Security Center:Border Asset Discovery

Concepts clés

• Cloud Assets : instances de produits cloud activées dans votre compte Alibaba Cloud et prises en charge par la découverte des actifs, telles qu'Elastic Compute Service (ECS), Server Load Balancer (SLB) et Elastic IP (EIP).

• Shadow Assets : actifs non créés directement par votre compte. Le système les découvre grâce à une analyse d'association d'informations publiques, comme les journaux Certificate Transparency et les enregistrements DNS.

• Asset Status : propriété et statut d'un actif au sein du système, qui influencent directement la logique d'analyse et de scan des risques ultérieure.

  Statut de propriété	Description	Impact sur le scan
  Attributed	Actifs confirmés comme appartenant au compte actuel.	Scannés en continu pour détecter les vulnérabilités et l'exposition, et utilisés comme points de départ pour découvrir les Shadow Assets associés.
  Unconfirmed	Découverts par le système, mais dont la propriété n'est pas encore confirmée ; en attente de révision manuelle.	Non inclus dans le scan de vulnérabilités ni dans l'analyse des vecteurs d'attaque.
  To Be Investigated	La propriété de l'actif est en cours d'investigation et reste temporairement indéterminée.	Non inclus dans le scan de vulnérabilités ni dans l'analyse des vecteurs d'attaque.
  Ignored	Confirmés comme n'appartenant pas à l'entreprise, ou exclus du périmètre de scan.	Exclus de tous les scans et de l'analyse des risques.

Périmètre

• Prérequis liés à l'édition : Attack Management déjà acheté.

  Remarque

  Attack Management est une fonctionnalité vendue séparément. Accédez à la page d'achat ou Attack Surface pour l'acheter. Pour plus d'informations, consultez la rubrique Achat et désabonnement de Security Center - Fonctionnalités vendues séparément.

• Produits cloud pris en charge : Web Application Firewall, Elastic Compute Service (ECS), Server Load Balancer (SLB) exposé publiquement, etc. Pour plus d'informations, consultez la rubrique Produits cloud pris en charge.

Synchroniser les actifs

Inventaire des actifs et modification du statut

Après le scan, examinez les Shadow Assets nouvellement découverts et confirmez leur propriété.

1. Revenez à l'onglet Border Asset Discovery . Dans les sous-onglets Domain Name, IP et Certificate, filtrez les actifs selon le statut Unconfirmed.

2. Après avoir confirmé la propriété de l'actif (par exemple, en consultant le responsable métier ou en vérifiant votre CMDB interne), cliquez sur Change Status dans la colonne Actions pour l'actif cible.

   Remarque

   Vous pouvez également sélectionner plusieurs actifs et cliquer sur Change Status en bas à gauche de la liste pour un traitement par lot.

3. Dans la boîte de dialogue Change Status, sélectionnez une Handling Method appropriée :

   • Attributed : actifs confirmés comme appartenant au compte actuel.

   • To Be Investigated : la propriété de l'actif est en cours d'investigation et reste temporairement indéterminée.

   • Ignored : confirmés comme n'appartenant pas à l'entreprise ou ne devant pas être inclus dans le périmètre de scan.

4. Activez si nécessaire l'option Update : une fois activée, le système applique les modifications de statut par lot selon la logique d'association (par exemple, en appliquant le même statut à tous les noms de domaine sous le même certificat).

Étapes suivantes : scanner et traiter les risques d'attaque

Dans l'onglet Attack Risk , vous pouvez analyser les liens et les risques de sécurité des actifs exposés. Pour les risques d'attaque découverts, effectuez les actions suivantes :

• Consultez le Attack Path : traitez les points de risque le long du vecteur un par un.

• Utilisez l'AI Analysis pour obtenir des suggestions de réparation : remédiez aux risques en suivant les recommandations fournies.

• Add to Whitelist : ajoutez les vecteurs confirmés sans risque à la Add to Whitelist.

Pour les étapes détaillées de remédiation, consultez la rubrique Risques d'attaque.

FAQ

• Quelles sont les causes des échecs ou des délais d'expiration du scan ? Comment les résoudre ?

  • L'adresse IP du scanner peut être bloquée par WAF, Cloud Firewall ou les politiques de sécurité de l'hôte. Vérifiez et assurez-vous que toutes les adresses IP officielles du scanner ont été ajoutées à la liste d'autorisation de scan.

  • Assurez-vous que l'actif est allumé et accessible sur le réseau pendant le scan.

• Pourquoi un actif n'a-t-il pas été découvert ?

  Vérifiez les points suivants :

  • Le type d'actif doit figurer dans le périmètre des produits cloud pris en charge.

  • La découverte des actifs démarre à partir des actifs Attributed du compte actuel. Assurez-vous que les actifs de départ ont bien fait l'objet d'une confirmation de propriété via Asset Status.

  • Si l'actif est un Shadow Assets, il se peut qu'il n'ait pas été détecté automatiquement car son association avec les actifs existants est trop faible pour les règles de détection du système.