Security Center:Afficher et traiter les éléments à risque de référence

Afficher les résultats des vérifications de référence et les suggestions de renforcement des risques

Consultez les détails des éléments à risque ayant échoué lors des vérifications de référence pour identifier les éléments nécessitant une action et les instances concernées.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, accédez à Risk Management > CSPM, puis cliquez sur l'onglet Baseline Risk.

3. Sous l'onglet Risk Details, consultez les éléments à risque et les suggestions par élément de vérification.

   • Dans la section Pass Rate, développez l'affichage pour voir le taux de réussite pour chaque référence. Survolez la ligne du taux de réussite pour afficher le nombre d'éléments de vérification à risque élevé (rouge), à risque moyen (orange), à risque faible (jaune) et ceux ayant échoué.

   • Dans la section Check Item Statistics, cliquez sur le nombre sous Failed ou Total Check Items Handled pour afficher les éléments de vérification correspondants dans la liste ci-dessous.

     Remarque

     La liste des éléments de vérification ayant échoué n'affiche que les données des 30 derniers jours. Le total des éléments de vérification traités inclut les données des 365 derniers jours et exclut les ressources libérées.

   • Consultez les détails et les suggestions pour un élément de vérification cible.

     Utilisez les contrôles de recherche et de filtrage situés au-dessus de la liste pour affiner les résultats par niveau de risque, statut et type, ou recherchez un élément spécifique par son nom.

     Dans la colonne Actions de l'élément de vérification cible, cliquez sur Details. Dans le panneau des détails, consultez la Description, les Suggestions, les Références associées et la liste des ressources affectées.

4. Sous l'onglet Baseline Check Policy, consultez les éléments à risque et les suggestions par référence.

   • Consultez les résultats de vérification pour toutes les politiques de vérification de référence ou pour une politique spécifique.

     Dans la zone de présentation des politiques, la politique par défaut est Default. Cliquez sur l'icône de développement pour ouvrir le menu des politiques de vérification de référence. Cliquez ensuite sur All Policies ou sur une politique spécifique pour afficher ses détails, y compris Servers Checked, Baselines, High Weak Password Risk et Last Check Pass Rate (le taux de réussite de la dernière vérification de référence).

     Cliquez sur le nombre sous High Weak Password Risk pour afficher la liste des éléments à risque liés aux mots de passe faibles.

     Important

     • High Weak Password Risk répertorie les risques de référence de gravité élevée qui nécessitent une attention immédiate. Pour savoir comment améliorer la sécurité des mots de passe et modifier les mots de passe dans les systèmes courants, consultez Bonnes pratiques de sécurité pour les mots de passe faibles.

     • La couleur de police de Last Check Pass Rate indique ce qui suit :

       • Vert : Les ressources analysées présentent un taux de réussite élevé pour les configurations de référence.

       • Rouge : Un grand nombre de configurations de référence ont échoué sur les ressources vérifiées, ce qui pose un risque de sécurité. Accédez à la page des détails de la vérification de référence pour consulter et corriger ces risques.

   • Consultez la liste des résultats de vérification de référence et des suggestions par référence.

     1. Dans la liste des résultats de vérification de référence, cliquez sur le nom d'une référence. Dans le panneau des détails de la référence, consultez les ressources affectées par la référence, ainsi que les nombres d'Passed Items et d'Risk Item.

     2. Dans le panneau des détails de la référence, repérez une ressource affectée et cliquez sur View dans la colonne Actions. Dans le panneau Risk Item, consultez tous les éléments à risque de référence pour cette ressource.

        Remarque

        Si un élément de vérification affiche le statut Passed, cela signifie que la configuration de l'instance correspondante ne présente aucun risque et ne nécessite aucune correction.

        Par exemple, pour la vérification Unauthorized Redis Access, si une base de données Redis n'a pas de mot de passe mais est liée à 127.0.0.1 (autorisant uniquement l'accès local), l'élément réussit la vérification de référence. Cela indique que l'accès non autorisé actuel est sécurisé et ne nécessite pas de correction. Décidez s'il convient de configurer un accès autorisé en fonction de vos besoins métier.

     3. Dans le panneau Risk Item, cliquez sur Details dans la colonne Actions pour un élément à risque. Consultez les informations fournies par Security Center pour l'élément à risque, y compris la Description, les Check Tips et les Suggestions.

        La boîte de dialogue affiche les détails suivants de l'élément à risque :

        • Description : Il est interdit d'exécuter des conteneurs avec l'indicateur allowPrivilegeEscalation défini sur true.

        • Suggestions : Notez que cette opération efface les données du pod.

        1. Modifiez le fichier YAML existant du pod et définissez spec.containers.securityContext.allowPrivilegeEscalation sur false. Extrait YAML d'exemple : apiVersion: v1, kind: Pod. Dans securityContext, configurez allowPrivilegeEscalation: false.

