Security Center:Afficher et gérer les risques d'attaque

Étape 1 : Ajouter à la liste blanche (facultatif)

Si vous avez déployé WAF, Cloud Firewall ou d'autres politiques de contrôle d'accès dans votre environnement réseau, ajoutez les plages d'adresses IP des nœuds d'analyse de Security Center à la liste blanche.

• Outside Chinese Mainland : 43.106.35.0/24

• Chinese Mainland : 47.102.22.128/25

Étape 2 : Créer une tâche d'analyse

1. Connectez-vous à la console Security Center. Dans le coin supérieur gauche de la page, sélectionnez la région de vos ressources : Chinese Mainland ou Outside Chinese Mainland, puis cliquez sur Risk Governance > Attack Management dans le volet de navigation de gauche.

2. Dans l'onglet Attack Risk, choisissez une méthode d'analyse selon vos besoins.

   Méthode d'analyse	Cas d'utilisation
   Quick Scan	Pour une évaluation immédiate et complète des risques, telle que la réponse d'urgence aux incidents de sécurité ou les vérifications post-déploiement pour les nouveaux services.
   Analyse périodique	Pour la réduction continue de la surface d'attaque et la surveillance continue des ressources. Nous vous recommandons de la configurer pour qu'elle s'exécute chaque semaine ou chaque mois.

   • Quick Scan : Cliquez sur Quick Scan dans le coin supérieur droit. Le système lance immédiatement l'analyse des ressources et l'analyse des attaques pour tous les produits Alibaba Cloud pris en charge.

   • Analyse périodique : Cliquez sur Scan Policy dans le coin supérieur droit. Dans l'onglet Scan Policy Management, activez l'interrupteur Scheduled Scan et configurez les règles d'analyse.

     • Scan Schedule Settings : Définissez la fréquence d'analyse. Choisissez Every Day, Every Week (spécifiez le jour de la semaine) ou Every Month (spécifiez la date).

       Remarque

       Pour éviter d'impacter votre activité, nous vous recommandons d'effectuer l'analyse pendant les heures creuses.

     • Scan Time : Pour garantir la stabilité de l'analyse, le système sélectionne une heure dans le cycle configuré (jour/semaine/mois) entre 00:00 et 24:00 pour démarrer l'analyse. La spécification d'une heure d'analyse exacte n'est pas prise en charge.

     • Scan Target Exclusion List : Définissez les ressources sources à exclure de l'analyse. Seuls le Domain Name et les IP Information des ressources attribuées peuvent être exclus. Si aucun paramètre n'est défini, toutes les ressources Attributed sont analysées par défaut.

       Remarque

       Lors de la première analyse (lorsqu'aucune Quick Scan ni aucune Scheduled Scan n'a été exécutée), les champs Domain Name et IP Information sont vides et la Scan Target Exclusion List ne peut pas être configurée.

     • Sensitive Assets : Définissez la portée des ressources à analyser. Pour connaître les produits cloud pris en charge, consultez la rubrique Produits cloud pris en charge.

3. Après avoir configuré la tâche d'analyse, Security Center exécute les sous-tâches suivantes dans l'ordre :

   Remarque

   Toutes les sous-tâches prennent environ 1 heure pour se terminer. Veuillez patienter.

   1. Refresh Cloud Assets (mappage des ressources) : Détecte et met à jour les Cloud Assets et les Shadow Assets associés sous votre compte.

   2. Cloud Product Exposure Analysis Task : Analyse les vulnérabilités et l'exposition des ressources Attributed afin d'identifier les risques de sécurité et les vulnérabilités susceptibles d'être exposés à Internet public.

   3. Attack Path Analysis : Analyse les chemins d'accès des menaces découvertes et génère les données Attack Risk.

Étape 3 : Afficher les tâches d'analyse

Après avoir démarré une tâche d'analyse en un clic ou périodique, consultez son état d'exécution, y compris la progression, la liste des sous-tâches et les types de ressources analysées. Suivez ces étapes :

1. Cliquez sur Task Management dans le coin supérieur droit de la page Attack Management.

2. Sur la page Task Management, consultez l'état d'exécution de la tâche. Les différents types de tâches correspondent à différentes méthodes d'analyse :

   Type de tâche	Méthode d'analyse
   Manual Scan Task	Analyse en un clic
   System Scan Task	Analyse périodique

3. Cliquez sur Details dans la colonne Actions de la tâche principale pour afficher l'état d'exécution de ses trois sous-tâches : Refresh Cloud Assets, Cloud Product Exposure Analysis Task et Attack Path Analysis.

4. Dans la liste des sous-tâches, cliquez sur Details dans la colonne Actions pour afficher les ressources et les informations sur les instances liées à la tâche.

Afficher la posture globale des risques d'attaque

L'onglet Attack Surface affiche l'exposition globale de votre environnement.

1. Connectez-vous à la console Security Center. Dans le coin supérieur gauche de la page, sélectionnez la région de vos ressources : Chinese Mainland ou Outside Chinese Mainland, puis cliquez sur Risk Governance > Attack Management dans le volet de navigation de gauche.

2. Dans l'onglet Attack Surface, examinez les sections suivantes :

   • Top 5 Risk Paths : Répertorie les cinq chemins d'attaque présentant le risque le plus élevé, classés selon un score de risque global qui prend en compte la gravité des vulnérabilités, l'importance des ressources et l'étendue de l'exposition. Prévisualisez un Attack Path directement, ou cliquez sur View Now pour ouvrir la page des détails du risque.

   • Attack Path Type : Affiche la répartition des types de chemins d'attaque, tels que les intrusions provenant de l'exposition à Internet, les mouvements latéraux via l'accès aux produits cloud et les mouvements latéraux via les vulnérabilités de l'hôte, afin d'identifier les modèles de risque dominants dans votre environnement.

   • Assets :

     • At-risk Asset Type : Détaille les types de ressources impliquées dans les risques d'attaque actifs et leurs pourcentages relatifs.

     • Top10 Exposed Component : Répertorie les dix composants présentant le risque d'exposition le plus élevé, ce qui vous aide à identifier les sources spécifiques de risque.

     • Exposure Method : Indique comment les ressources sont exposées, par exemple directement via une adresse IP publique ou indirectement via Server Load Balancer (SLB). Pour plus d'informations, consultez la rubrique Présentation de la gestion de la surface d'attaque.

Afficher les détails des risques d'attaque

1. Accédez à l'onglet Attack Risk, localisez la ressource cible et cliquez sur Details dans la colonne Actions.

2. Sur la page des détails du risque, deux sections sont disponibles :

   • Paths : Répertorie tous les chemins d'attaque pour le risque actuel. Chaque entrée représente une chaîne d'attaque complète, allant d'une ressource source à une ressource de destination.

   • Attack Path :

     1. Cliquez sur un nom d'attaque dans Paths pour afficher le chemin d'attaque correspondant sous forme graphique.

     2. Cliquez sur n'importe quel nœud du chemin pour afficher les détails associés, y compris les Basic Information, le Exposed Component, les Vulnerability Details, la Alert Handling, la Agentless Detection et le CSPM.