Security Center:Kelola server

Sinkronkan aset

Security Center secara otomatis menyinkronkan perubahan status server yang terhubung setiap menit, termasuk status online agen dan informasi aset. Jika Anda baru saja selesai menginstal agen Security Center, server baru mungkin tidak langsung muncul di daftar aset karena keterlambatan sinkronisasi. Lakukan sinkronisasi manual untuk segera mendapatkan aset terbaru.

1. Masuk ke Security Center console.

2. Di panel navigasi kiri, pilih Asset Center > Host. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada halaman Host, tab Server, lalu klik Synchronize Assets.

4. Security Center mengambil informasi aset server terbaru dan memperbarui daftar server.

Tambahkan aset multi-cloud

Security Center mendukung perlindungan untuk server non-Alibaba Cloud, termasuk server cloud pihak ketiga dan server pusat data. Sebelum dapat melindungi server tersebut, hubungkan ke Security Center. Tabel berikut menjelaskan jenis server yang didukung dan prosedur koneksi.

Lihat informasi server

1. Masuk ke Security Center console

2. Di panel navigasi kiri, pilih Asset Center > Host. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di tab Asset Center, lihat informasi server.

   Lihat satu server

   Gunakan komponen pencarian di atas daftar server untuk menemukan server tertentu berdasarkan Instance Name, Public IP Address, atau Private IP Address.

   Periksa kolom Risk Status untuk mengetahui apakah server memiliki risiko keamanan.

   Klik View di kolom Actions untuk membuka halaman detail server.

   Tab	Deskripsi
   Basic Information	Informasi dasar Menampilkan informasi dasar server seperti ID, wilayah, grup, dan sistem operasi. Mendukung pengubahan grup server dan melakukan diagnostik satu-klik pada status abnormal agen. Catatan Jika informasi dasar seperti alamat MAC atau versi kernel tidak tersedia, kembali ke daftar aset, pilih server tersebut, lalu pilih More Operations > Asset Collection untuk mengumpulkan informasi dasar tersebut. Status pertahanan Menampilkan status fitur perlindungan diri klien, pertahanan perilaku jaringan berbahaya, pertahanan webshell, dan pertahanan perilaku host berbahaya. Deteksi kerentanan Menampilkan jenis deteksi kerentanan dan mendukung pengaktifan atau penonaktifan berbagai jenis deteksi kerentanan untuk server. Pencegahan serangan brute-force Menampilkan aturan pertahanan serangan brute-force yang diterapkan pada server dan mendukung modifikasi aturan tersebut. Pengaturan keamanan logon Menampilkan alamat, alamat IP, waktu, dan akun logon yang sering digunakan untuk server. Mendukung konfigurasi peringatan terkait.
   Vulnerability Details	Menampilkan hasil deteksi kerentanan untuk server.
   Alert	Menampilkan informasi peringatan keamanan untuk server.
   Asset Fingerprints	Menampilkan informasi sidik jari server secara rinci. Tab ini tersedia hanya jika Security Center memenuhi kondisi berikut. Langganan: Enterprise atau Ultimate (Jika edisi saat ini tidak mendukung fitur ini, upgrade). Catatan Edisi perlindungan server harus diatur ke edisi yang telah Anda beli. Untuk informasi lebih lanjut, lihat Bind a server protection edition. Bayar sesuai penggunaan: Layanan Host and Container Security dalam mode bayar sesuai penggunaan telah diaktifkan (Jika belum diaktifkan, purchase). Catatan Tingkat perlindungan server harus diatur ke Comprehensive Host Protection atau Host and Container Security. Untuk informasi lebih lanjut, lihat Bind a server protection level.
   Agentless Detection	Menampilkan kerentanan, konfigurasi baseline, dan peringatan keamanan yang terdeteksi oleh fitur deteksi tanpa agen.
   CSPM	Cloud Service Configuration Risk: Menampilkan detail pemeriksaan risiko konfigurasi produk cloud untuk server. Baseline Risk: Menampilkan hasil pemeriksaan risiko baseline untuk server. Catatan Tab ini tersedia hanya untuk instans Security Center yang telah mengaktifkan fitur pemeriksaan risiko baseline. Untuk informasi lebih lanjut, lihat Authorize and enable CSPM.
   O&M and Monitoring	O&M jarak jauh Menampilkan daftar perintah, hasil eksekusi perintah, dan hasil pengiriman file untuk O&M jarak jauh melalui Cloud Assistant. Pemantauan performa Menampilkan utilisasi CPU, utilisasi memori, beban sistem, laju inbound dan outbound jaringan, serta jumlah koneksi TCP.

   Filter berdasarkan kategori

   Tab Server menyediakan kategori server seperti At Risk, Unprotected, dan Exposed untuk manajemen terorganisir.

