Security Center:Onboard Aset Volcengine Menggunakan AccessKey

Langkah 1: Buat kunci akun utama

Untuk informasi lebih lanjut, lihat API Access Key Management.

1. Login ke konsol Volcengine dan buka halaman API Access Keys. Di halaman AK Leak Detection, klik Create AccessKey.

2. Pada kotak dialog Create AccessKey, klik Continue dan selesaikan verifikasi identitas sesuai petunjuk.

3. Pada kotak dialog Create AccessKey Successful, klik Download Credentials.

   Simpan AccessKey ID dan SecretAccessKey dari file yang diunduh.

Langkah 2: Kirim AK akun utama

1. Login ke Security Center console.

2. Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di tab Multi-cloud Configuration Management > Multi-cloud Assets, klik Grant Permission dan pilih Volcano Engine dari daftar drop-down.

   Atau, di halaman Asset Center > Host, arahkan pointer ke ikon di bagian Add Multi-cloud Asset, lalu klik Add di bawah Volcano Engine untuk membuka panel Add Assets Outside Cloud.

4. Di panel Add Assets Outside Cloud, pilih Quick Configuration dan klik Next.

5. Di halaman wizard Submit AccessKey Pair, masukkan AccessKey ID, SecretAccessKey, dan nama akun, lalu klik Next.

   Nama akun digunakan untuk membedakan aset dari akun berbeda di bawah penyedia cloud yang sama. Kami menyarankan Anda menetapkan nama yang bermakna berdasarkan kasus penggunaan Anda.

Langkah 3: Selesaikan konfigurasi kebijakan provisioning

1. Di konsol Security Center, pada panel Add Assets Outside Cloud, konfigurasikan wilayah dan frekuensi sinkronisasi data untuk aset Volcengine yang akan di-onboard dalam wizard Policy Configuration, lalu klik OK.

   Parameter	Deskripsi
   Select region	Pilih wilayah tempat aset yang akan di-onboard berada. Security Center melakukan provisioning aset ke pusat manajemen data yang sesuai berdasarkan pilihan Anda di pojok kiri atas konsol (China atau Singapore).
   Region Management	Jika Anda memilih opsi ini, Security Center secara otomatis melakukan provisioning data aset dari wilayah baru apa pun yang ditambahkan di bawah akun Volcengine saat ini ke pusat manajemen data saat ini. Jika Anda mengosongkan opsi ini, aset di wilayah baru tidak akan diprovisioning ke Security Center.
   Host Asset Synchronization Frequency	Pilih interval di mana Security Center secara otomatis menyinkronkan aset host Volcengine. Jika Anda memilih Close, sinkronisasi dinonaktifkan.
   AK Service Status Check	Pilih interval di mana Security Center secara otomatis memeriksa validitas AccessKey akun Volcengine. Jika Anda memilih Close, pemeriksaan dinonaktifkan.

2. Klik Synchronize Assets untuk menyinkronkan semua aset host dari akun Volcengine ke Security Center.

Setelah Anda mengonfigurasi kebijakan provisioning, Security Center secara otomatis membuat pengguna dengan awalan AlibabaSas_ di konsol Volcengine untuk mengotorisasi provisioning aset. Kami menyarankan agar Anda tidak menghapus atau menonaktifkan pengguna ini atau kredensialnya, karena tindakan tersebut dapat mengganggu proses onboarding aset Volcengine. Setelah konfigurasi selesai, Anda dapat melihat pengguna IAM yang dibuat otomatis (misalnya, AlibabaCloud_202504) di halaman Users di konsol IAM Volcengine. Pengguna tersebut termasuk dalam grup pengguna AlibabaCloudGroup_202504.

Langkah 4: Hapus kunci akun utama

Setelah onboarding selesai, kami menyarankan agar Anda menghapus AK akun utama dari konsol Volcengine untuk memastikan keamanan akun utama. Untuk informasi lebih lanjut, lihat API Access Key Management.

1. Login ke konsol Volcengine dan buka halaman API Access Keys. Temukan AccessKey yang telah Anda kirimkan di Security Center dan klik Disable di kolom Actions.

2. Di kotak dialog Are you sure that the AccessKey pair is disabled?, klik OK dan selesaikan verifikasi identitas sesuai petunjuk.

3. Di halaman AccessKey Leak Detection, klik Delete di kolom Actions AccessKey yang dituju dan ikuti petunjuk untuk menyelesaikan penghapusan.

Langkah 1: Buat sub-akun dan peroleh AK-nya

Untuk informasi lebih lanjut, lihat User Management.

1. Login ke konsol Volcengine dan buka halaman Users. Di halaman Users, klik Add.

2. Di halaman Create User, klik Create IAM user.

3. Di halaman Create IAM user, masukkan Username, atur Access mode ke Programmatic Access, lalu klik Next.

4. Konfigurasikan kebijakan akses: Di tab Access Policy, pilih kebijakan izin yang diperlukan untuk fitur Security Center yang akan Anda gunakan, lalu klik Next.

