Détectez les vulnérabilités et surveillez les événements de sécurité dans vos clusters ACK avec Security Center, notamment les images malveillantes, les attaques par logiciels malveillants, les intrusions dans les conteneurs, les évasions de conteneurs et les opérations à haut risque.
Prérequis
Vérifiez les points suivants :
Un cluster ACK est créé.
Security Center est activé.
(Utilisateurs RAM uniquement) La stratégie AliyunYundunSASReadOnlyAccess est associée à votre compte d'utilisateur RAM.
Consulter la surveillance de sécurité
Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur Clusters.
Sur la page Clusters, cliquez sur le cluster cible. Dans le volet de navigation de gauche, choisissez Security > Security Monitoring.
Sur la page Security Monitoring, examinez les sections suivantes.
Alertes
Cette section affiche les alertes relatives aux attaques par logiciels malveillants et virus au niveau des conteneurs et des hôtes, ainsi qu'aux intrusions dans les conteneurs, aux évasions de conteneurs et aux opérations à haut risque. Consultez la rubrique Container firewall.
Cliquez sur Alerts pour effectuer les opérations suivantes.
Gérer une alerte
Cliquez sur Handle dans la colonne Actions. Dans la boîte de dialogue, ajoutez l'alerte à la liste d'autorisation ou ignorez-la.
Enquêter sur une alerte
Cliquez sur Details dans la colonne Actions. La page de détails affiche l'heure de l'événement, les ressources affectées et l'ID du processus. Cliquez sur Diagnosis pour retracer la source de l'événement et afficher les données brutes.
Vulnérabilités
Cette section répertorie les vulnérabilités Linux et applicatives présentes dans les ressources du cluster. Consultez la rubrique Vulnerability Management.
Cliquez sur Vulnerabilities pour effectuer les opérations suivantes.
Examiner et corriger une vulnérabilité
Cliquez sur le nom de la vulnérabilité ou sur Handle dans la colonne Actions pour afficher les détails et les vulnérabilités en attente. La page de détails fournit des suggestions de correction. À partir de la liste, corrigez les vulnérabilités, vérifiez les correctifs ou consultez les détails.
Rechercher un CVE
Cliquez sur CVE ID à côté d'une vulnérabilité pour consulter sa fiche dans la bibliothèque de vulnérabilités Alibaba Cloud.
Risques liés à la ligne de base
Cette section identifie les risques présents dans les systèmes d'exploitation des instances ECS, les bases de données, les logiciels et les conteneurs afin de renforcer la posture de sécurité, de réduire le risque d'intrusion et de satisfaire aux exigences de conformité. Consultez la rubrique Baseline check.
Cliquez sur Baseline Risks. Cliquez sur Details dans la colonne Actions pour afficher la description du risque et les ressources affectées.
Alertes du pare-feu de conteneurs
Le pare-feu de conteneurs est un service de pare-feu dédié aux environnements de conteneurs. Il génère des alertes ou bloque les comportements anormaux des conteneurs lorsque des pirates exploitent des vulnérabilités ou des images malveillantes pour envahir le cluster. Consultez la rubrique Overview.
Cliquez sur Alerts Generated by Container Firewall pour afficher la liste des alertes.
Chaque entrée d'alerte indique le niveau de gravité, le nom de l'alerte, la source, les objets réseau ciblés, les ports, les clusters et le mode de défense.
Pour mettre à jour une règle d'alerte, cliquez sur Edit Rule dans la colonne Actions.