Grup keamanan berfungsi sebagai firewall virtual yang mengontrol lalu lintas inbound dan outbound untuk Instance ECS. Aturan grup keamanan yang dikonfigurasi secara tidak tepat dapat menimbulkan kerentanan keamanan serius. Anda dapat menggunakan fitur Security Group Check di Cloud Firewall untuk mengidentifikasi dan memperbaiki aturan berisiko dalam grup keamanan ECS secara cepat, sehingga membantu Anda mengelola grup keamanan dengan lebih aman dan efisien. Fitur Security Group Check mendukung kelompok keamanan dasar maupun kelompok keamanan tingkat lanjut.
Item pemeriksaan grup keamanan
Tabel ini menjelaskan item-item pemeriksaan dalam fitur Security Group Check Cloud Firewall. Anda dapat mengaktifkan atau menonaktifkan pemeriksaan ini sesuai kebutuhan bisnis Anda, tetapi tidak dapat memodifikasinya.
|
Check item |
Security risk |
Recommendations |
|
Remote management port exposure on Linux instances |
Port 22 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos Server Linux terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 22. Jika bisnis Anda memerlukan akses ke port ini, batasi akses hanya ke alamat IP sumber tepercaya atau gunakan Bastionhost untuk manajemen remote yang aman. Untuk informasi selengkapnya, lihat What is Bastionhost?. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Windows instances |
Port 3389 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos Server Windows terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 3389. Jika bisnis Anda memerlukan akses ke port ini, batasi akses hanya ke alamat IP sumber tepercaya atau gunakan Bastionhost untuk manajemen remote yang aman. Untuk informasi selengkapnya, lihat What is Bastionhost?. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on DB2 databases |
Port 50000 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database DB2 terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 50000. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
An ECS instance is associated with too many security groups |
Sebuah Instance ECS dikaitkan dengan tiga atau lebih grup keamanan, yang meningkatkan kompleksitas manajemen dan risiko salah konfigurasi. |
Sebagai praktik terbaik, kaitkan sebuah Instance ECS dengan dua atau kurang grup keamanan. Untuk informasi selengkapnya, lihat Security group overview. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Elasticsearch |
Port 9200 dan 9300 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos kluster Elasticsearch terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 9200 dan 9300. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Hadoop YARN |
Port 8088 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos kluster Hadoop YARN terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 8088. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Hadoop |
Port 50070 dan 50030 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos kluster Hadoop terkait terhadap serangan brute-force. |
Pada halaman Security groups di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 50070 dan 50030. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on MongoDB |
Port 27017 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database MongoDB terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 27017. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on MySQL |
Port 3306 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database MySQL terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 3306. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Oracle |
Port 1521 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database Oracle terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 1521. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on PostgreSQL |
Port 5432 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database PostgreSQL terkait terhadap serangan brute-force. |
Pada halaman Security groups di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 5432. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Redis |
Port 6379 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database Redis terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 6379. Selain itu, pada halaman Protection Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on SQL Server |
Port 1433 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos database SQL Server terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 1433. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Spark |
Port 6066 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos kluster Spark terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 6066. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Remote management port exposure on Splunk |
Port 8089 dan 8090 mengizinkan akses dari alamat IP mana pun, sehingga mengekspos instans Splunk terkait terhadap serangan brute-force. |
Pada halaman Security Group di ECS console, konfigurasikan aturan untuk menolak akses publik ke port 8089 dan 8090. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
|
Unrestricted Inbound Access |
Grup keamanan mengizinkan lalu lintas inbound dari alamat IP mana pun pada port apa pun, sehingga menimbulkan risiko intrusi yang sangat serius. |
Batasi akses hanya ke port yang diperlukan oleh bisnis Anda dan batasi rentang alamat IP sumber yang diizinkan. Selain itu, pada halaman Prevention Configuration di Cloud Firewall console, aktifkan fitur threat intelligence dan basic protection. |
Periksa risiko grup keamanan
-
Masuk ke Cloud Firewall console.
-
Di panel navigasi sebelah kiri, pilih .
-
Pada halaman Security Group Optimizer, klik Obtain Latest Check Results.
Pemeriksaan memerlukan waktu 1 hingga 5 menit untuk diselesaikan.
CatatanFitur Security Group Check melakukan analisis statis terhadap aturan grup keamanan Anda. Hasilnya mungkin tidak mencakup semua potensi risiko terkait port. Anda dapat membuka halaman Internet Exposure untuk melihat semua hasil pemeriksaan port Anda dan memahami status eksposur aktualnya.
Setelah pemeriksaan selesai, halaman akan menampilkan dua metrik: Number of risk items dan Number of at-risk servers.
Lihat hasil pemeriksaan
Di area Check Result Details, lihat detail risiko grup keamanan yang terdeteksi. Detail tersebut mencakup Risk Level, Check Item, At-risk Security Groups/Servers, dan Check Item Status. Tingkat risiko tinggi menunjukkan bahwa grup keamanan mengizinkan lalu lintas inbound dari alamat IP mana pun pada port apa pun, yang menimbulkan ancaman intrusi serius.
Untuk mengaktifkan atau menonaktifkan item pemeriksaan, gunakan sakelar Check Item Status. Menonaktifkan item pemeriksaan akan mengecualikannya dari pemindaian.
Item pemeriksaan berisiko tinggi yang umum meliputi Remote management port exposure on Linux instances, Remote management port exposure on Windows instances, dan Unrestricted Inbound Access.
Perbaiki item pemeriksaan berisiko tinggi
-
Temukan item pemeriksaan yang ingin Anda perbaiki dan klik Fixing Details di kolom Actions.
Anda juga dapat mengklik angka di kolom At-risk Security Groups/Servers. Angka yang lebih besar dari 0 menunjukkan adanya kerentanan berisiko tinggi yang memerlukan penanganan segera. Tindakan ini juga akan mengarahkan Anda ke halaman Fixing Details.
-
Pada halaman Fixing Details, temukan grup keamanan yang ingin Anda perbaiki, lalu klik Fix in Security Group di kolom Actions.
Alternatifnya, klik ID grup keamanan di kolom At-risk Security Group ID/Name untuk membuka halaman Security Group di ECS console, tempat Anda dapat memperbaiki aturan grup keamanan berisiko.
PeringatanAturan grup keamanan yang dikonfigurasi secara tidak tepat dapat menyebabkan insiden keamanan serius. Halaman Fixing Details menyediakan Fixing Suggestions untuk grup keamanan berisiko. Kami menyarankan agar Anda segera memodifikasi aturan grup keamanan berisiko berdasarkan Fixing Suggestions tersebut.