Security Center:Gérer les clusters et les images

Types de clusters pris en charge

• Clusters managés et dédiés créés dans Container Service for Kubernetes (ACK).

  Security Center synchronise automatiquement ces ressources tous les jours à minuit. Si vous créez de nouveaux clusters, accédez à l'onglet Cluster et cliquez sur Synchronize Assets pour les synchroniser manuellement.

• Clusters K8s autogérés.

Afficher les informations sur le cluster

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Asset Center > Container. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

3. Sur la page Container, cliquez sur l'onglet Clusters pour afficher le nombre de clusters connectés, les clusters à risque et la liste des clusters connectés.

   La liste des clusters affiche les colonnes suivantes : Cluster Information, Region, Cluster Type, Cluster Status, Servers, Created, Risk Status, K8s Log Status et Actions. La page propose également le bouton Synchronize Assets et l'entrée Connect Self-managed Cluster.

   • Rechercher un cluster

     Utilisez le composant de recherche situé au-dessus de la liste des clusters pour rechercher un cluster par son ID ou son type.

   • Afficher les détails des risques d'un cluster

     Cliquez sur le nom du cluster ou sur View dans la colonne Actions pour ouvrir la page des détails des risques. Cette page affiche des statistiques et des listes concernant les alertes de sécurité, les vulnérabilités, les risques de configuration (risques de configuration K8s et risques de référence) ainsi que les alertes du pare-feu de conteneur.

     Dans la liste des risques, filtrez les éléments de contrôle par niveau de risque et par état. Dans la colonne Actions, cliquez sur Details pour afficher les détails des risques, ou sur Add to Whitelist pour ajouter l'élément de contrôle à la liste d'autorisation.

Activer la détection des menaces via les journaux K8s

Une fois la détection des menaces via les journaux K8s activée pour un cluster, Security Center utilise les journaux du cluster pour détecter les risques de sécurité, tels que les opérations à haut risque et les attaques.

• Clusters ACK managés et dédiés

  1. Dans la console ACK, activez la fonctionnalité d'audit des journaux. Pour plus d'informations, consultez la rubrique Utiliser la fonctionnalité d'audit de l'API Server du cluster.

     1. Connectez-vous à la console ACK. Dans le volet de navigation de gauche, sélectionnez Clusters.

     2. Sur la page Clusters, cliquez sur le nom du cluster cible. Ensuite, dans le volet de navigation de gauche, sélectionnez Security.

     3. Suivez les instructions à l'écran pour sélectionner un projet SLS et activer l'audit des journaux.

  2. Dans la console Security Center, activez la détection des menaces K8s pour les conteneurs.

     Chemin d'accès : Function Settings > Settings > Container Protection Settings.

• Clusters K8s autogérés

  Pour plus d'informations, consultez la rubrique Activer la détection des menaces via les journaux.

Une fois la fonctionnalité activée, accédez à la page Container dans la console Security Center. Sous l'onglet Cluster, vérifiez la colonne K8s Log Status pour le cluster cible afin de confirmer que la détection des menaces via les journaux K8s est activée.

Analyser l'exposition du cluster

L'exposition des ports de conteneur à Internet peut entraîner des risques de sécurité, tels que des attaques réseau et des violations de données. Security Center propose une fonctionnalité d'analyse de l'exposition des ports pour détecter les ports exposés publiquement.

1. Effectuer une analyse d'exposition.

   Vous pouvez effectuer une analyse d'exposition sur un cluster automatiquement ou manuellement :

   • Analyse automatique de l'exposition : Après avoir connecté un cluster K8s, Security Center synchronise automatiquement les informations du cluster et exécute une analyse d'exposition sur tous les clusters connectés tous les jours à minuit.

   • Analyse manuelle de l'exposition : Sur la page Container, sous l'onglet Clusters, localisez le cluster que vous souhaitez vérifier et cliquez sur Exposure Analysis dans la colonne Actions.

2. (Facultatif) Dans le coin supérieur droit de la page Container, cliquez sur Task Management. Dans le panneau Task Management, sous l'onglet Container Exposure, consultez la progression et les détails de la tâche d'analyse de l'exposition du cluster.

