All Products
Search

This Product

    Security Center:Konfigurasi Lainnya

    Document Center

    Security Center:Konfigurasi Lainnya

    Last Updated:Sep 10, 2026

    Security Center memungkinkan Anda mengonfigurasi fitur penyaringan log global dan kontrol akses pada tab Other Configurations. Topik ini menjelaskan fitur-fitur yang dapat dikonfigurasi pada tab tersebut serta cara mengonfigurasinya.

    Global Log Filter

    Security Center menyediakan kemampuan penyaringan log global untuk memastikan perlindungan keamanan, memanfaatkan ruang penyimpanan log secara efektif, dan meningkatkan efisiensi operasional Anda.

    Cara kerja

    Fitur Global Log Filter menyaring log dari Agen Security Center berdasarkan dua dimensi berikut.

    • Penyaringan berdasarkan field tertentu dan agregasi berdasarkan waktu

      Field tertentu yang digunakan untuk pengumpulan data—seperti cmdline (command line), username (user name), dan pcmdline (parent process command line)—digabungkan dalam urutan tertentu menjadi sebuah kunci. Event yang memiliki kunci yang sama diagregasikan dan disaring dalam satu unit waktu, serta jumlah kemunculan event dengan fitur yang sama dihitung. Jika jumlah kemunculan tidak melebihi ambang batas yang ditentukan, event tersebut dilaporkan sebagai normal. Jika jumlah kemunculan melebihi ambang batas, event tersebut disaring (difilter).

    • Penyaringan berdasarkan rantai proses

      Rantai proses dari event yang dikumpulkan dinormalisasi, dan fitur event diekstraksi sebagai kunci penyaringan. Dalam periode penyaringan tertentu, jumlah kemunculan event dengan fitur yang sama dihitung. Jika jumlah kemunculan tidak melebihi ambang batas yang ditentukan, event tersebut dilaporkan sebagai normal. Jika jumlah kemunculan melebihi ambang batas, event tersebut disaring (difilter).

    Prasyarat

    Layanan analisis log telah diaktifkan. Untuk informasi selengkapnya, lihat Aktifkan analisis log.

    Catatan

    Jika Anda belum mengaktifkan layanan analisis log, fitur Global Log Filter tidak akan ditampilkan di Konsol.

    Aktifkan penyaringan log global

    1. Masuk ke Security Center console.Di panel navigasi sebelah kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas Konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

    2. Pada tab Settings, buka subtab Other Configurations, lalu di bagian Global Log Filter, aktifkan sakelar Log Filter.

    Access control

    Anda dapat menggunakan layanan Resource Access Management (RAM) Alibaba Cloud untuk membuat dan mengelola Pengguna RAM—seperti karyawan, sistem, dan aplikasi—serta mengontrol izin operasi Pengguna RAM terhadap resource. Jika perusahaan Anda memiliki skenario di mana beberapa pengguna melakukan operasi kolaboratif terhadap resource, RAM memungkinkan Anda menghindari berbagi kunci akun cloud dengan pengguna lain dan hanya memberikan setiap pengguna izin minimal yang diperlukan sesuai kebutuhan. Hal ini mengurangi risiko keamanan informasi perusahaan Anda.

    Catatan

    Jika perusahaan Anda memiliki skenario di mana beberapa pengguna melakukan operasi kolaboratif terhadap sumber daya cloud, untuk mencegah pemberian izin berlebihan yang tidak perlu kepada Pengguna perusahaan dan menimbulkan risiko besar terhadap keamanan aset perusahaan Anda, kami menyarankan agar Anda secara berkala membuka RAM console untuk memeriksa izin yang diberikan kepada Pengguna perusahaan. Saat menetapkan izin untuk Pengguna perusahaan, kami menyarankan agar Anda mengikuti prinsip least privilege.

    1. Masuk ke Security Center console.Di panel navigasi sebelah kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas Konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

    2. Pada tab Settings, buka subtab Other Configurations, lalu di bagian Access Control, lihat entri terkait fitur-fitur pengiriman data ActionTrail, deskripsi peran terkait layanan, pengelolaan kebijakan izin, pengelolaan pengguna, dan pengelolaan peran yang terkait dengan access control.

      • Sebelum menggunakan item pemeriksaan tipe identity permission management (CIEM) dalam Cloud Security Posture Management (CSPM), Anda harus mengaktifkan sakelar Data Delivery of ActionTrail. Setelah sakelar diaktifkan, Security Center dapat mengakses data log layanan ActionTrail untuk memeriksa apakah item konfigurasi terkait identity permission management menimbulkan risiko keamanan.

      • Lihat deskripsi peran terkait layanan AliyunServiceRoleForSas milik Security Center. Untuk informasi selengkapnya, lihat Service-linked roles for Security Center.

      • Untuk Permission policy management, klik Manage untuk membuka RAM console, tempat Anda dapat mengelola semua kebijakan izin dari Akun Alibaba Cloud saat ini. Untuk informasi selengkapnya, lihat Permission policy management.

      • Untuk User management, klik Manage untuk membuka RAM console, tempat Anda dapat mengelola pengguna yang dibuat di bawah Akun Alibaba Cloud saat ini. Untuk informasi selengkapnya, lihat User management.

      • Untuk Role management, klik Manage untuk membuka RAM console, tempat Anda dapat mengelola Peran RAM yang dibuat di bawah akun saat ini. Untuk informasi selengkapnya, lihat Role management.