Une fois Cloud Honeypot déployé, ce service intercepte les attaques réelles menées contre vos serveurs, qu'elles proviennent de l'intérieur ou de l'extérieur du cloud. Il affiche ensuite ces données sous forme d'événements d'alerte sur la page Cloud Honeypot. Pour garantir la sécurité de vos serveurs, nous vous recommandons de consulter et de traiter rapidement ces événements d'alerte.
Consulter les événements d'alerte
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez . Dans l'angle supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.
-
Sur la page Alert Incident, consultez les statistiques des événements d'alerte, notamment Manage Node Status, Authorized Probes, Available Probes et Deployed Host Probes.
Si vos sondes honeypot sont insuffisantes, cliquez sur Upgrade Configuration pour en acheter davantage.
-
La liste des alertes présente les détails des événements d'alerte de sécurité générés par les attaques interceptées par Cloud Honeypot. Ces informations incluent Risk Level, Risk Overview et Attack Source.
Cliquez sur View Logs dans la colonne Actions de l'événement d'alerte cible afin d'accéder à la page Incident Log. Vous y trouverez les entrées de journal détaillées liées à cet événement d'alerte.
Pour afficher les détails d'un journal, cliquez sur Details dans la colonne Actions du journal cible. Les informations affichées comprennent Basic Information et Attack Timeline.
Traiter les événements d'alerte
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez . Dans l'angle supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.
-
Traitez les événements d'alerte sur la page Alert Incident.
Choisissez une méthode de traitement adaptée aux détails de l'événement d'alerte.
-
Ajout à la liste d'autorisation
ImportantLorsque vous définissez la méthode de traitement sur Add to Whitelist, les événements d'alerte présentant les mêmes informations d'attaque n'apparaissent plus dans la liste. Faites preuve de prudence avant d'exécuter cette opération.
Si un événement d'alerte provient d'une charge de travail légitime, cliquez sur Handle dans la colonne Actions de cet événement, puis définissez la méthode de traitement sur Add to Whitelist.
RemarqueAprès avoir ajouté un événement d'alerte à la liste d'autorisation, recherchez-le dans la liste des événements d'alerte traités si vous souhaitez le signaler à nouveau. Cliquez ensuite sur Handle dans la colonne Actions, puis sélectionnez Remove from Whitelist.
-
Marquage comme traité
Si l'événement d'alerte correspond à une attaque confirmée, renforcez la sécurité de votre serveur ou de votre VPC afin de corriger les risques identifiés. Une fois ce durcissement terminé, cliquez sur Handle dans la colonne Actions, puis définissez la méthode de traitement sur Mark as Handled.
-