3. Afficher les résultats de l'analyse de l'exposition du cluster.

   1. Sur la page Container, cliquez sur le nom du cluster cible.

   2. Sur la page des détails du cluster, sélectionnez le type Container et définissez le filtre Exposed sur Yes.

      Les résultats du filtre indiquent 4 conteneurs exposés. L'état des risques de tous les conteneurs est No Risk. Dans la colonne Actions, cliquez sur Handle pour prendre d'autres mesures.

   3. Placez le pointeur sur l'icône dans la colonne Exposed d'un conteneur pour afficher les informations sur le port exposé.

      Si un port est exposé à Internet mais n'est pas utilisé, fermez-le pour réduire les risques de sécurité.

Afficher les informations sur l'image

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Asset Center > Container. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

3. Sur la page Container, cliquez sur l'onglet Image Repository pour afficher les informations sur vos images.

   • Afficher les informations de synthèse

     La section de synthèse en haut de la page affiche des informations telles que le nombre d'images à risque et le Remaining Quota pour les analyses de sécurité des images.

     • Dans la zone Remaining Quota, cliquez sur Add Authorization pour acheter davantage de quota pour les analyses de sécurité des images. Pour plus d'informations, consultez la rubrique Mise à niveau et rétrogradation.

     • Dans la zone Add Third-party Image Repository, cliquez sur Add pour ajouter des référentiels d'images privés. Pour plus d'informations, consultez la rubrique Ajouter des référentiels d'images.

   • Afficher la liste des référentiels d'images

     La liste des référentiels d'images affiche tous les référentiels connectés à Asset Center, y compris le nom, la région, le type et l'état des risques de chaque référentiel.

     • Rechercher un référentiel d'images

       Utilisez le composant de recherche situé au-dessus de la liste pour rechercher un référentiel d'images par son ID d'instance ou son namespace.

     • Afficher un référentiel d'images

       Cliquez sur le nom du référentiel ou sur View dans la colonne Actions pour accéder à la page des détails du référentiel. Sur cette page, vous pouvez afficher toutes les images du référentiel, y compris le nom du référentiel, la version, la taille et l'état des risques. La colonne Created At/Updated At indique quand Security Center a synchronisé le référentiel pour la première et la dernière fois, et non les heures locales de création et de mise à jour du référentiel.

       Sur la page des détails du référentiel, localisez la version d'image cible et cliquez sur Handle dans la colonne Actions pour afficher ou exporter les informations sur les risques et les vulnérabilités.

     • Afficher les référentiels d'images de Platform for AI (PAI)

       Pour afficher les référentiels d'images liés à Platform for AI (PAI), sélectionnez Tag > PAI dans le composant de recherche.

     • Synchroniser les ressources ACR

       Pour les instances Container Registry (ACR) Enterprise Edition, cliquez sur Synchronize dans la colonne Actions d'un référentiel d'images cible pour activer la synchronisation automatique des ressources. Une fois cette fonctionnalité activée, les ressources ajoutées à l'instance ACR sont automatiquement synchronisées avec la liste des ressources d'images dans Security Center.

Analyser les images de conteneur

La fonctionnalité d'analyse d'images détecte les vulnérabilités, les risques de référence, les échantillons malveillants et les fichiers sensibles pour aider à sécuriser votre environnement d'exécution d'images.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, sélectionnez Asset Center > Container. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.

3. Sur la page Container, sous l'onglet Image Repository, cliquez sur Scan Now dans la section Container Image Scan.

4. Dans la boîte de dialogue Quick Scan, sélectionnez les types d'images que vous souhaitez analyser, configurez une étendue d'analyse en fonction de vos besoins métier, puis cliquez sur OK.

   Pour plus d'informations sur la configuration de l'étendue d'analyse, consultez la rubrique Effectuer des analyses de sécurité des images.

5. (Facultatif) Dans le coin supérieur droit de la page Container, cliquez sur Task Management. Les onglets Image Scan, Image Risk Fixing et Container Runtime Image Scan du panneau Task Management affichent des informations sur les analyses et les corrections d'images.