Segera terapkan patch untuk kerentanan berisiko tinggi pada instance ECS Anda guna mencegah eksploitasi seperti peningkatan hak istimewa dan eksekusi kode remote.
Setelah vendor merilis patch, aktor jahat dengan cepat mengembangkan eksploitasi berdasarkan detail patch tersebut. Terapkan patch segera setelah tersedia.
Prasyarat
Pastikan Anda telah:
-
Mengaktifkan perlindungan keamanan host pada instance ECS Anda, yang akan mengaktifkan Security Center Free Edition.
-
(Untuk perbaikan kerentanan) Mengaktifkan fitur perbaikan kerentanan di Security Center (berbayar).
Memantau kerentanan
Setelah Anda mengaktifkan perlindungan keamanan host, Security Center secara terus-menerus mendeteksi kerentanan yang diketahui pada server dan aplikasi Anda. Secara default, pemindaian dijalankan setiap dua hari sekali.
Atur pemberitahuan peringatan
Konfigurasikan Notification Settings di Security Center untuk menerima peringatan saat kerentanan terdeteksi.
Periksa pemberitahuan keamanan
Periksa secara berkala pemberitahuan Keamanan Alibaba Cloud untuk informasi terbaru mengenai kerentanan dan patch yang direkomendasikan.
Lihat hasil pemindaian
-
Masuk ke Security Center console.
-
Di panel navigasi sebelah kiri, pilih . Pilih wilayah aset target.
-
Pada halaman Vulnerabilities, jalankan pemindaian manual atau konfigurasikan pemindaian otomatis.
Perbaiki kerentanan
Perbaikan kerentanan merupakan fitur berbayar di Security Center. Aktifkan fitur perbaikan kerentanan, lalu perbaiki kerentanan yang terdeteksi.
Atur Snapshot Retention Period untuk membuat snapshot sebelum penerapan patch. Hal ini memungkinkan Anda melakukan rollback jika patch menyebabkan masalah.
Console
-
Masuk ke Security Center console.
-
Di panel navigasi sebelah kiri, pilih . Klik angka di bawah High-priority Vulnerabilities (CVE). Temukan kerentanan dengan status Unfixed dan tingkat keparahan High.
-
Pada kolom Actions, klik Fix. Atur Snapshot Retention Period, lalu klik Fix Now > OK.
-
Setelah tugas perbaikan dijalankan, status kerentanan berubah menjadi Fixing.
Verifikasi perbaikan
Setelah perbaikan selesai, klik Verify atau tunggu hingga siklus pemindaian berikutnya. Pastikan status berubah menjadi Handled atau kerentanan tidak lagi muncul. Jika perbaikan gagal, lakukan troubleshooting berdasarkan detail error.
API
-
Panggil ModifyOperateVul untuk menangani kerentanan yang terdeteksi.
-
Panggil OperateVuls untuk memperbaiki kerentanan perangkat lunak Linux.
Lihat Vulnerability fixing untuk semua operasi API manajemen kerentanan.
Periksa postur kepatuhan
Gunakan CSPM untuk mengidentifikasi instance ECS yang memiliki kerentanan sistem berisiko tinggi yang belum dipatch.
-
Masuk ke Security Center console.
-
Di panel navigasi sebelah kiri, pilih . Klik tab Cloud Service Configuration Risk, temukan Computers with unpatched high-risk system vulnerabilities, lalu klik Scan pada kolom Operation.
-
Jika statusnya Not Passed, berarti terdapat kerentanan berisiko tinggi yang belum dipatch. Klik Details untuk melihat instance yang terpengaruh.