Security Center:Gestión de servidores

Sincronización de activos

Security Center sincroniza automáticamente cada minuto los cambios de estado de los servidores conectados. Esto incluye el estado de conexión del agente y la información de los activos. Si acaba de instalar el agente de Security Center, es posible que los nuevos servidores no aparezcan de inmediato en la lista de activos debido al retraso de la sincronización. Ejecute una sincronización manual para obtener los activos más recientes al instante.

1. Inicie sesión en la consola de Security Center.

2. En el panel de navegación izquierdo, elija Asset Center > Host. En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que desea proteger: Chinese Mainland o Outside Chinese Mainland.

3. En la pestaña Host, Server, haga clic en Synchronize Assets.

4. Security Center obtiene la información más reciente de los activos del servidor y actualiza la lista de servidores.

Incorporación de activos multinube

Security Center admite la protección de servidores que no pertenecen a Alibaba Cloud, como los servidores de nubes de terceros y los de centros de datos. Antes de proteger estos servidores, debe conectarlos a Security Center. A continuación se describen los tipos de servidores compatibles y sus procedimientos de conexión.

Consulta de la información del servidor

1. Inicie sesión en la consola de Security Center.

2. En el panel de navegación izquierdo, elija Asset Center > Host. En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que desea proteger: Chinese Mainland o Outside Chinese Mainland.

3. En la pestaña Asset Center, consulte la información del servidor.

   Consulta de un servidor individual

   Utilice el componente de búsqueda situado encima de la lista de servidores para localizar uno específico por su Instance Name, Public IP Address o Private IP Address.

   Revise la columna Risk Status para determinar si el servidor presenta riesgos de seguridad.

   Haga clic en View en la columna Actions para ir a la página de detalles del servidor.

   Pestaña	Descripción
   Basic Information	Información básica Muestra información básica del servidor, como el identificador, la región, el grupo y el sistema operativo. Permite cambiar el grupo del servidor y ejecutar diagnósticos con un solo clic cuando el estado del agente es anómalo. Nota Si falta información básica, como la dirección MAC o la versión del kernel, regrese a la lista de activos, seleccione el servidor y elija More Operations > Asset Collection para recopilarla. Estado de defensa Muestra el estado habilitado de la autoprotección del cliente, la defensa contra comportamientos maliciosos de red, la defensa contra webshells y la defensa contra comportamientos maliciosos del host. Detección de vulnerabilidades Muestra los tipos de detección de vulnerabilidades. También permite habilitar o deshabilitar distintos tipos de detección para el servidor. Prevención de ataques de fuerza bruta Muestra las reglas de defensa contra ataques de fuerza bruta aplicadas al servidor y permite modificarlas. Configuración de seguridad de inicio de sesión Muestra las direcciones, direcciones IP, horarios y cuentas de inicio de sesión más frecuentes del servidor. Admite la configuración de alertas relacionadas.
   Vulnerability Details	Muestra los resultados de la detección de vulnerabilidades del servidor.
   Alert	Muestra la información de las alertas de seguridad del servidor.
   Asset Fingerprints	Muestra información detallada de las huellas digitales del servidor. Esta pestaña está disponible solo cuando Security Center cumple las siguientes condiciones. Suscripción: Enterprise o Ultimate (si su edición actual no es compatible con esta función, upgrade). Nota La edición de protección del servidor debe configurarse con la edición que adquirió. Para obtener más información, consulte Bind a server protection edition. Pay-as-you-go: la modalidad pay-as-you-go de Host and Container Security está activada (si no lo está, purchase). Nota El nivel de protección del servidor debe establecerse en Comprehensive Host Protection o Full Protection for Hosts and Containers. Para obtener más información, consulte Bind a server protection level.
   Agentless Detection	Muestra las vulnerabilidades, las configuraciones de línea base y las alertas de seguridad detectadas por la función de detección sin agente.
   CSPM	Cloud Service Configuration Risk: muestra los detalles de la comprobación de riesgos de configuración de productos en la nube para el servidor. Baseline Risk: muestra los resultados de la comprobación de riesgos de línea base del servidor. Nota Esta pestaña solo está disponible para instancias de Security Center que tienen habilitada la función de comprobación de riesgos de línea base. Para obtener más información, consulte Authorize and enable CSPM.
   O&M and Monitoring	Operaciones y mantenimiento remoto Muestra la lista de comandos, los resultados de ejecución de comandos y los resultados de entrega de archivos para las operaciones y el mantenimiento remotos mediante Cloud Assistant. Monitoreo de rendimiento Muestra la utilización de CPU, la utilización de memoria, la carga del sistema, las tasas de entrada y salida de red y el recuento de conexiones TCP.

   Filtrado por categoría

   La pestaña Server ofrece categorías de servidores como At Risk, Unprotected y Exposed para facilitar una gestión organizada.

