Security Center:Gérer les serveurs

Synchroniser les ressources

Security Center synchronise automatiquement chaque minute les changements d'état des serveurs connectés, y compris le statut en ligne de l'agent et les informations sur les ressources. Si vous venez d'installer l'agent Security Center, il est possible que les nouveaux serveurs n'apparaissent pas immédiatement dans la liste des ressources en raison du délai de synchronisation. Effectuez une synchronisation manuelle pour obtenir instantanément les dernières ressources.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Asset Center > Host. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

3. Sur la page Host, onglet Server, cliquez sur Synchronize Assets.

4. Security Center récupère les dernières informations sur les ressources serveur et actualise la liste des serveurs.

Ajouter des ressources multicloud

Security Center prend en charge la protection des serveurs non Alibaba Cloud, y compris les serveurs de clouds tiers et les serveurs de centres de données. Avant de pouvoir protéger ces serveurs, connectez-les à Security Center. Le tableau suivant décrit les types de serveurs pris en charge et les procédures de connexion.

Consulter les informations sur les serveurs

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Asset Center > Host. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

3. Sur l'onglet Asset Center, consultez les informations sur les serveurs.

   Consulter un serveur unique

   Utilisez le composant de recherche situé au-dessus de la liste des serveurs pour localiser un serveur spécifique par son Instance Name, son Public IP Address ou son Private IP Address.

   Vérifiez la colonne Risk Status pour déterminer si le serveur présente des risques de sécurité.

   Cliquez sur View dans la colonne Actions pour accéder à la page des détails du serveur.

   Onglet	Description
   Basic Information	Informations de base Affiche les informations de base du serveur, telles que l'ID, la région, le groupe et le système d'exploitation. Permet de modifier le groupe de serveurs et d'effectuer un diagnostic en un clic en cas de statut anormal de l'agent. Remarque Si des informations de base telles que l'adresse MAC ou la version du noyau sont manquantes, revenez à la liste des ressources, sélectionnez le serveur et choisissez More Operations > Asset Collection pour collecter les informations de base. Statut de défense Affiche le statut activé de l'autoprotection du client, de la défense contre les comportements réseau malveillants, de la défense contre les webshells et de la défense contre les comportements malveillants de l'hôte. Détection des vulnérabilités Affiche les types de détection des vulnérabilités et permet d'activer ou de désactiver différents types de détection de vulnérabilités pour le serveur. Prévention des attaques par force brute Affiche les règles de défense contre les attaques par force brute appliquées au serveur et permet de modifier ces règles. Paramètres de sécurité de connexion Affiche les adresses de connexion fréquemment utilisées, les adresses IP, les heures et les comptes pour le serveur. Permet de configurer les alertes associées.
   Vulnerability Details	Affiche les résultats de la détection des vulnérabilités pour le serveur.
   Alert	Affiche les informations d'alerte de sécurité pour le serveur.
   Asset Fingerprints	Affiche les informations détaillées sur l'empreinte numérique du serveur. Cet onglet est disponible uniquement lorsque Security Center remplit les conditions suivantes. Abonnement : Enterprise ou Ultimate (Si votre édition actuelle ne prend pas en charge cette fonctionnalité, effectuez une mise à niveau). Remarque L'édition de protection du serveur doit être définie sur l'édition que vous avez achetée. Pour plus d'informations, consultez la rubrique Associer une édition de protection de serveur. Paiement à l'utilisation : L'option Host and Container Security en paiement à l'utilisation est activée (Si elle n'est pas activée, achetez-la). Remarque Le niveau de protection du serveur doit être défini sur Comprehensive Host Protection ou Full Protection for Hosts and Containers. Pour plus d'informations, consultez la rubrique Associer un niveau de protection de serveur.
   Agentless Detection	Affiche les vulnérabilités, les configurations de référence et les alertes de sécurité détectées par la fonctionnalité de détection sans agent.
   CSPM	Cloud Service Configuration Risk : Affiche les détails de la vérification des risques de configuration des produits cloud pour le serveur. Baseline Risk : Affiche les résultats de la vérification des risques de référence pour le serveur. Remarque Cet onglet est disponible uniquement pour les instances Security Center dont la fonctionnalité de vérification des risques de référence est activée. Pour plus d'informations, consultez la rubrique Autoriser et activer CSPM.
   O&M and Monitoring	Maintenance à distance Affiche la liste des commandes, les résultats d'exécution des commandes et les résultats de livraison des fichiers pour la maintenance à distance via Cloud Assistant. Surveillance des performances Affiche l'utilisation du CPU, l'utilisation de la mémoire, la charge système, les taux d'entrée et de sortie du réseau et le nombre de connexions TCP.

   Filtrer par catégorie

   L'onglet Server propose des catégories de serveurs telles que At Risk, Unprotected et Exposed pour une gestion organisée.

