您可通过漏洞管理设置开启或关闭不同类型漏洞的自动检测、有选择性地对指定服务器开启漏洞检测、对已失效漏洞设置自动删除周期或将漏洞从白名单中移除。本文介绍了相关配置的具体步骤。
背景信息
云安全中心支持在Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞列表中批量添加漏洞至白名单。添加成功后,系统将不再检测漏洞白名单中的漏洞。您可根据实际情况在漏洞管理设置页面移除已添加到白名单中的漏洞。
操作步骤
1.登录云安全中心控制台。2.在左侧导航栏单击安全防范 > 漏洞修复。3.在漏洞修复页面右上角单击漏洞管理设置4.在漏洞管理设置页面,选择您需要的配置。您可以执行以下操作:
- 单击漏洞类型右侧的切换开关,开启或关闭该漏洞检测。
- 单击管理,添加开启该漏洞检测的服务器。
- 设置应用漏洞的扫描周期。默认扫描时间段为00:00:00至07:00:00,可设置每3天、1周或2周执行一次扫描任务。
- 选择YUM/APT源配置。在修复任意Linux软件漏洞时都需要配置正确的YUM或APT源。如果YUM或APT源配置不正确,会导致漏洞修复失败。云安全中心为您自动选择阿里云的YUM/APT源配置,帮助您有效地提高漏洞修复成功率。建议您选择YUM/APT源配置。
- 选择扫描方式。您可以选择以下扫描方式:(1).真实风险模式:在漏洞修复页面仅展示紧急度得分大于13.5分的漏洞。如果您只需要展示需要紧急修复的漏洞,建议您选择该模式。
(2).全面扫描模式:在漏洞修复页面展示所有的漏洞信息。
- 设置失效漏洞自动删除周期:可设置7天、30天或90天。
- 在漏洞白名单配置列表中选择相应漏洞,单击移除,重新启用对该漏洞的检测和告警。
本文来自 阿里云文档中心 云安全中心 漏洞管理设置
原创文章,作者:网友投稿,如若转载,请注明出处:https://www.cloudads.cn/archives/34229.html