Akses aset Alibaba Cloud - Security Center - Alibaba Cloud Documentation Center

Setelah Anda mengaktifkan Security Center, aset layanan cloud dalam Akun Alibaba Cloud Anda akan disinkronkan secara otomatis, sehingga tidak diperlukan operasi akses manual. Namun, munculnya suatu aset dalam daftar tidak berarti aset tersebut telah dilindungi. Anda harus menginstal agen pada server, mengonfirmasi edisi perlindungan, dan mengonfigurasi mode perlindungan agen sebelum server memasuki alur deteksi dan perlindungan seperti peringatan (alerts), kerentanan (vulnerabilities), dan pemeriksaan baseline. Topik ini menjelaskan jalur lengkap mulai dari akses aset hingga perlindungan aktif serta lokasi setiap langkah di Konsol.

Sebelum memulai

Peran terkait layanan AliyunServiceRoleForSas dan AliyunServiceRoleForSasCspm telah diotorisasi. Security Center menggunakan otorisasi ini untuk membaca aset dan konfigurasi layanan cloud di akun saat ini. Sinkronisasi aset berjalan secara otomatis setelah otorisasi selesai, sehingga tidak diperlukan pemicu manual tambahan.

Catatan

Jika Anda belum menyelesaikan otorisasi, ikuti petunjuk di layar untuk menyelesaikannya saat pertama kali membuka halaman aset terkait.

Aset Alibaba Cloud yang didukung

Aset host: Instance Elastic Compute Service (ECS) dan instance Simple Application Server.
Aset kontainer: Container Registry dan Container Service for Kubernetes.
Layanan cloud lainnya: Object Storage Service (OSS), Server Load Balancer (SLB), Anti-DDoS, Web Application Firewall, dan ApsaraDB RDS. Untuk daftar lengkapnya, lihat Aset server dan layanan cloud yang kompatibel.

Aset host

Aset host Alibaba Cloud disinkronkan secara otomatis oleh Security Center. Anda tidak perlu menambahkan instance secara manual atau memberikan informasi akses apa pun. Security Center secara berkala menyinkronkan aset host Alibaba Cloud. Server baru mungkin tidak langsung muncul dalam daftar aset karena latensi sinkronisasi. Untuk menyinkronkan aset terbaru secara manual, lakukan langkah-langkah berikut:

Akses Konsol Security Center - Pusat Aset - Aset Host. Di bagian atas sisi kiri halaman, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Di halaman Host, tab Server, klik Synchronize Assets.
Tetapkan kondisi pencarian ke Cloud Service Provider dan pilih Alibaba Cloud. Sistem secara otomatis mengambil aset host Alibaba Cloud di akun saat ini.

Layanan cloud

Informasi layanan cloud Alibaba Cloud disinkronkan secara berkala oleh Security Center. Anda tidak perlu menambahkan instance secara manual atau memberikan informasi akses apa pun. Anda juga dapat menyinkronkan aset secara manual dengan melakukan langkah-langkah berikut:

Akses Konsol Security Center - Pusat Aset - Ikhtisar Aset. Di bagian atas sisi kiri halaman, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Di tab Cloud Product, klik Synchronize Assets.
Catatan
Security Center mengambil informasi layanan cloud terbaru dan memperbarui daftar server.
Tetapkan kondisi pencarian ke Service Provider dan pilih Alibaba Cloud. Sistem secara otomatis mengambil layanan cloud Alibaba Cloud yang telah diaktifkan di akun saat ini.

Aset kontainer

Untuk menemukan aset kontainer Alibaba Cloud, Anda harus terlebih dahulu menginstal agen pada server tempat kluster target berada dan mengikat edisi perlindungan atau tingkat perlindungan. Security Center kemudian akan menyinkronkan aset tersebut secara berkala secara otomatis. Anda tidak perlu menambahkan instance secara manual atau memberikan informasi akses apa pun. Anda juga dapat menyinkronkan aset secara manual.

Penting

Untuk mengakses aset kontainer, Anda harus membeli edisi Ultimate Security Center atau mengaktifkan opsi bayar sesuai penggunaan Host and Container Security.

Mengikat edisi perlindungan atau tingkat perlindungan:
1. Akses Konsol Security Center - Pusat Aset - Aset Host. Di bagian atas sisi kiri halaman, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
2. Di area Remaining Quota, klik Manage.
3. Di dialog Quota Management, pada area daftar Bind Quota, pilih edisi perlindungan di kolom Target Version untuk server target.
  - Instance berlangganan: Ultimate
  - Instance bayar sesuai penggunaan: Full Protection for Hosts and Containers.
Tunggu sinkronisasi aset: Setelah Anda mengikat edisi perlindungan atau tingkat perlindungan, Security Center secara berkala menyinkronkan aset secara otomatis. Anda juga dapat menyinkronkan aset secara manual dengan melakukan langkah-langkah berikut:
1. Akses Konsol Security Center - Pusat Aset - Aset Kontainer. Di bagian atas sisi kiri halaman, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
2. Klik Synchronize Assets.

Langkah selanjutnya: Instal agen

Sinkronisasi otomatis layanan cloud Alibaba Cloud menyelesaikan masalah "aset ditemukan". Kemampuan seperti pendeteksian intrusi, pemindaian kerentanan, dan pemeriksaan baseline pada server bergantung pada agen untuk mengumpulkan data. Oleh karena itu, Anda harus menginstal agen pada server. Agen Security Center adalah proxy keamanan ringan yang dideploy pada server. Agen tersebut hanya melaporkan data dan menerima instruksi deteksi setelah diinstal dan terdaftar. Untuk informasi lebih lanjut, lihat Instal agen.

Catatan

Saat Anda membeli instance ECS, jika memilih opsi Security Hardening, sistem akan secara otomatis menginstal agen Security Center saat instance ECS dibuat.

Instal dari konsol

Masuk ke Konsol Security Center.
Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Di tab Agent > Agent Not Installed, temukan server tempat Anda ingin menginstal agen, lalu klik Install Agent di kolom Actions.

Catatan
Anda juga dapat memilih beberapa server dan mengklik Install untuk menginstal agen secara batch.

Gunakan perintah instalasi

Masuk ke konsol Security Center.
Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Di tab Agent > Installation Command, salin perintah instalasi yang sesuai dengan sistem operasi server.
Masuk ke server dan jalankan perintah instalasi dengan izin administrator atau root.