Untuk memastikan keamanan layanan cloud, terapkan solusi keamanan dasar dan tingkat lanjut di seluruh sistem operasi, data, dan jaringan. Perkuat kontrol akses, manajemen kerentanan, dan audit kepatuhan. - Elastic Compute Service

Perkuat beban kerja ECS Anda dalam lima ranah: keamanan OS, keamanan data, kontrol identitas dan akses, keamanan jaringan, serta audit keamanan.

Ikhtisar

Solusi keamanan dasar: Direkomendasikan untuk semua skenario dan mencakup persyaratan dasar untuk mengamankan aset cloud.
Solusi keamanan tingkat lanjut: Direkomendasikan untuk beban kerja enterprise yang sensitif terhadap keamanan atau kritis terhadap kepatuhan.

Jenis keamanan	Security subclass	Praktik terbaik	Solusi keamanan dasar	Solusi keamanan tingkat lanjut
Keamanan sistem operasi	Credential security	Hindari penggunaan token keamanan lemah untuk login ke instans	Direkomendasikan	Direkomendasikan
	Network-based access control	Batasi akses ke port O&M instans berdasarkan IP sumber	Direkomendasikan	Direkomendasikan
	Vulnerability management	Aktifkan host protection	Direkomendasikan	Direkomendasikan
	Vulnerability management	Perbaiki kerentanan keamanan penting	Direkomendasikan	Direkomendasikan
	Privileged access management	Hindari penggunaan akun root untuk login ke instans		Direkomendasikan
	Credential security	Hindari kredensial preset pada image		Direkomendasikan
	Supply chain security	Batasi image yang dapat digunakan untuk membuat instans		Direkomendasikan
	Monitoring and alerts	Aktifkan deteksi login tidak normal		Direkomendasikan
Keamanan data	Data protection	Aktifkan kebijakan snapshot otomatis untuk disk	Direkomendasikan	Direkomendasikan
	Sensitive information	Wajibkan HTTPS untuk panggilan ECS OpenAPI	Direkomendasikan	Direkomendasikan
	Supply chain security	Cegah pengungkapan tidak disengaja informasi sensitif dari image dan snapshot		Direkomendasikan
	Encryption	Gunakan disk terenkripsi		Direkomendasikan
	Encryption	Gunakan mode diperkuat untuk mengakses metadata instans		Direkomendasikan
Identity and access control	Credential security	Lindungi Akun Alibaba Cloud Anda untuk mencegah kebocoran kredensial	Direkomendasikan	Direkomendasikan
	Privileged access management	Hindari penggunaan Akun Alibaba Cloud Anda. Berikan izin berbeda kepada Pengguna RAM berdasarkan peran mereka.	Direkomendasikan	Direkomendasikan
	Network-based access control	Batasi alamat IP sumber yang dapat digunakan untuk memanggil OpenAPI		Direkomendasikan
	Resource-level access control	Gunakan resource groups untuk mengelola izin berdasarkan proyek atau departemen		Direkomendasikan
	Resource-level access control	Aktifkan izin berbasis tag		Direkomendasikan
	Compliance constraint configuration	Gunakan kebijakan RAM untuk membatasi perilaku operasi cloud		Direkomendasikan
Keamanan jaringan	Network-based access control	Kurangi risiko eksposur Internet dari Instance ECS	Direkomendasikan	Direkomendasikan
	Network-based access control	Gunakan VPC untuk isolasi jaringan		Direkomendasikan
	Network-based access control	Gunakan security groups untuk kontrol akses internal dan micro-segmentation		Direkomendasikan
	Network-based access control	Perkuat kontrol akses jaringan dengan network ACLs		Direkomendasikan
	Network-based access control	Akses cloud melalui jaringan internal		Direkomendasikan
	Network-based access control	Gunakan PrivateLink untuk mengurangi traffic Internet yang tidak perlu		Direkomendasikan
	Traffic security	Gunakan DDoS scrubbing untuk mempertahankan diri dari serangan		Direkomendasikan
	Traffic security	Pertahankan diri dari serangan Internet dengan Cloud Firewall		Direkomendasikan
	Web traffic security	Lindungi aplikasi web dengan WAF dan RASP		Direkomendasikan
Security audit and O&M	Logs	Audit operasi cloud dengan ActionTrail	Direkomendasikan	Direkomendasikan
	Privileged access management	Gunakan Bastionhost untuk O&M guna memenuhi persyaratan MLPS 2.0		Direkomendasikan
	Logs	Rekam dan analisis log lalu lintas VPC		Direkomendasikan