有奖捉虫:办公协同&微信生态&物联网文档专题 HOT
扫描任务模块可以快速创建扫描任务,并有序管理已创建的任务列表,支持对扫描任务进行查看、添加、周期性任务管理,以及查看扫描报告等功能。

创建扫描任务

1. 登录 漏洞扫描服务控制台,在左侧导航中,单击扫描任务
2. 在扫描任务页面,单击创建任务
?
3. 在添加任务弹窗中,输入任务名称、选择资产、选择扫描计划等内容。
?
内容
说明
扫描任务
用户创建任务时,自定义任务名。
扫描资产
选择需要扫描的资产,支持从现有资产选择、剔除资产、手动填写、文件导入三种方式。若已选定,支持单击选择资产,重新选择。
注意
剔除资产表示为,默认选中所有资产,剔除不需要扫描的资产项。
手动填写资产地址:每行输入一个 IP 地址,若是从外部粘贴复制,使用英文逗号“,”分隔地址。
文件导入资产地址:选择格式为 xlsx、csv、txt 格式文件,上传文件完成后,会显示识别到的 IP 地址和域名的数量。
扫描项目
用户可自行选择扫描项目,不同项目对应进行不同的风险扫描。
暴露端口检测:针对公网 IP、域名的业务,由漏洞扫描服务、云防火墙提供的端口暴露检测能力。
漏洞风险检测:针对主机、公网 IP、域名资产,由漏洞扫描服务、主机安全提供的漏洞风险检测,并梳理互联网漏洞暴露面。
弱口令风险检测:针对主机资产、公网 IP、域名的 Web 业务,由漏洞扫描服务、主机安全提供的弱口令检测。
网站风险扫描:针对公网 IP、域名的 Web 业务,由漏洞扫描服务提供的网页篡改、敏感信息、挂马暗链检测。
资源配置风险检测:针对主机、数据库与网络资产,由云安全中心、主机安全提供的国家标准规范、默认安全规范、等级保护二级&三级合规等配置风险检测。
注意
暴露端口检测为免费提供的检测项,不消耗扫描次数配额。
不同的扫描项目,有针对性的资产类型,若添加了不符合扫描项目的资产类型,在弹窗中会有提示,创建任务后无法出现扫描结果。
若用户希望获得更深度、覆盖面更广的扫描能力,可以购买腾讯云主机安全、腾讯云安全中心、腾讯云防火墙。
扫描计划
立即扫描:立刻启动的扫描任务。
定时扫描:设置扫描时间,依据设置时间启动的单次扫描任务。
周期扫描:设置扫描周期与时间,支持每日、每周、每月,依据设置周期启动的周期性扫描任务。
预计耗时
预计完成扫描任务所需时间。
单次消耗
进行此次扫描任务,需要消耗的扫描次数额度。
扫描许可文件
腾讯云漏洞扫描服务协议,请仔细阅读。
4. 当选定选择资产 > 从现有资产选择后,单击开始选择,弹出选择资产弹窗,显示现有资产地址、资产类型、地域,弹窗右侧显示已选择的资产。支持根据资产分类、资产二级分类、地域进行资产筛选。
?
5. 配置完任务参数后,弹窗中显示已选择扫描数量,以及消耗的扫描次数,确认无误后,仔细阅读并同意腾讯云漏洞扫描服务协议,并勾选用户承诺,单击确定,完成添加扫描任务后,在页面下方任务列表处出现新创建的扫描任务。
?
注意:
不支持 CIDR 地址类型。
文件导入仅支持 xlsx、csv、txt 类型。
建立扫描任务时,请仔细阅读腾讯云漏洞扫描服务协议,与用户承诺内容。
若扫描的资产总数超出配额,无法进行扫描,可进行升级扩容。

查看任务执行情况

1. 扫描服务页面 的任务扫描概况中,可以查看当前创建的任务概况,包括扫描任务、进行中任务、扫描次数。单击查看报告,跳转至报告下载页面查看扫描 成功后的风险报告。
?
2. 在任务执行记录栏中,按照时间顺序展示最新已完成的任务执行记录,单击详情,在页面下方的任务列表中显示选中的对应任务详情信息。也可以通过搜索任务 ID,进行任务筛选。
?
3. 页面下方为任务列表,展示所有已创建的扫描任务详情,内容包括以下。
内容
说明
任务名称
任务 ID+用户创建任务时,自定义的任务名。
任务类型
立即扫描:立刻启动的扫描任务。
定时扫描:设置扫描时间,依据设置时间启动的单次扫描任务。
周期扫描:设置扫描周期与时间,支持每日、每周、每月,依据设置周期启动的周期性扫描任务。
扫描资产
创建扫描任务时,选定的扫描资产,显示数量。
扫描项目
以彩色图标的方式显示用户选择的扫描项目,图标为灰色时,说明用户没有选择此项目。将鼠标悬浮在图标上,可显示该图标对应的扫描项含义。
开始时间
扫描任务的启动时间。
预估耗时
预计完成扫描任务所需时间。
执行情况
已完成-次:任务待开始。
预计完成:正在扫描,未完成任务。
已完成n次:已完成扫描任务n次,周期任务未结束。
已结束:扫描任务执行结束。
已中止:扫描已中止。
扫描报告
对于已完成的扫描任务,生成扫描报告,完成多次周期性扫描任务,可生成多份报告。
创建时间
任务创建时间。

管理扫描任务

编辑任务

1. 扫描服务页面,选择目标任务,单击操作列的编辑,可对未结束的任务进行编辑。
?
2. 在添加任务弹窗中,重新填入任务名称、选择资产、选择扫描计划,仔细阅读并同意腾讯云漏洞扫描服务协议与用户承诺后,单击确定,完成编辑任务。
注意:
编辑操作针对尚未开始的扫描任务,当任务已中止、启动中、已结束时,无法进行任务编辑操作。

删除任务

1. 扫描服务页面,支持如下两种方式删除未在启动中的任务:
单个:选择目标任务,单击操作列的删除,弹出确认删除对话框。
?
批量:选择一个或多个任务,单击左上方的删除,弹出确认删除对话框。
?
2. 在确认删除对话框中,单击确定,即可删除任务。
注意:
当任务正在启动中,无法删除任务,请先停止任务,再进行删除。

停止任务

扫描服务页面,选中正在启动的任务(可多选),单击停止任务,确定停止的任务数量,确定后可中止任务执行。
?

筛选任务

扫描服务页面,支持如下筛选方式:
单击图中①处按钮,支持对任务的状态进行筛选。
单击图中②处条件筛选框,支持以关键字进行筛选。
单击图中③处图标,支持按照字段类型进行筛选。
单击图中④处图标,支持将任务列表对字段内容进行排序。
单击图中⑤处图标,支持局部对任务列表进行刷新,保留筛选条件。
?

查看扫描报告

1. 扫描服务页面,单击扫描报告栏处的数字,跳转至报告下载页面,查看该任务扫描完成后产生的风险报告。
?
2. 在对应的扫描任务报告下载页面,安全报告支持预览与下载到本地。详情请参见 报告下载
?


http://www.vxiaotou.com