Security Center:Onboard Huawei Cloud assets

1. Créer un groupe d'utilisateurs et accorder des autorisations

Pour plus de détails, consultez Créer un groupe d'utilisateurs et accorder des autorisations.

1. Connectez-vous à la console Huawei Cloud et accédez à la page User Groups. Dans le coin supérieur droit de la page User Groups, cliquez sur Create User Group.

2. Sur la page Create User Group, saisissez un nom et une description pour le groupe d'utilisateurs, puis cliquez sur OK.

3. Sur la page User Groups, cliquez sur Authorize dans la colonne Actions pour le groupe d'utilisateurs nouvellement créé.

4. Accordez les autorisations correspondantes en fonction des fonctionnalités que vous souhaitez utiliser, puis cliquez sur Next.

   • Ressources d'hôte :

     • ECS ReadOnlyAccess : autorisation en lecture seule pour Elastic Cloud Server.

     • IAM ReadOnlyAccess : autorisation en lecture seule pour Identity and Access Management (IAM).

   • Gestion de la posture de sécurité cloud :

     • Tenant Guest : autorisation en lecture seule pour tous les services cloud (à l'exclusion des autorisations IAM).

     • IAM ReadOnlyAccess : autorisation en lecture seule pour Identity and Access Management (IAM).

   • Agentic SOC : Cliquez sur Create Policy pour créer deux stratégies personnalisées nommées siemBasePolicy et siemNormalPolicy. Accordez ensuite ces stratégies au groupe d'utilisateurs actuel. Pour plus de détails, consultez Créer une stratégie personnalisée.

     Remarque

     Pour créer une stratégie personnalisée dans Huawei Cloud, vous devez définir à la fois une stratégie de niveau global et une stratégie de niveau projet afin de faciliter l'application du principe du moindre privilège lors de l'autorisation.

     • La stratégie siemBasePolicy correspond aux autorisations des services cloud de niveau global. Le contenu de la stratégie est le suivant :

       {
           "Version": "1.1",
           "Statement": [
               {
                   "Effect": "Allow",
                   "Action": [
                       "iam:roles:listRoles",
                       "iam:roles:getRole",
                       "iam:groups:listGroupsForUser",
                       "iam:groups:listGroups",
                       "iam:users:getUser",
                       "iam:groups:getGroup"
                   ]
               },
               {
                   "Effect": "Allow",
                   "Action": [
                       "rms:resources:list",
                       "rms:resources:summarize"
                   ]
               },
               {
                   "Effect": "Allow",
                   "Action": [
                       "obs:object:GetObject",
                       "obs:bucket:GetBucketLocation",
                       "obs:bucket:HeadBucket",
                       "obs:object:GetObjectVersionAcl",
                       "obs:bucket:ListAllMyBuckets",
                       "obs:bucket:ListBucket",
                       "obs:object:GetObjectVersion",
                       "obs:object:GetObjectAcl"
                   ]
               }
           ]
       }

     • La stratégie siemNormalPolicy correspond aux autorisations des services cloud de niveau projet. Le contenu de la stratégie est le suivant :

       {
           "Version": "1.1",
           "Statement": [
               {
                   "Effect": "Allow",
                   "Action": [
                       "cfw:ipGroup:list",
                       "cfw:acl:list",
                       "cfw:ipMember:put",
                       "cfw:ipMember:create",
                       "cfw:ipGroup:create",
                       "cfw:instance:get",
                       "cfw:ipGroup:put",
                       "cfw:ipMember:list",
                       "cfw:ipGroup:get",
                       "cfw:ipMember:delete"
                   ]
               },
               {
                   "Effect": "Allow",
                   "Action": [
                       "waf:whiteBlackIpRule:list",
                       "waf:whiteBlackIpRule:put",
                       "waf:ipgroup:get",
                       "waf:whiteBlackIpRule:get",
                       "waf:ipgroup:list",
                       "waf:whiteBlackIpRule:create",
                       "waf:whiteBlackIpRule:delete"
                   ]
               }
           ]
       }

5. Dans la section Select Authorization Scope Plan, sélectionnez All Resources et cliquez sur OK.

2. Créer un utilisateur IAM et obtenir une clé AK

Pour plus de détails, consultez Créer un utilisateur IAM.