   Kategori	Deskripsi
   All Servers	Menampilkan semua server yang dilindungi oleh Security Center, termasuk semua server Alibaba Cloud dan server non-Alibaba Cloud yang telah menginstal agen Security Center.
   At Risk	Menampilkan server dengan risiko keamanan seperti kerentanan, risiko Cloud Security Posture Management (CSPM), atau peringatan keamanan.
   Unprotected	Menampilkan server yang status agennya Offline atau Paused, atau status dayanya Yes atau Unknown. Penting Security Center tidak dapat memberikan perlindungan keamanan untuk server yang status agennya Offline atau Paused, atau status dayanya Yes atau Unknown. Untuk mengaktifkan perlindungan, lihat Enable server protection.
   Unauthorized	Menampilkan server yang versi otorisasinya Basic (langganan) atau tingkat perlindungannya Unprotected (bayar sesuai penggunaan untuk keamanan host dan kontainer).
   Shutdown	Menampilkan server yang dimatikan.
   Exposed	Menampilkan server yang terpapar ke Internet (server yang dapat berkomunikasi melalui Internet). Untuk detailnya, lihat analisis paparan aset. Catatan Fitur ini (analisis paparan aset) tersedia hanya jika versi atau tingkat perlindungan server memenuhi persyaratan tertentu. Langganan: Enterprise atau Ultimate (Jika edisi saat ini tidak mendukung fitur ini, upgrade). Catatan Edisi perlindungan server harus diatur ke edisi yang telah Anda beli. Untuk informasi lebih lanjut, lihat Bind a server protection edition. Bayar sesuai penggunaan: Layanan Host and Container Security dalam mode bayar sesuai penggunaan telah diaktifkan (Jika belum diaktifkan, purchase). Catatan Tingkat perlindungan server harus diatur ke Comprehensive Host Protection atau Host and Container Security. Untuk informasi lebih lanjut, lihat Bind a server protection level. Jika persyaratan tidak terpenuhi, Security Center tidak dapat memberikan jumlah server yang terpapar. Exposed menampilkan Unknown.
   Add	Menampilkan server ECS Alibaba Cloud yang dibeli dalam 15 hari terakhir.
   Server Group	Menampilkan server dalam setiap grup server. Klik nama grup untuk melihat status keamanan server dalam grup tersebut. Catatan Security Center mendukung pengelolaan dan penghapusan grup server. Untuk informasi lebih lanjut, lihat Manage server groups.
   Server Region	Menampilkan server dalam setiap wilayah. Klik nama wilayah untuk melihat status keamanan server dalam wilayah tersebut.
   VPC	Menampilkan server dalam setiap VPC. Klik nama VPC untuk melihat status keamanan server dalam VPC tersebut.
   Importance	Menampilkan server berdasarkan tingkat kepentingan aset. Di bagian Importance, klik Important, Normal, atau Test untuk melihat status keamanan server pada tingkat tersebut. Catatan Security Center mendukung klasifikasi aset ke dalam tiga tingkat kepentingan berdasarkan kebutuhan bisnis aktual, memungkinkan manajemen batch berdasarkan kepentingan.
   Tag	Menampilkan server berdasarkan tag aset. Klik tag yang ditambahkan di bawah Tag untuk melihat status keamanan server dengan tag tersebut. Catatan Security Center mendukung pengelolaan dan penghapusan tag server. Untuk informasi lebih lanjut, lihat Manage server tags.

   Cari berdasarkan beberapa kriteria

   Kategori server seperti All Servers dan Unprotected juga mendukung satu atau beberapa kondisi pencarian untuk memfilter server.

   Contoh berikut menunjukkan cara mencari server yang memenuhi ketiga kondisi: jenis OS adalah Linux, terdapat peringatan keamanan, dan wilayahnya China (Hangzhou).

   1. Di tab All Servers, klik Whether Alert Exists.

   2. Di dropdown kondisi pencarian, konfigurasikan kondisi berikut untuk OS Type, OS Type, dan Region masing-masing:

      • OS Type: Linux

      • Whether Alert Exists: Yes

      • Region: China (Hangzhou)

      Catatan

      Beberapa kondisi pencarian tidak mendukung pemilihan langsung. Pilih kondisi filter dan masukkan nilai spesifik di bidang input di sebelah kanan.

      Setelah mengonfigurasi kondisi filter, kondisi yang ditetapkan akan ditampilkan di atas daftar server.

   3. Klik AND atau OR di sebelah kiri kondisi pencarian untuk mengganti hubungan logis di antara mereka.

      • AND: Semua kondisi harus dipenuhi.

      • OR: Setidaknya satu kondisi harus dipenuhi.

      Setelah dikonfigurasi, server dalam daftar memenuhi ketiga kondisi tersebut.

   4. Opsional: Untuk menyimpan kondisi filter agar dapat digunakan kembali, klik Save di sebelah kanan kondisi pencarian.

      Setelah disimpan sebagai kondisi pencarian yang sering digunakan, gunakan kondisi yang disimpan untuk menemukan server target dengan cepat.

Kelola informasi server

Halaman Asset Center menyediakan fitur grup server, kepentingan, dan tag untuk mengelola server dari berbagai dimensi dan menyederhanakan penggunaan fitur Security Center lainnya.

Lepaskan dan lepas ikatan server

Pilih operasi yang sesuai berdasarkan jenis server dan status penggunaannya:

• Lepaskan instans: Untuk server Alibaba Cloud (ECS atau server aplikasi sederhana) yang tidak lagi digunakan. Ini mendaur ulang sumber daya dan menghentikan penagihan. Lakukan pelepasan di konsol server cloud yang sesuai.

• Lepas ikatan server: Untuk server non-Alibaba Cloud yang tidak lagi memerlukan perlindungan Security Center. Melepas ikatan melepaskan kuota yang dapat digunakan untuk melindungi server lain.

• Pembersihan terjadwal: Saat jumlah server non-Alibaba Cloud besar. Setelah Anda mengaktifkan fitur ini, sistem secara otomatis membersihkan server non-Alibaba Cloud yang offline dan mereklaim kuota.

FAQ