而在网络中迅速扩散。蠕虫病毒不需要依附于其他程序，就可以独立存在并自主运行。 蠕虫病毒具有如下显著特点： 利用漏洞：蠕虫病毒通常利用操作系统或应用程序中的安全漏洞进行传播。当这些漏洞被发现时，如果

查看更多 →

全性的最新信息。 漏洞扫描和识别：利用华为云云服务对系统、应用程序进行定期扫描，以发现潜在的漏洞和安全弱点。 自动化扫描漏洞：使用自动化漏洞扫描工具对运行环境进行定期扫描，以发现潜在的漏洞和安全风险。 漏洞修复和补丁管理：制定漏洞修复计划，及时修复已确认的漏洞，并管理安全补丁的发布和应用过程。

查看更多 →

如何检测NB网络信号？ 发送指令AT+CSQ命令查询NB信号强度。 返回值为+CSQ：<rssi>,<ber> rssi越大，表示信号越强。信号强度和rssi换算公式为：信号强度=-113dBm+(rssi*2) rssi=0，表示信号非常差。 rssi=31，表示信号质量非常强。

查看更多 →

EDR资产发现 用户在资产上安装EDR Agent后，EDR Agent会将资产信息自动注册到云端资产管理服务。 支持每秒最多处理200个EDR Agent发现上报的资产，400个EDR Agnet发现资产的上下线状态。 漏洞扫描资产发现 支持用户通过使用漏洞扫描服务的资产发现功能，

查看更多 →

配置应用发现规则 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用和关联的指标。从是否需要您来操作的角度区分应用发现方式，则有两种，自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后，ICAgent会根据内置发现规则发现主机上的应用，并呈现在“应用监控”界面。

查看更多 →

靶点发现 靶点口袋发现 靶点优化 父主题： 功能模块

查看更多 →

项目下拉列表中选择迁移项目。 单击任务框中的“发现>内网发现”，进入创建内网发现任务页面。 图1 内网发现 根据表1，配置内网发现任务参数。 表1 内网发现任务参数说明 参数 说明 任务名称 自定义发现任务名称。 任务说明 输入发现任务说明。 设备 选择在源端内网环境中安装的Edge工具。

查看更多 →

作为采集凭证。 网段扫描 使用注册的用户名、密码登录Edge控制台。 在左侧导航树选择“云边协同 > 主机列表”，进入主机列表页面。 单击列表上方的“发现主机”按钮，弹出发现主机窗口。 图5 发现主机 发现方式选择网段扫描，根据表1，配置参数。 表1 网段扫描参数说明 参数 说明

查看更多 →

进入数据安全页面。 单击左侧导航树中的“敏感数据发现”，进入敏感数据发现页面。 图1 进入敏感数据发现页面 单击“新建”，在弹出的窗口中新建发现任务页面，输入基本信息，参数配置参考表1。 图2 新建发现任务参数配置 创建敏感数据发现任务参数配置说明： 表1 配置任务参数 参数名 参数说明

查看更多 →

API，来实现Docker容器逃逸。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 Docker容器逃逸 CVE-2020-15257 中 2020-11-30 漏洞影响 CCE集群版本：v1.9-v1.17.9。 如果没有使用主机网络并且容器内进程不以root用户（UID为0）运行，则不涉及该漏洞。

查看更多 →

使用CFW防御黑客工具 本文介绍如何通过CFW防御黑客工具攻击。 应用场景 攻击者恶意利用黑客工具非法入侵计算机系统或网络，可能会导致计算机系统或网络的损坏、数据泄露、网络瘫痪等严重后果，甚至会导致严重的法律后果和安全风险。 CFW提供了针对黑客工具的入侵防御规则，可以有效地识别

查看更多 →