Security Center vous permet de configurer le filtrage global des journaux et le contrôle d'accès dans l'onglet Other Configurations. Cette rubrique décrit les fonctionnalités disponibles dans cet onglet et explique comment les configurer.
Filtre global des journaux
Security Center propose un filtrage global des journaux pour garantir la sécurité, optimiser l'espace de stockage des journaux et améliorer votre efficacité opérationnelle.
Fonctionnement
Le filtre global des journaux traite les journaux de l'agent Security Center selon deux dimensions.
-
Filtrage basé sur des champs spécifiques et agrégation temporelle
Des champs spécifiques utilisés pour la collecte de données, tels que cmdline (ligne de commande), username (nom d'utilisateur) et pcmdline (ligne de commande du processus parent), sont combinés dans un ordre précis pour former une clé. Les événements partageant la même clé sont agrégés et filtrés sur une unité de temps donnée, et le nombre d'occurrences des événements présentant la même caractéristique est comptabilisé. Si le nombre d'occurrences ne dépasse pas le seuil spécifié, les événements sont signalés comme normaux. Si le nombre d'occurrences dépasse le seuil, les événements sont filtrés.
-
Filtrage basé sur les chaînes de processus
Les chaînes de processus des événements collectés sont normalisées et leurs caractéristiques sont extraites sous forme de clés de filtrage. Pendant la période de filtrage, le nombre d'occurrences des événements présentant la même caractéristique est comptabilisé. Si le nombre d'occurrences ne dépasse pas le seuil spécifié, les événements sont signalés comme normaux. Si le nombre d'occurrences dépasse le seuil, les événements sont filtrés.
Prérequis
Le service d'analyse des journaux doit être activé. Pour plus d'informations, consultez Activer l'analyse des journaux.
Si vous n'avez pas activé le service d'analyse des journaux, la fonctionnalité Global Log Filter n'apparaît pas dans la console.
Activer le filtrage global des journaux
Connectez-vous à la console Security Center.Dans le volet de navigation de gauche, sélectionnez . Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.
Dans l'onglet Settings, ouvrez le sous-onglet Other Configurations, puis dans la section Global Log Filter, activez l'interrupteur Log Filter.
Contrôle d'accès
Vous pouvez utiliser le service Alibaba Cloud Resource Access Management (RAM) pour créer et gérer des utilisateurs RAM (employés, systèmes et applications) et contrôler leurs autorisations sur les ressources. Si plusieurs utilisateurs doivent collaborer sur les ressources, RAM vous permet d'éviter de partager les clés de votre compte cloud et d'attribuer à chaque utilisateur uniquement les autorisations minimales requises. Cela réduit les risques liés à la sécurité des informations au sein de votre entreprise.
Si plusieurs utilisateurs collaborent sur les ressources cloud, nous vous recommandons de consulter régulièrement la console RAM pour vérifier les autorisations accordées. Cela permet d'éviter d'attribuer des autorisations excessives ou inutiles, ce qui pourrait compromettre la sécurité de vos actifs. Lors de la définition des autorisations, appliquez le principe du moindre privilège.
Connectez-vous à la console Security Center.Dans le volet de navigation de gauche, sélectionnez . Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.
-
Dans l'onglet Settings, ouvrez le sous-onglet Other Configurations, puis dans la section Access Control, consultez les entrées relatives à la livraison des données ActionTrail, à la description du rôle lié au service, à la gestion des politiques d'autorisation, à la gestion des utilisateurs et à la gestion des rôles.
Avant d'utiliser les éléments de vérification de type gestion des autorisations d'identité (CIEM) dans Cloud Security Posture Management (CSPM), vous devez activer l'interrupteur Data Delivery of ActionTrail. Une fois l'interrupteur activé, Security Center peut accéder aux données de journal du service ActionTrail pour vérifier si les éléments de configuration liés à la gestion des autorisations d'identité présentent des risques.
Consultez la description du rôle lié au service AliyunServiceRoleForSas de Security Center. Pour plus d'informations, consultez Rôles liés au service pour Security Center.
Pour Permission policy management, cliquez sur Management pour accéder à la console RAM, où vous pouvez gérer toutes les politiques d'autorisation du compte Alibaba Cloud actuel. Pour plus d'informations, consultez Gestion des politiques d'autorisation.
Pour User management, cliquez sur Management pour accéder à la console RAM, où vous pouvez gérer les utilisateurs créés sous le compte Alibaba Cloud actuel. Pour plus d'informations, consultez Gestion des utilisateurs.
Pour Role management, cliquez sur Management pour accéder à la console RAM, où vous pouvez gérer les rôles RAM créés sous le compte actuel. Pour plus d'informations, consultez Gestion des rôles.