1. Dans la console Huawei Cloud, accédez à la page Utilisateurs. Dans le coin supérieur droit de la page Users, cliquez sur Create User.

2. Sur la page Create User, saisissez un nom d'utilisateur, sélectionnez Programmatic Access pour le paramètre Access Mode, puis cliquez sur Next.

   Définissez le nom d'utilisateur sur AccessToAliSAS et sélectionnez Access Key comme type d'identifiant.

3. Sur la page d'assistant Add to User Group (Optional), sélectionnez le groupe d'utilisateurs créé à l'étape précédente et cliquez sur Create User.

4. Dans la boîte de dialogue Download Access Key, cliquez sur OK.

   Enregistrez l'Access Key ID et la Secret Access Key à partir du fichier credentials.

3. Description des autorisations et soumission de la clé AK du sous-compte

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez System Configuration > Feature Settings. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

3. Sous l'onglet Multi-cloud Configuration Management > Multi-cloud Assets, cliquez sur Grant Permission et sélectionnez Huawei Cloud dans la liste déroulante.

   Vous pouvez également ouvrir le panneau Add Assets Outside Cloud à partir de l'un des points d'entrée suivants :

   • Sur la page Asset Center > Host, placez le pointeur sur la zone Add Multi-cloud Asset, puis cliquez sur Add sous Huawei Cloud.

   • Sous l'onglet Cloud Service Configuration Risk de la page Risk Governance > CSPM, placez le pointeur sur la zone Multi-cloud Service Integration, puis cliquez sur Add sous Huawei Cloud.

   • Sur la page Agentic SOC > Service Integration, placez le pointeur sur la zone Multi-cloud Service Access, puis cliquez sur Grant Permission sous Huawei Cloud.

4. Dans le panneau Add Assets Outside Cloud , conservez la sélection par défaut Manual Configuration. En fonction des capacités de Security Center dont vous avez besoin, sélectionnez les fonctionnalités correspondantes dans la section Permission Description , puis cliquez sur Next.

   • Host : Sélectionnez cette option si vous souhaitez que Security Center synchronise automatiquement les ressources d'hôte Huawei Cloud. Après avoir sélectionné cette option, vous devrez accorder l'autorisation de lecture pour les serveurs cloud au sous-compte utilisé pour l'intégration lors des étapes suivantes.

   • CSPM : Sélectionnez cette option si vous devez utiliser la gestion de la posture de sécurité cloud pour analyser les configurations des produits Huawei Cloud et gérer les risques liés à la configuration des produits cloud.

   • Agentic SOC : Sélectionnez cette option si vous devez utiliser Agentic SOC pour coordonner les actions de réponse avec les ressources Huawei Cloud, telles que le blocage des adresses IP malveillantes.

5. Sur la page d'assistant Submit AccessKey Pair , saisissez la clé AK et la clé SK obtenues pour le sous-compte, puis cliquez sur Next.

   Le nom du compte sert à distinguer les différents comptes au sein d'un même fournisseur cloud. Nous vous recommandons de définir un nom explicite en fonction de son usage.

   Important

   Ne supprimez ni ne désactivez le sous-compte ou sa clé AK, car cela pourrait affecter l'intégration.

4. Finaliser la configuration de la politique d'intégration

1. Dans le panneau Add Assets Outside Cloud de la console Security Center, configurez la région, la fréquence de synchronisation des données et d'autres paramètres pour les ressources Huawei Cloud à intégrer dans l'assistant Policy Configuration , puis cliquez sur OK.