        2. Exécutez la commande kubectl replace pour mettre à jour la configuration du pod.

        3. Exécutez une commande pour interroger la configuration YAML et vérifier que la modification prend effet.

     4. Facultatif : Revenez au panneau des détails de la référence. Dans le coin supérieur droit de la liste des résultats de vérification de référence, cliquez sur l'icône d'exportation . Dans la boîte de dialogue Select Baseline Export Task, sélectionnez une méthode pour exporter les résultats.

        Pour l'exportation des informations sur les mots de passe faibles contenues dans la référence, Security Center propose les méthodes suivantes :

        • Export Weak Password in Plaintext : Exporte les informations sur les mots de passe faibles issues des résultats de vérification de référence en texte clair.

        • Mask and Export Weak Password : Exporte les informations sur les mots de passe faibles issues des résultats de vérification de référence dans un format masqué.

Période de conservation des résultats

Dans les vérifications de référence du système, les résultats impliquant des configurations de sécurité critiques sont marqués comme verrouillés. Les résultats verrouillés sont automatiquement nettoyés par le système après 30 jours. Les résultats de vérification non verrouillés ne sont pas soumis à cette limitation.

Le tableau suivant décrit les politiques de conservation pour différents types d'éléments de vérification :

Traiter les éléments à risque de référence ayant échoué

Vous pouvez traiter les risques de référence par élément de vérification sous l'onglet Risk Details, ou par référence sous l'onglet Baseline Check Policy.

L'exemple suivant montre comment traiter les risques de référence par référence. Il utilise les Suggestions fournies dans le panneau Risk Item.

1. Après avoir consulté les éléments de vérification ayant échoué dans le panneau Risk Item, sélectionnez l'une des opérations suivantes dans la colonne Actions pour traiter l'élément à risque correspondant.

   Corriger les éléments à risque

   Security Center prend en charge les corrections en un clic pour certains éléments à risque de référence. Un élément à risque prend en charge la correction en un clic si le bouton Fix apparaît dans le panneau Risk Item.

   • Si le bouton Fix n'est pas disponible, l'élément à risque ne peut pas être corrigé dans la console Security Center. Connectez-vous à l'instance affectée, modifiez la configuration, puis revenez à Security Center pour Verify le résultat.

     Sur la page de vérification de référence, effectuez les étapes suivantes pour afficher et traiter les éléments à risque qui ne prennent pas en charge la correction en ligne :

     1. Dans la liste des références sur le côté gauche, cliquez sur la référence cible, telle que Alibaba Cloud Standard - Debian Linux 8/9/10/11/12 Security baseline check.

     2. Dans la liste des ressources, cliquez sur View dans la colonne Actions de la ressource cible pour ouvrir le panneau Risk Item.

     3. Dans le panneau Risk Item, cliquez sur Details dans la colonne Actions de l'élément de vérification cible pour afficher les détails de l'élément à risque.

     4. Dans le panneau des détails, consultez la description du risque et les Suggestions (par exemple, modifier le fichier /etc/ssh/sshd_config ou configurer PermitRootLogin). Corrigez manuellement le problème sur le serveur en suivant les suggestions, puis cliquez sur OK.

   • Si le bouton Fix est affiché, l'élément à risque peut être corrigé directement dans la console Security Center.

     Sur la page de vérification de référence, effectuez les étapes suivantes pour afficher et corriger manuellement les éléments à risque :

     1. Cliquez sur l'élément de vérification de référence cible, tel que Alibaba Cloud Standard - Debian Linux 8/9/10/11/12 Security baseline check.

     2. Dans la liste des ressources, cliquez sur Details dans la colonne Actions de la ressource cible pour afficher le taux de réussite et les niveaux de risque.

     3. Dans le panneau Risk Item, cliquez sur l'élément de vérification cible, tel que Make sure the rsyslog service is enabled, pour afficher ses détails.

     4. Consultez les commandes de correction dans Suggestions, par exemple systemctl enable rsyslog et systemctl start rsyslog. Corrigez manuellement le problème en suivant les suggestions, puis cliquez sur OK.

     5. Cliquez sur Verify dans la colonne Actions de l'élément de vérification pour vérifier le résultat de la correction.

     1. Dans le panneau Risk Item, cliquez sur Fix dans la colonne Actions pour l'élément de vérification cible.

     2. Dans la boîte de dialogue Fix Risks for Assets, configurez les paramètres suivants, puis cliquez sur Fix Now.

        Le tableau suivant décrit les paramètres.