   Fitur	Kebijakan Izin
   Host	IAMReadOnlyAccess ECSReadOnlyAccess
   CSPM (CSPM)	ALBReadOnlyAccess AdvDefenceReadOnly CLBReadOnlyAccess CRReadOnlyAccess CloudFirewallReadOnlyAccess CloudIdentityReadOnlyAccess ECSReadOnlyAccess HBaseReadOnlyAccess IAMReadOnlyAccess KMSReadOnlyAccess MCDNReadOnlyAccess MongoDBReadOnlyAccess NATReadOnlyAccess RDSMSSQLReadOnlyAccess RDSMySQLReadOnlyAccess RDSPGReadOnlyAccess RedisReadOnlyAccess SecCenterReadOnlyAccess TOSReadOnlyAccess VBHReadOnlyAccess VKEReadOnlyAccess VPCReadOnlyAccess VedbMysqlReadOnlyAccess VeenReadOnlyAccess WafReadOnlyAccess AgentKitReadOnlyAccess IDReadOnlyAccess ArkReadOnlyAccess Catatan Anda juga dapat mengonfigurasi kebijakan ReadOnlyAccess global untuk menghindari situasi di mana aset dan properti baru tidak dapat dideteksi oleh CSPM karena penundaan konfigurasi izin.

5. Setelah mengonfirmasi informasi pengguna, klik Bind Account and Go to Data Source Binding.

6. Di bagian User Information, klik Save and Download CSV atau ikon untuk menyimpan AccessKey ID dan SecretAccessKey.

Langkah 2: Kirim AK sub-akun

1. Login ke Security Center console.

2. Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di tab Multi-cloud Configuration Management > Multi-cloud Assets, klik Grant Permission dan pilih Volcano Engine dari daftar drop-down.

   Atau, di halaman Asset Center > Host, arahkan pointer ke ikon di bagian Add Multi-cloud Asset, lalu klik Add di bawah Volcano Engine untuk membuka panel Add Assets Outside Cloud.

4. Di panel Add Assets Outside Cloud, opsi Manual Configuration tetap dipilih secara default. Di bagian Permission Description, pilih Host dan klik Next.

5. Di halaman wizard Submit AccessKey Pair, masukkan AccessKey ID sub-akun, SecretAccessKey, dan nama akun, lalu klik Next.

   Nama akun digunakan untuk membedakan aset dari akun berbeda di bawah penyedia cloud yang sama. Kami menyarankan Anda menetapkan nama yang bermakna berdasarkan kasus penggunaan Anda.

   Penting

   Jangan menghapus atau menonaktifkan sub-akun atau AccessKey-nya, karena tindakan tersebut dapat mengganggu proses onboarding.

Langkah 3: Selesaikan konfigurasi kebijakan provisioning

1. Di konsol Security Center, pada panel Add Assets Outside Cloud, konfigurasikan wilayah dan frekuensi sinkronisasi data untuk aset Volcengine yang akan di-onboard dalam wizard Policy Configuration, lalu klik OK.

   Parameter	Deskripsi
   Select region	Pilih wilayah tempat aset yang akan di-onboard berada. Security Center melakukan provisioning aset ke pusat manajemen data yang sesuai berdasarkan pilihan Anda di pojok kiri atas konsol (China atau Singapore).
   Region Management	Jika Anda memilih opsi ini, Security Center secara otomatis melakukan provisioning data aset dari wilayah baru apa pun yang ditambahkan di bawah akun Volcengine saat ini ke pusat manajemen data saat ini. Jika Anda mengosongkan opsi ini, aset di wilayah baru tidak akan diprovisioning ke Security Center.
   Host Asset Synchronization Frequency	Pilih interval di mana Security Center secara otomatis menyinkronkan aset host Volcengine. Jika Anda memilih Close, sinkronisasi dinonaktifkan.
   AK Service Status Check	Pilih interval di mana Security Center secara otomatis memeriksa validitas AccessKey akun Volcengine. Jika Anda memilih Close, pemeriksaan dinonaktifkan.

2. Klik Synchronize Assets untuk menyinkronkan semua aset host dari akun Volcengine ke Security Center.

Host

Buka halaman Asset Center > Host. Di bagian Add Multi-cloud Asset, klik ikon untuk melihat daftar aset Volcengine yang telah di-onboard. Anda dapat mengikuti langkah-langkah berikut untuk menerapkan perlindungan lanjutan dan mengelola host yang telah di-onboard.

1. Instal agen Security Center: Instal agen Security Center pada host Volcengine Anda. Saat menjalankan perintah instalasi, atur Service Provider ke Volcengine. Untuk informasi lebih lanjut, lihat Install the agent.

2. Upgrade ke edisi berbayar untuk perlindungan lanjutan: Edisi Gratis hanya menyediakan deteksi keamanan dasar. Untuk kemampuan keamanan komprehensif seperti antivirus, remediasi kerentanan, dan pencegahan intrusi, upgrade host Volcengine Anda ke Edisi Anti-virus atau edisi yang lebih tinggi. Untuk informasi lebih lanjut, lihat Configure protection editions or levels.

CSPM

Di konsol Security Center, buka halaman Asset Center > Overview > Cloud Product. Di panel navigasi kiri All Alibaba Cloud Services, klik Volcengine untuk melihat aset Anda yang telah di-onboard. Fitur CSPM berikut tersedia untuk aset Volcengine yang telah di-onboard:

1. Jalankan pemeriksaan risiko konfigurasi: Periksa risiko konfigurasi pada produk Volcengine Anda. Untuk informasi lebih lanjut, lihat Configure and run check policies.

2. Tangani item risiko: Tinjau dan perbaiki item pemeriksaan risiko yang gagal untuk meningkatkan kepatuhan dan keamanan aset cloud Anda. Untuk informasi lebih lanjut, lihat Handle failed check items.