Security Center ofrece funciones de gestión de vulnerabilidades para detectar y corregir los tipos más comunes, lo que le permite comprender de forma integral y atender con prontitud los riesgos en sus activos. Este tema describe las mejores prácticas para priorizar, procesar y corregir vulnerabilidades mediante Security Center.
Prioridades de corrección de vulnerabilidades
La prioridad para corregir una vulnerabilidad se determina según los siguientes factores:
Impacto técnico
Madurez de la explotación (PoC, exploit, gusano armado o virus armado)
Nivel de amenaza (si los permisos del servidor se ven comprometidos)
Cantidad de direcciones IP afectadas (la escala de direcciones IP expuestas a internet determina el nivel de atención que recibe la vulnerabilidad por parte de los atacantes)
El modelo de puntuación de urgencia de vulnerabilidades de Security Center evalúa la urgencia con la que debe corregirse cada vulnerabilidad y le ayuda a definir prioridades de corrección. Para obtener más información sobre este modelo, consulte Overview.
Plan de decisión para la corrección de vulnerabilidades
-
Si se detectan varias vulnerabilidades en sus activos y no tiene certeza de cuáles corregir primero, vaya a la página de Vulnerabilities y active el interruptor Show Only Exploitable Vulnerabilities para filtrar aquellas con mayor prioridad de corrección.
El modelo de vulnerabilidades de riesgo real de Security Center evalúa las vulnerabilidades con base en el sistema de puntuación de vulnerabilidades de Alibaba Cloud, factores temporales, factores ambientales y la importancia de los activos. En combinación con la posibilidad de explotación en escenarios de ataque reales (PoC, EXP) y su gravedad, este modelo filtra automáticamente las vulnerabilidades que representan un riesgo de seguridad real. Habilitar esta función ayuda a las empresas a mejorar la eficiencia en la corrección de vulnerabilidades explotables por atacantes.
Para los distintos tipos de vulnerabilidades, se recomienda priorizar la corrección de Unhandled Urgent Vulnerability y Web-CMS Vulnerabilities. Los ingenieros de seguridad de Alibaba Cloud han confirmado que estos dos tipos corresponden a vulnerabilidades de alto riesgo. Una vez atendidas, proceda a corregir las vulnerabilidades de aplicaciones, las del sistema Windows y las de software de Linux.
Determine si una vulnerabilidad debe corregirse primero según sus requisitos comerciales reales, el uso del servidor y el posible impacto que pueda causar la corrección.
Proceso de corrección de vulnerabilidades
Para garantizar que los servidores objetivo funcionen correctamente durante el proceso de corrección y reducir el riesgo de excepciones, se recomienda seguir este procedimiento:
-
Detecte vulnerabilidades.
Inicie sesión en la consola de Security Center.En el panel de navegación izquierdo, seleccione . En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que desea proteger: Chinese Mainland o Outside Chinese Mainland.
En la esquina superior derecha de la página Vulnerabilities, haga clic en Vulnerability Settings.
En el panel Vulnerability Settings, revise la configuración de gestión de vulnerabilidades para asegurarse de que el alcance de la detección cubra todos los tipos de vulnerabilidades en todos los servidores. Para obtener más información, consulte Vulnerability scanning.
Regrese a la página Vulnerabilities y haga clic en Quick Scan.
Revise el estado de vulnerabilidades de todos los servidores asociados a la cuenta actual para garantizar que la información detectada esté actualizada.
-
Realice pruebas previas a la corrección.
NotaAntes de corregir vulnerabilidades, despliegue los parches correspondientes en un entorno de prueba. Verifique la compatibilidad y seguridad de los parches, y redacte un informe de pruebas de corrección al finalizar. El informe debe incluir los resultados de la corrección, la duración del proceso, la compatibilidad de los parches y el posible impacto de la corrección.
-
Respalde los datos del servidor.
NotaPara evitar consecuencias imprevistas, antes de comenzar a corregir vulnerabilidades utilice un sistema de copia de seguridad y recuperación para respaldar los datos de los servidores que se van a corregir. Por ejemplo, use la función de instantáneas de ECS para respaldar los datos de las instancias ECS objetivo. Al corregir vulnerabilidades del sistema Windows y de software de Linux, puede utilizar la función de creación automática de instantáneas y corrección. Para vulnerabilidades urgentes y de aplicaciones, debe ir a la consola de ECS para crear instantáneas. Se recomienda exportar la lista de instancias ECS con vulnerabilidades y usar la función de instantáneas automáticas para respaldar los datos. Para obtener más información, consulte Automatic snapshot policy.
-
Corrija las vulnerabilidades.