        Paramètre	Description
        Fixing Method	La méthode utilisée pour corriger l'élément à risque de référence. Remarque La méthode de correction disponible varie selon le type d'élément à risque. Configurez ce paramètre en fonction de votre scénario.
        Batch Handle	Spécifiez s'il faut corriger le même élément à risque de référence sur d'autres ressources par lot.
        System Protection	Spécifiez s'il faut créer un snapshot pour sauvegarder les données de votre système. Avertissement Une correction peut échouer et affecter votre activité. Nous vous recommandons vivement de sauvegarder votre instance avant de procéder. Si la correction échoue et interrompt votre activité, utilisez la sauvegarde pour restaurer l'instance à son état antérieur à la correction. Créer automatiquement un snapshot et corriger le risque : Spécifiez le Snapshot Name et la Snapshot Retention Period, puis cliquez sur Fix Now. Remarque La création d'un snapshot entraîne des frais. Cliquez sur Facturation des snapshots sur la page pour en savoir plus sur les détails de facturation des snapshots. Ignorer le snapshot et corriger : Pour corriger le risque de référence sans créer de snapshot, cliquez sur Fix Now.

   Annuler une correction

   Si vous avez créé un snapshot de sauvegarde avant de corriger un élément à risque de référence sur une instance Alibaba Cloud ECS, vous pouvez annuler les modifications si la correction échoue et provoque une interruption de l'activité. Dans le panneau des détails de la référence, cliquez sur Roll Back dans la colonne Actions pour l'instance. Dans la boîte de dialogue, sélectionnez le snapshot créé avant la correction et cliquez sur Confirm.

   L'opération Roll Back restaure la configuration de l'instance à l'état capturé dans le snapshot pré-correction.

   Configurer la liste d'autorisation

   Si vous confirmez qu'un élément de vérification de référence ayant échoué ne nécessite pas de remédiation, utilisez la fonctionnalité Add to Whitelist pour supprimer les alertes pour ce risque sur l'instance cible.

   Important

   L'ajout d'un élément à risque à la liste d'autorisation pour une instance exempte cette instance des vérifications futures pour ce risque.

   Par exemple, si l'élément à risque de vérification de référence est « Se connecter aux instances avec un compte non root » et que votre scénario métier nécessite l'utilisation du compte root pour se connecter aux instances, vous pouvez l'ajouter à la liste d'autorisation.

   Dans le panneau Risk Item pour la ressource cible, cliquez sur Add to Whitelist dans la colonne Actions pour l'élément de vérification que vous souhaitez traiter. Dans la boîte de dialogue qui s'affiche, saisissez une raison pour l'ajout à la liste d'autorisation, puis cliquez sur OK.

   Pour ajouter plusieurs éléments de vérification à la liste d'autorisation, sélectionnez les éléments de vérification dont le statut est Not Passed, puis cliquez sur Add to Whitelist en bas de la liste.

   Vous pouvez également ajouter des éléments de vérification à la liste d'autorisation pour plusieurs ressources sous l'onglet Risk Details :

   • Ajouter un élément de vérification spécifique à la liste d'autorisation pour toutes les ressources (y compris les nouvelles)

     Sous l'onglet Risk Details, recherchez l'élément de vérification dans la liste et cliquez sur Add to Whitelist dans la colonne Actions. Vous pouvez également sélectionner plusieurs éléments de vérification et cliquer sur Add to Whitelist en bas de la liste.

   • Ajouter certaines ressources à la liste d'autorisation pour un seul élément de vérification

     Sous l'onglet Risk Details, recherchez l'élément de vérification dans la liste des résultats de vérification de référence et cliquez sur Details dans la colonne Actions. Dans la liste des instances du panneau des détails de l'élément à risque, sélectionnez les instances que vous souhaitez ajouter à la liste d'autorisation, puis cliquez sur Add to Whitelist en bas de la liste.

   Supprimer de la liste d'autorisation

   Pour que Security Center reprenne l'envoi d'alertes pour un élément de configuration de vérification de référence ignoré, supprimez l'élément de vérification ignoré ou le serveur de la liste d'autorisation en cliquant sur Remove from Whitelist. Après la suppression, l'élément de configuration de vérification de référence déclenche à nouveau des alertes.

   Dans le panneau Risk Item, localisez l'élément de vérification à supprimer de la liste d'autorisation et cliquez sur Remove from Whitelist dans la colonne Actions. Dans la boîte de dialogue Remove from Whitelist, cliquez sur OK pour supprimer l'élément de vérification de la liste d'autorisation. Sélectionnez également plusieurs éléments de vérification à supprimer et cliquez sur Remove from Whitelist en bas de la liste pour une suppression par lot.

2. Vérifiez les résultats du traitement des risques de référence.

   Dans le panneau Risk Item pour la ressource, cliquez sur Verify dans la colonne Actions pour l'élément de vérification cible afin de vérifier la correction. Si la vérification est réussie, le risque est corrigé. Le nombre dans la colonne Risk Item pour la ressource diminue et le statut de l'élément à risque est mis à jour sur Passed.

   Remarque

   Si vous ne vérifiez pas manuellement la correction, Security Center la vérifie automatiquement lors du prochain cycle de scan défini dans votre politique.