   Paramètre	Description
   Select region	Sélectionnez la région à laquelle appartiennent les ressources à intégrer. Security Center intègre les données des ressources du compte actuel dans le centre de données correspondant, en fonction du centre de données que vous sélectionnez dans le coin supérieur gauche de la console (China ou Singapore).
   Region Management	Si vous activez cette option, Security Center intègre automatiquement les données des ressources des nouvelles régions ajoutées au compte Huawei Cloud actuel dans le centre de données actuel. Si vous ne sélectionnez pas cette option, les ressources des nouvelles régions ne seront pas intégrées à Security Center.
   Host Asset Synchronization Frequency	Sélectionnez l'intervalle auquel Security Center synchronise automatiquement les ressources d'hôte Huawei Cloud. Si vous sélectionnez Disable, la synchronisation est désactivée. Remarque Ce paramètre doit être configuré lorsque la description des autorisations est définie sur Host.
   Cloud Service Synchronization Frequency	Sélectionnez l'intervalle auquel Security Center synchronise automatiquement les produits cloud Huawei Cloud. Si vous sélectionnez Disable, la synchronisation est désactivée. Remarque Ce paramètre doit être configuré lorsque la description des autorisations est définie sur CSPM.
   AK Service Status Check	Sélectionnez l'intervalle auquel Security Center vérifie automatiquement la validité de la clé API du compte Huawei Cloud. Si vous sélectionnez Disable, la vérification n'est pas effectuée.

2. Cliquez sur Synchronize Assets pour synchroniser toutes les ressources de votre compte Huawei Cloud vers Security Center.

1. Créer une clé d'accès pour le compte principal

Pour plus de détails, consultez Ajouter une clé d'accès.

1. Connectez-vous à la console Huawei Cloud et accédez à la page Access Keys.

2. Cliquez sur Add Access Key. Dans la boîte de dialogue, cochez la case I understand the risks that creating an access key may bring to my account et cliquez sur Continue.

3. Dans la boîte de dialogue Created, cliquez sur Download Now.

   Enregistrez l'Access Key ID et la Secret Access Key à partir du fichier credentials.

2. Soumettre la clé AK du compte principal

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez System Configuration > Feature Settings. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

3. Sous l'onglet Multi-cloud Configuration Management > Multi-cloud Assets, cliquez sur Grant Permission et sélectionnez Huawei Cloud dans la liste déroulante.

   Vous pouvez également ouvrir le panneau Add Assets Outside Cloud à partir de l'un des points d'entrée suivants :

   • Sur la page Asset Center > Host, placez le pointeur sur la zone Add Multi-cloud Asset, puis cliquez sur Add sous Huawei Cloud.

   • Sous l'onglet Cloud Service Configuration Risk de la page Risk Governance > CSPM, placez le pointeur sur la zone Multi-cloud Service Integration, puis cliquez sur Add sous Huawei Cloud.

   • Sur la page Agentic SOC > Service Integration, placez le pointeur sur la zone Multi-cloud Service Access, puis cliquez sur Grant Permission sous Huawei Cloud.

4. Dans le panneau Add Assets Outside Cloud , sélectionnez Quick Configuration et cliquez sur Next.

5. Sur la page d'assistant Submit AccessKey Pair , saisissez l'AccessKeyId, la SecretAccessKey et le nom du compte obtenus, puis cliquez sur Next.

   Le nom du compte sert à distinguer les différents comptes au sein d'un même fournisseur cloud. Nous vous recommandons de définir un nom explicite en fonction de son usage.

Une fois les opérations précédentes terminées, Security Center crée automatiquement un utilisateur et un groupe d'utilisateurs avec le préfixe AlibabaCloudGroup_ dans la console Huawei Cloud pour finaliser l'autorisation d'intégration à Security Center. Nous vous recommandons de ne pas supprimer ni désactiver cet utilisateur et sa clé AK, car cela pourrait affecter l'intégration des ressources Huawei Cloud.

3. Finaliser la configuration de la politique d'intégration

1. Dans le panneau Add Assets Outside Cloud de la console Security Center, configurez la région, la fréquence de synchronisation des données et d'autres paramètres pour les ressources Huawei Cloud à intégrer dans l'assistant Policy Configuration , puis cliquez sur OK.

   Paramètre	Description
   Select region	Sélectionnez la région à laquelle appartiennent les ressources à intégrer. Security Center intègre les données des ressources du compte actuel dans le centre de données correspondant, en fonction du centre de données que vous sélectionnez dans le coin supérieur gauche de la console (Chinese Mainland ou Outside Chinese Mainland).
   Region Management	Si vous activez cette option, Security Center intègre automatiquement les données des ressources des nouvelles régions ajoutées au compte Huawei Cloud actuel dans le centre de données actuel. Si vous ne sélectionnez pas cette option, les ressources des nouvelles régions ne seront pas intégrées à Security Center.
   Host Asset Synchronization Frequency	Sélectionnez l'intervalle auquel Security Center synchronise automatiquement les ressources d'hôte Huawei Cloud. Si vous sélectionnez Disable, la synchronisation est désactivée.
   AK Service Status Check	Sélectionnez l'intervalle auquel Security Center vérifie automatiquement la validité de la clé AccessKey du compte principal Huawei Cloud. Si vous sélectionnez Disable, la vérification n'est pas effectuée.

