Appliquez rapidement les correctifs pour les vulnérabilités à haut risque sur vos instances ECS afin de prévenir les exploitations telles que l'élévation de privilèges et l'exécution de code à distance.
Après la publication des correctifs par les éditeurs, les acteurs malveillants développent rapidement des exploits à partir des détails du correctif. Appliquez les correctifs dès qu'ils sont disponibles.
Prérequis
Assurez-vous d'avoir :
Activé la protection de sécurité de l'hôte sur vos instances ECS, ce qui active l'édition gratuite de Security Center
(Pour la correction des vulnérabilités) Activé la fonctionnalité de correction des vulnérabilités dans Security Center (payant)
Surveiller les vulnérabilités
Une fois la protection de sécurité de l'hôte activée, Security Center détecte en continu les vulnérabilités connues sur vos serveurs et applications. Par défaut, les analyses s'exécutent tous les deux jours.
Configurer les notifications d'alerte
Configurez les Paramètres de notification dans Security Center pour recevoir des alertes lorsque des vulnérabilités sont détectées.
Consulter les avis de sécurité
Consultez régulièrement les Avis de sécurité Alibaba Cloud pour obtenir les derniers détails sur les vulnérabilités et les correctifs recommandés.
Afficher les résultats d'analyse
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez . Sélectionnez la région de la ressource cible.
Sur la page Vulnerabilities, exécutez une analyse manuelle ou configurez des analyses automatiques.
Corriger les vulnérabilités
La correction des vulnérabilités est une fonctionnalité payante de Security Center. Activez la correction des vulnérabilités, puis corrigez les vulnérabilités détectées.
Définissez la Snapshot Retention Period pour créer un snapshot avant l'application du correctif. Cela vous permet de revenir en arrière si un correctif cause des problèmes.
Console
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez . Cliquez sur le nombre sous High-priority Vulnerabilities (CVE). Recherchez les vulnérabilités dont le statut est Unfixed et dont la gravité est High.
Dans la colonne Actions, cliquez sur Fix. Définissez la Snapshot Retention Period, puis cliquez sur Fix Now > OK.
Une fois la tâche de correction exécutée, le statut de la vulnérabilité passe à Fixing.
Vérifier la correction
Une fois la correction terminée, cliquez sur Verify ou attendez le prochain cycle d'analyse. Confirmez que le statut passe à Handled ou que la vulnérabilité n'apparaît plus. Si la correction échoue, effectuez un dépannage en fonction des détails de l'erreur.
API
Appelez ModifyOperateVul pour gérer les vulnérabilités détectées.
Appelez OperateVuls pour corriger les vulnérabilités logicielles Linux.
Consultez la rubrique Correction des vulnérabilités pour toutes les opérations API de gestion des vulnérabilités.
Vérifier la posture de conformité
Utilisez CSPM pour identifier les instances ECS présentant des vulnérabilités à haut risque non corrigées.
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez . Cliquez sur l'onglet Cloud Service Configuration Risk, recherchez Computers with unpatched high-risk system vulnerabilities, puis cliquez sur Scan dans la colonne Operation.
Si le statut est Not Passed, des vulnérabilités à haut risque non corrigées existent. Cliquez sur Details pour afficher les instances concernées.
Consultez la rubrique Présentation de Cloud Security Posture Management.