   Catégorie	Description
   All Servers	Affiche tous les serveurs protégés par Security Center, y compris tous les serveurs Alibaba Cloud et les serveurs non Alibaba Cloud sur lesquels l'agent Security Center est installé.
   At Risk	Affiche les serveurs présentant des risques de sécurité, tels que des vulnérabilités, des risques Cloud Security Posture Management (CSPM) ou des alertes de sécurité.
   Unprotected	Affiche les serveurs dont le statut de l'agent est Offline ou Paused, ou dont le statut d'alimentation est Yes ou Unknown. Important Security Center ne peut pas assurer la protection de sécurité des serveurs dont le statut de l'agent est Offline ou Paused, ou dont le statut d'alimentation est Yes ou Unknown. Pour activer la protection, consultez la rubrique Activer la protection des serveurs.
   Unauthorized	Affiche les serveurs dont la version autorisée est Basic (abonnement) ou dont le niveau de protection est Unprotected (paiement à l'utilisation pour la sécurité des hôtes et des conteneurs).
   Shutdown	Affiche les serveurs arrêtés.
   Exposed	Affiche les serveurs exposés à Internet (serveurs pouvant communiquer via Internet). Pour plus de détails, consultez l'analyse de l'exposition des ressources. Remarque Cette fonctionnalité (analyse de l'exposition des ressources) est disponible uniquement lorsque la version ou le niveau de protection du serveur répond à des exigences spécifiques. Abonnement : Enterprise ou Ultimate (Si votre édition actuelle ne prend pas en charge cette fonctionnalité, effectuez une mise à niveau). Remarque L'édition de protection du serveur doit être définie sur l'édition que vous avez achetée. Pour plus d'informations, consultez la rubrique Associer une édition de protection de serveur. Paiement à l'utilisation : L'option Host and Container Security en paiement à l'utilisation est activée (Si elle n'est pas activée, achetez-la). Remarque Le niveau de protection du serveur doit être défini sur Comprehensive Host Protection ou Full Protection for Hosts and Containers. Pour plus d'informations, consultez la rubrique Associer un niveau de protection de serveur. Si les exigences ne sont pas satisfaites, Security Center ne peut pas fournir le nombre de serveurs exposés. La valeur Exposed affiche Unknown.
   Add	Affiche les serveurs ECS Alibaba Cloud achetés au cours des 15 derniers jours.
   Server Group	Affiche les serveurs de chaque groupe de serveurs. Cliquez sur le nom d'un groupe pour afficher l'état de sécurité des serveurs de ce groupe. Remarque Security Center permet de gérer et de supprimer des groupes de serveurs. Pour plus d'informations, consultez la rubrique Gérer les groupes de serveurs.
   Server Region	Affiche les serveurs de chaque région. Cliquez sur le nom d'une région pour afficher l'état de sécurité des serveurs de cette région.
   VPC	Affiche les serveurs de chaque VPC. Cliquez sur le nom d'un VPC pour afficher l'état de sécurité des serveurs de ce VPC.
   Importance	Affiche les serveurs selon chaque niveau d'importance des ressources. Dans la section Importance, cliquez sur Important, Normal ou Test pour afficher l'état de sécurité des serveurs de ce niveau. Remarque Security Center permet de classer les ressources en trois niveaux d'importance en fonction des besoins métier réels, ce qui permet une gestion par lots par importance.
   Tag	Affiche les serveurs selon chaque tag de ressource. Cliquez sur un tag ajouté sous Tag pour afficher l'état de sécurité des serveurs associés à ce tag. Remarque Security Center permet de gérer et de supprimer des tags de serveur. Pour plus d'informations, consultez la rubrique Gérer les tags de serveur.

   Rechercher selon plusieurs critères

   Les catégories de serveurs telles que All Servers et Unprotected permettent également d'utiliser une ou plusieurs conditions de recherche pour filtrer les serveurs.

   L'exemple suivant montre comment rechercher des serveurs qui remplissent les trois conditions suivantes : le type de système d'exploitation est Linux, des alertes de sécurité existent et la région est China (Hangzhou).

   1. Sur l'onglet All Servers, cliquez sur Whether Alert Exists.

   2. Dans la liste déroulante des conditions de recherche, configurez les conditions suivantes respectivement pour OS Type, OS Type et Region :

      • OS Type : Linux

      • Whether Alert Exists : Yes

      • Region : China (Hangzhou)

      Remarque

      Certaines conditions de recherche ne permettent pas la sélection directe. Sélectionnez la condition de filtre et saisissez une valeur spécifique dans le champ de saisie à droite.

      Après avoir configuré les conditions de filtre, les conditions définies s'affichent au-dessus de la liste des serveurs.

   3. Cliquez sur AND ou OR à gauche des conditions de recherche pour basculer la relation logique entre elles.

      • AND : Toutes les conditions doivent être satisfaites.

      • OR : Au moins une condition doit être satisfaite.

      Après configuration, les serveurs de la liste satisfont aux trois conditions.

   4. Facultatif : Pour enregistrer les conditions de filtre afin de les réutiliser, cliquez sur Save à droite des conditions de recherche.

      Après avoir enregistré les conditions comme conditions de recherche fréquentes, utilisez les conditions enregistrées pour trouver rapidement les serveurs cibles.

Gérer les informations du serveur

La page Asset Center propose des fonctionnalités de groupe de serveurs, d'importance et de tag pour gérer vos serveurs selon différentes dimensions et simplifier l'utilisation des autres fonctionnalités de Security Center.

Libérer et dissocier des serveurs

Choisissez l'opération appropriée en fonction du type de serveur et de son statut d'utilisation :

• Libérer une instance : Pour les serveurs Alibaba Cloud (ECS ou Simple Application Server) qui ne sont plus utilisés. Cette opération recycle les ressources et arrête la facturation. Effectuez la libération dans la console du serveur cloud correspondant.

• Dissocier un serveur : Pour les serveurs non Alibaba Cloud qui n'ont plus besoin de la protection de Security Center. La dissociation libère des quotas pouvant être utilisés pour protéger d'autres serveurs.

• Nettoyage planifié : Lorsque le nombre de serveurs non Alibaba Cloud est important. Après avoir activé cette fonctionnalité, le système nettoie automatiquement les serveurs non Alibaba Cloud hors ligne et récupère les quotas.

FAQ