ROMA资产中心 ROMAExchange

目录设置（可选） 需要扫描病毒文件的目录。不配置时，默认进行全盘扫描，全盘扫描不扫描网络目录。 排除指定目录（可选） 无需扫描病毒文件的目录。 选择扫描模式 仅启动类型选择“立即启动”时，可选择扫描模式。 无限制扫描任务：扫描免费，且可执行无限制次数的扫描任务。 按次付费扫描任务：按每台 服务器 的病毒扫描次数进行收费的扫描任务。

查看更多 →

待录入：资产发现的初始状态，需要您进行确认是否录入，“待录入”状态的资产无法进行资产编辑和漏洞扫描。 已录入：资产已录入到资产库，可在“资源中心 > 资产管理”页面查看。 资产发现任务对指定网段进行主机探活，资产发现结果仅代表执行资产发现任务时该网段内的IP关联资产是否网络可达。

查看更多 →

扫描wifi 表1 扫描wifi REST URL格式 访问方法 URI GET https://ip/v1/om/network/wifi/scan 接口功能 扫描wifi信息 接口说明 用于第三方扫描设备的无线网络信息 响应数据 参见表2, 表3 参数 NA 请求消息 Header:

查看更多 →

漏洞扫描 背景信息 为了解资产存在的风险，您可以对相应资产执行漏洞扫描，漏洞扫描支持全量扫描和专项扫描两种场景。漏洞扫描后，您可以在“资源中心>资产管理”界面，进入资产详情查看该资产存在的漏洞，以及资产风险评分。 资产风险评分是量化数据，由边界防护威胁分、漏洞扫描得分、终端防护威胁分加权计算所得。

查看更多 →

漏洞扫描 产品介绍 服务开通 部署指南 用户指南

查看更多 →

经验准确识别复杂威胁并快速响应。 漏洞扫描服务 漏洞扫描服务是一种针对客户内部资产提供的在线漏洞检测服务。该服务从风险管理角度出发，基于AI算法，结合资产的漏洞扫描结果、资产面临的威胁事件、威胁信息等，整体评估出风险值，帮助客户全面了解资产存在的风险。 云日志审计服务 云日志审计

查看更多 →

DAY1：用户购买并开通了漏洞扫描服务，手动录入该资产，资产管理创建资产A，资产信息包含资产A的IPv4地址和天关。执行漏洞扫描，发现相关漏洞信息。 DAY2：用户购买并开通了智能终端安全服务，Agent将该资产上报资产管理，资产管理创建资产B，资产信息包含资产B的IPv4地址和MAC地址。

查看更多 →

资产 创建资产 获取资产列表 获取资产详情 修改资产 删除资产 发布资产 父主题： API列表

查看更多 →

ADB方式（内网） 通过内网连接云手机实例时，需要在您已有的VPC中创建一台 弹性云服务器 ，作为连接云手机的跳板机器。根据服务器使用的网络类型不同，可区分为系统定义网络和自定义网络两种场景，如图1所示，用户可在服务器详情页面，查询当前云手机服务器使用的网络类型。 图1 云手机服务器详情页

查看更多 →

内网连接实例 通过负载均衡地址连接实例（推荐） 通过内网IP连接实例 父主题： 连接实例

查看更多 →

修改内网地址 功能介绍 修改实例内网地址。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/internal-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

修改内网地址 功能介绍 修改实例内网地址。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户等状态下不能修改内网ip。 URI URI格式 PUT /v3/{pro

查看更多 →

漏洞扫描服务 是一种针对客户内部资产提供的在线漏洞检测服务。该服务从风险管理角度出发，基于AI算法，结合资产的漏洞扫描结果、资产面临的威胁事件、威胁信息等，整体评估出风险值，帮助客户全面了解资产存在的风险。 终端防护与响应服务 终端防护与响应服务是针对企业本地终端进行风险检测和处置，防止终端感染和威

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置Bypass接口对，用于转发内外网业务流量。

查看更多 →

封禁，并参见配置SSH登录IP白名单将您的主机IP配置为白名单。 使用了nat绑定主机进行扫描，建议您使用跳板机以及绑定公网的扫描方式进行主机扫描，具体操作请参见如何配置跳板机进行内网扫描？。 主机IP被加入了CFW防护阻断策略或黑名单，访问被阻断，导致漏洞管理服务节点访问失败。

查看更多 →

内网Zone管理 创建单个内网Zone 在内网Zone上关联VPC 在内网Zone上解关联VPC 查询单个内网Zone 查询内网Zone列表 查询单个内网Zone的名称服务器 删除单个内网Zone 修改单个内网Zone 父主题： API

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用于客户内网中存在NAT设备的场景。 如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置云端管理接口，用于天关与云端对接

查看更多 →

在左侧导航树中选择“资产地图”，进入“资产地图”页面。 单击“添加资产”，进入“资产中心”页面，添加和授权资产。 图2 添加资产 资产添加或者授权完成后刷新“资产地图”页面，具体页面中各个模块的功能介绍和使用方法详见下述内容。 图3 资产地图 风险统计数据 如图4所示，展示资产的“安全评分

查看更多 →

将GE0/0/6加入trust安全域，并配置旁路检测所需要的安全策略。 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买漏洞扫描服务或云日志审计服务时需要配置。 分别配置漏洞扫描服务和云日志审计服务的业务参数，已购买漏洞扫描服务或云日志审计服务时需要配置。 父主题： 企业边

查看更多 →