NotaAl desplegar parches de corrección y ejecutar operaciones de corrección en los servidores objetivo, deben estar presentes al menos dos operadores: uno para realizar las operaciones y otro para registrarlas, con el fin de prevenir errores operativos.
-
Verifique la corrección.
NotaCompruebe que las vulnerabilidades del sistema del servidor objetivo se hayan corregido y que no se hayan producido excepciones en dicho servidor.
Notas sobre la corrección de vulnerabilidades
Vulnerabilidades urgentes y de aplicaciones
Security Center solo admite la detección de vulnerabilidades urgentes y de aplicaciones, además de proporcionar sugerencias de corrección. No admite correcciones con un solo clic. Debe iniciar sesión en los servidores afectados y corregir manualmente las vulnerabilidades siguiendo las sugerencias incluidas en los detalles de cada una.
Dado que las pruebas de corrección en Security Center no pueden cubrir todos los entornos de sistema, la aplicación de parches aún conlleva ciertos riesgos. Para prevenir consecuencias imprevistas, se recomienda crear instantáneas desde la consola de ECS y configurar un entorno de prueba propio para validar exhaustivamente el plan de corrección antes de aplicarlo. En el caso de instancias ECS con vulnerabilidades urgentes o de aplicaciones, puede crear instantáneas en la consola de ECS para respaldar los datos. Se recomienda exportar la lista completa de instancias ECS con vulnerabilidades y luego utilizar directivas de instantáneas automáticas para crearlas. Para obtener más información, consulte Automatic snapshot policy.
Para las vulnerabilidades que no puedan corregirse debido al impacto comercial o a la falta de una versión de seguridad publicada, se recomienda utilizar las medidas de mitigación temporal proporcionadas por el proveedor oficial para defenderse contra ataques.
Para las vulnerabilidades que no afectan su negocio y para las cuales existe una versión segura disponible, se recomienda actualizar el software a dicha versión segura.
Para vulnerabilidades relacionadas con frameworks como Node.js/Next.js, puede usar comandos del gestor de paquetes para consultar la información de versiones:
Ejecute
npm list nextpara consultar la versión de Next.js instalada actualmente.Ejecute
npm view next versionspara ver todas las versiones disponibles e identificar las versiones seguras.Según las recomendaciones de solución en los detalles de la vulnerabilidad, ejecute
npm install next@<secure-version>para actualizar a la versión segura. Compruebe que la vulnerabilidad se haya solucionado después de la actualización.
Vulnerabilidades de software de Linux y del sistema Windows
Security Center admite la detección automática y la corrección con un solo clic de vulnerabilidades de software de Linux y del sistema Windows. Se recomienda gestionar las vulnerabilidades correspondientes desde la página de detalles. Para obtener más información sobre la corrección de vulnerabilidades, consulte Manage vulnerabilities.
Cuando existen múltiples vulnerabilidades de software de Linux en sus activos, puede utilizar la función de corrección por lotes. Solo las vulnerabilidades de software de Linux admiten corrección por lotes. Esta función identifica automáticamente los activos correspondientes a los avisos de vulnerabilidad seleccionados y corrige las vulnerabilidades elegidas en dichos activos. A continuación se describen los pasos para corregir por lotes vulnerabilidades de software de Linux.
Inicie sesión en la consola de Security Center.En el panel de navegación izquierdo, seleccione . En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que desea proteger: Chinese Mainland o Outside Chinese Mainland.
-
En la pestaña Linux Software Vulnerability de la página Vulnerabilities, seleccione las vulnerabilidades que desea corregir por lotes y haga clic en Batch Fix.
NotaAl corregir vulnerabilidades por lotes, se recomienda no corregir más de 100 vulnerabilidades a la vez por motivos de rendimiento. Si necesita corregir más de 100 vulnerabilidades, cree instantáneas y procédalas en lotes.
En el cuadro de diálogo Batch Fix, consulte la lista de activos que Security Center ha identificado como candidatos para corrección. Seleccione Automatically Create Snapshot and Fix Risk o Skip Snapshot and Fix, y haga clic en Fix Now.
Si la corrección por lotes falla, compruebe si el servidor tiene una conexión de red estable y si el espacio en disco está lleno. Para obtener más información, consulte Manage vulnerabilities.
Vulnerabilidades Web-CMS
Security Center admite la detección y corrección con un solo clic de vulnerabilidades Web-CMS. La función de detección de vulnerabilidades Web-CMS monitorea directorios de sitios web e identifica vulnerabilidades en constructores de sitios web comunes. El procedimiento para corregir vulnerabilidades Web-CMS es similar al de las vulnerabilidades de software de Linux. Para obtener más información, consulte Manage vulnerabilities.