2. Cliquez sur Synchronize Assets pour synchroniser toutes les ressources d'hôte de votre compte Huawei Cloud vers Security Center.

4. Supprimer la clé d'accès du compte principal

Pour plus de détails, consultez Supprimer une clé d'accès.

1. Connectez-vous à la console Huawei Cloud et accédez à la page Access Keys.

2. Cliquez sur Disable dans la colonne Actions pour la clé d'accès, puis cliquez sur OK dans la boîte de dialogue.

3. Cliquez sur Delete dans la colonne Actions pour la clé d'accès, puis cliquez sur OK dans la boîte de dialogue.

Hôte

Dans la console Security Center, accédez à la page Asset Center > Host. Dans la zone d'intégration des ressources multi-cloud, cliquez sur l'icône pour afficher les hôtes Huawei Cloud intégrés. Pour plus d'informations, consultez Ressources serveur.

CSPM

Dans la console Security Center, accédez à la page Asset Center > Overview > Cloud Product pour afficher la liste des produits Huawei Cloud intégrés via un sous-compte. Pour plus d'informations, consultez Afficher les informations sur les services cloud.

Agentic SOC

Dans la console Security Center, accédez à la page System Configuration > Feature Settings. Sous l'onglet Multi-cloud Configuration Management , vérifiez l'état du service Agentic SOC. Si l'état du service indique Normal, l'intégration a réussi. Sur la page Multi-cloud Configuration, sélectionnez l'onglet Multi-cloud Assets pour afficher la liste des comptes cloud autorisés (incluant le fournisseur cloud, le nom du compte, l'ID de clé, l'état du service, l'état d'utilisation et d'autres colonnes). Cliquez sur Add Authorization pour ajouter un compte cloud. Développez un enregistrement de compte Huawei Cloud pour afficher les détails des autorisations : l'état du service pour Read-only Access to Services and Resources Under Account affiche Abnormal, tandis que l'état du service pour Threat Analysis - Read and Partial Write Permissions for All Cloud Products affiche Normal. Vous pouvez gérer les autorisations à l'aide des liens Modify et Delete dans la colonne Actions.

Installer l'agent et associer une licence pour l'hôte

1. Installez l'agent Security Center sur vos ressources Huawei Cloud. Pour plus d'informations, consultez Installer l'agent.

   Important

   Lors de la génération de la commande d'installation, vous devez sélectionner Huawei Cloud pour le paramètre Service Provider.

2. L'édition gratuite prend uniquement en charge l'analyse de sécurité de base et n'offre aucune capacité de protection. Vous pouvez associer une édition payante de Security Center (telle qu'Anti-virus, Advanced, Enterprise ou Ultimate) à vos serveurs Huawei Cloud intégrés pour bénéficier des capacités de protection de Security Center. Pour plus d'informations, consultez Configurer les éditions ou niveaux de protection.

Exécuter une vérification CSPM

1. Définir et exécuter une politique de vérification des risques de configuration de la plateforme cloud pour vérifier si des risques de configuration existent dans vos produits Huawei Cloud.

2. Afficher et traiter les éléments de vérification des risques de configuration de la plateforme cloud ayant échoué.

Ingérer les journaux dans Agentic SOC

Vous devez ingérer les journaux du Web Application Firewall et du Cloud Firewall de Huawei Cloud pour utiliser les capacités de détection des menaces, de réponse aux événements de sécurité et autres fournies par Agentic SOC. La procédure d'ingestion des journaux est la suivante :

1. Ingérez les journaux Huawei Cloud dans Agentic SOC.

   1. Transférer les journaux à ingérer vers un produit cloud spécifique.

   2. Associer un compte cloud tiers et configurer une source de données.

   3. Ingérer les journaux des produits cloud tiers.

2. Utiliser les capacités Agentic SOC telles que la détection des menaces et la réponse aux événements de sécurité.