   Categoría	Descripción
   All Servers	Muestra todos los servidores protegidos por Security Center. Incluye los servidores de Alibaba Cloud y los de otros proveedores que tienen instalado el agente de Security Center.
   At Risk	Muestra los servidores con riesgos de seguridad, como vulnerabilidades, riesgos de Cloud Security Posture Management (CSPM) o alertas de seguridad.
   Unprotected	Muestra los servidores cuyo estado de agente es Offline o Paused, o cuyo estado de energía es Yes o Unknown. Importante Security Center no puede brindar protección de seguridad a los servidores cuyo estado de agente es Offline o Paused, o cuyo estado de energía es Yes o Unknown. Para habilitar la protección, consulte Habilitar la protección del servidor.
   Unauthorized	Muestra los servidores cuya versión autorizada es Basic (suscripción) o cuyo nivel de protección es Unprotected (pay-as-you-go para seguridad de hosts y contenedores).
   Shutdown	Muestra los servidores apagados.
   Exposed	Muestra los servidores expuestos a Internet, es decir, aquellos que pueden comunicarse a través de esta red. Para obtener más detalles, consulte Análisis de exposición de activos. Nota Esta función (análisis de exposición de activos) solo está disponible cuando la versión o el nivel de protección del servidor cumple requisitos específicos. Suscripción: Enterprise o Ultimate (si su edición actual no es compatible con esta función, upgrade). Nota La edición de protección del servidor debe configurarse con la edición que adquirió. Para obtener más información, consulte Bind a server protection edition. Pay-as-you-go: la modalidad pay-as-you-go de Host and Container Security está activada (si no lo está, purchase). Nota El nivel de protección del servidor debe establecerse en Comprehensive Host Protection o Full Protection for Hosts and Containers. Para obtener más información, consulte Bind a server protection level. Si no se cumplen los requisitos, Security Center no puede proporcionar el recuento de servidores expuestos. En ese caso, Exposed mostrará Unknown.
   Add	Muestra los servidores ECS de Alibaba Cloud adquiridos en los últimos 15 días.
   Server Group	Muestra los servidores de cada grupo. Haga clic en el nombre de un grupo para consultar el estado de seguridad de sus servidores. Nota Security Center permite gestionar y eliminar grupos de servidores. Para obtener más información, consulte Gestionar grupos de servidores.
   Server Region	Muestra los servidores de cada región. Haga clic en el nombre de una región para consultar el estado de seguridad de sus servidores.
   VPC	Muestra los servidores de cada VPC. Haga clic en el nombre de una VPC para consultar el estado de seguridad de sus servidores.
   Importance	Muestra los servidores según su nivel de importancia del activo. En la sección Importance, haga clic en Important, Normal o Test para consultar el estado de seguridad de los servidores de ese nivel. Nota Security Center permite clasificar los activos en tres niveles de importancia según las necesidades reales del negocio. Esto facilita la gestión por lotes basada en dicha importancia.
   Tag	Muestra los servidores agrupados por etiqueta de activo. Haga clic en una etiqueta agregada dentro de Tag para consultar el estado de seguridad de los servidores asociados. Nota Security Center permite gestionar y eliminar etiquetas de servidores. Para obtener más información, consulte Gestionar etiquetas de servidores.

   Búsqueda por varios criterios

   Las categorías de servidores, como All Servers y Unprotected, también admiten una o más condiciones de búsqueda para filtrar servidores.

   A continuación se muestra cómo buscar servidores que cumplan estas tres condiciones simultáneamente: tipo de sistema operativo Linux, existencia de alertas de seguridad y región China (Hangzhou).

   1. En la pestaña All Servers, haga clic en Whether Alert Exists.

   2. En el menú desplegable de condiciones de búsqueda, configure las siguientes opciones para OS Type, OS Type y Region, respectivamente:

      • OS Type: Linux

      • Whether Alert Exists: Sí

      • Region: China (Hangzhou)

      Nota

      Algunas condiciones de búsqueda no permiten la selección directa. Seleccione la condición de filtro e introduzca un valor específico en el campo de entrada de la derecha.

      Una vez configuradas las condiciones de filtrado, estas se muestran encima de la lista de servidores.

   3. Haga clic en AND u OR, a la izquierda de las condiciones de búsqueda, para cambiar la relación lógica entre ellas.

      • AND: se deben cumplir todas las condiciones.

      • OR: se debe cumplir como mínimo una condición.

      Después de la configuración, los servidores de la lista cumplirán las tres condiciones.

   4. Opcional: para guardar las condiciones de filtrado y reutilizarlas, haga clic en Save, a la derecha de las condiciones de búsqueda.

      Tras guardarlas como condición de búsqueda frecuente, podrá usarlas para encontrar rápidamente los servidores objetivo.

Gestión de la información del servidor

La página Asset Center ofrece funciones de grupos de servidores, importancia y etiquetas. Estas herramientas le permiten gestionar los servidores desde distintas perspectivas y simplifican el uso de otras funciones de Security Center.

Liberación y desvinculación de servidores

Elija la operación adecuada según el tipo de servidor y su estado de uso:

• Liberar instancia: indicado para servidores de Alibaba Cloud (ECS o simple application servers) que ya no están en uso. Esta acción recupera los recursos y detiene la facturación. Ejecute la liberación desde la consola del servidor en la nube correspondiente.

• Desvincular servidor: recomendado cuando los servidores externos a Alibaba Cloud ya no requieren la protección de Security Center. Al desvincularlos, se liberan cuotas que puede utilizar para proteger otros equipos.

• Limpieza programada: útil cuando administra una gran cantidad de servidores externos a Alibaba Cloud. Tras habilitar esta función, el sistema limpia automáticamente los servidores sin conexión y recupera sus cuotas.

Preguntas frecuentes