Security Center:Análisis de exposición de activos

Requisitos de edición

Esta función requiere uno de los siguientes elementos:

• Suscripción: Purchase a subscription instance y seleccione Ultimate o Enterprise como edición.

• Pay-as-you-go: Purchase a feature (pay-as-you-go), establezca Host and Container Security en Yes y bind the Ultimate or Enterprise edition quota a como mínimo un servidor.

Esta función solo está disponible para los servidores bound to the Ultimate or Enterprise edition .

Tipos de activos compatibles

El análisis de exposición de activos abarca lo siguiente:

• Cómputo y base de datos: instancias de ECS, Tair (compatible con Redis OSS), ApsaraDB RDS y ApsaraDB for MongoDB.

• Red: puertas de enlace NAT e instancias de Server Load Balancer (SLB) (se reportan en Gateways).

• Software: componentes del sistema, como OpenSSL y OpenSSH, además de componentes de aplicaciones de IA.

• Exposición de red: puertos.

Los activos que no están desplegados en Alibaba Cloud no son compatibles.

Estadísticas de exposición

La página Asset Exposure Analysis muestra las siguientes estadísticas de los activos expuestos a internet. Los resultados se actualizan automáticamente cada día.

Niveles de gravedad de las vulnerabilidades:

Examinar la exposición de activos

Security Center examina automáticamente los activos expuestos cada día, por lo que no se requiere ninguna configuración manual. Si desea obtener los resultados más recientes de inmediato, ejecute un examen manual.

Consultar los detalles de exposición de activos

1. Inicie sesión en la consola de Security Center consola de Security Center consola de Security Center. En la esquina superior izquierda, seleccione la región donde se encuentran sus activos: China u Outside China.

2. En el panel de navegación izquierdo, elija Risk Governance > Asset Exposure Analysis.

3. En la página Asset Exposure Analysis, revise los siguientes datos de exposición. Datos de descripción general La parte superior de la página muestra los totales agregados de Weak Password y Exploitable Vulnerabilities. Haga clic en cualquier número para consultar los detalles relacionados. Lista de activos expuestos Filtre los activos por estado de vulnerabilidad, grupo de activos, puerto u otras dimensiones para encontrar exposiciones según distintos criterios. Si un activo tiene una etiqueta de aplicación de IA, significa que tiene componentes de IA expuestos a internet. Detalles de exposición de un activo Haga clic en Exposure Details en la columna Actions de un activo para abrir el panel de detalles. Este panel muestra la topología del vínculo de comunicación del activo, los detalles del vínculo y las contraseñas débiles y vulnerabilidades detectadas. Use el menú desplegable de activos en la parte superior del panel para cambiar entre ellos. Revise los detalles de los riesgos en las siguientes pestañas: Topología del vínculo de comunicación Si una instancia de ECS o una base de datos accede a internet mediante varios métodos, la topología muestra múltiples rutas. Por ejemplo, si una instancia utiliza tanto una puerta de enlace NAT como una instancia de SLB, la topología muestra dos rutas. Haga clic en cualquier activo de una ruta para cambiar a ella y consultar sus detalles. Los colores de los nodos indican la gravedad de las vulnerabilidades detectadas en cada activo: Exportar datos de exposición Para exportar los datos de exposición como un archivo de Excel, haga clic en el ícono en la esquina superior derecha, arriba de la lista de activos expuestos.

   • Weak Password: consulte las contraseñas débiles detectadas. Haga clic en el nombre de un elemento de contraseña débil para ir a la página de detalles del activo. En la pestaña Baseline Risks, consulte todos los riesgos de línea base detectados en ese activo. Cambie las contraseñas débiles de manera oportuna para evitar accesos no autorizados y el robo de datos.

   • Exploitable Vulnerabilities / All Vulnerabilities: haga clic en la URL de una vulnerabilidad para abrir su página de detalles. Ahí podrá consultar la información de la vulnerabilidad y aplicar las sugerencias de corrección proporcionadas. Corrija las vulnerabilidades de riesgo alto lo antes posible.

   • Risk-related Configurations: haga clic en un elemento de riesgo detectado para ir a la página Cloud Service y consultar los detalles del riesgo junto con las opciones de remediación.

   El código de colores aplica únicamente a sus activos. Los demás componentes de la topología, como los nodos de internet, son grises de forma predeterminada.

   Color	Significado
   Rojo	Se detectaron vulnerabilidades de riesgo alto que se pueden explotar a través de internet.
   Naranja	Se detectaron vulnerabilidades de riesgo medio que se pueden explotar a través de internet.
   Gris	Se detectaron vulnerabilidades de riesgo bajo, o bien es el color predeterminado de los nodos de internet.
   Verde	No se detectaron contraseñas débiles ni vulnerabilidades explotables.

Pasos siguientes

Para reducir la exposición a internet de las instancias de ECS:

• Best practices of the security group (part 1)

• Use Cloud Firewall to control access between ECS instances

• Enable or disable the system firewall on a Linux ECS instance

• Configure firewall rules for a Windows ECS instance

Para gestionar las vulnerabilidades detectadas:

• View and handle vulnerabilities

• Best practices for vulnerability fixes

Para corregir las contraseñas débiles de su sistema:

• Best practices for weak password security