Agentic SOC, sebuah layanan dalam Security Center, membantu Anda memusatkan pemrosesan alert dan data log dari lingkungan multi-cloud, beberapa akun, serta berbagai produk guna meningkatkan efisiensi operasi keamanan. Anda dapat menggunakan Resource Directory (RD) dari Resource Management, fitur manajemen keamanan multi-akun dari Security Center, dan Agentic SOC untuk mengelola secara terpusat beberapa akun dan resource di seluruh perusahaan Anda. Topik ini menjelaskan cara mengonfigurasi struktur multi-akun untuk Agentic SOC.
Konsep utama
Sebelum menggunakan Agentic SOC untuk mengelola beberapa akun dan resource secara terpusat, pahami konsep-konsep berikut.
Konsep | Deskripsi | Produk |
management account | Akun manajemen (MA) adalah Akun Alibaba Cloud yang telah menyelesaikan verifikasi nama asli perusahaan. Anda dapat menggunakan akun manajemen untuk mengaktifkan direktori sumber daya. Setelah direktori sumber daya diaktifkan, akun manajemen menjadi super administrator-nya, sehingga memiliki full kontrol atas direktori sumber daya, folder, dan anggota. Setiap direktori sumber daya hanya memiliki satu akun manajemen. | Resource Management |
member | Member adalah akun sumber daya yang dibuat dalam direktori sumber daya. Akun ini digunakan untuk meng-host proyek atau aplikasi tertentu di Alibaba Cloud. Jika Anda sudah memiliki Akun Alibaba Cloud, Anda juga dapat mengundangnya untuk bergabung ke direktori sumber daya sebagai member bertipe akun cloud. | |
delegated administrator | Akun manajemen dari direktori sumber daya dapat menunjuk member sebagai delegated administrator untuk layanan tepercaya. Setelah ditunjuk, delegated administrator menerima otorisasi dari akun manajemen. Otorisasi ini memungkinkan delegated administrator mengakses informasi organisasi dan member dalam direktori sumber daya untuk layanan tepercaya tersebut serta mengelola operasi layanan di seluruh organisasi. | |
global administrator | Saat menggunakan Agentic SOC di Konsol, global administrator dapat beralih ke tampilan akun global. Dalam tampilan ini, mereka dapat mengonfigurasi kebijakan ingestion log layanan cloud dan aturan deteksi ancaman untuk semua Akun Alibaba Cloud yang dikelola oleh Agentic SOC, serta menangani event keamanan. | Security Center |
Struktur multi-akun
Saat menggunakan Agentic SOC untuk mengelola data dari beberapa Akun Alibaba Cloud, pertimbangkan skenario umum berikut. Gunakan contoh ini dan diagramnya untuk membantu membangun struktur multi-akun Anda.
Skenario khas: Akun Alibaba Cloud A, B, C, D, dan E termasuk dalam direktori sumber daya yang sama. Akun A adalah akun manajemen direktori sumber daya, sedangkan akun B, C, D, dan E adalah anggota. Akun A menunjuk Akun B sebagai administrator yang didelegasikan untuk layanan tepercaya Security Center-Threat Analysis. Penunjukan ini memungkinkan Akun B mengelola secara terpusat ingestion log, pengaturan deteksi ancaman, dan respons event untuk akun B, C, D, dan E di Agentic SOC.
Langkah 1: Beli Agentic SOC
Setiap Akun Alibaba Cloud yang perlu mengingest log ke Agentic SOC harus membeli traffic ingestion log. Administrator global hanya dapat mengelola secara terpusat Akun Alibaba Cloud yang telah membeli traffic ingestion log untuk Agentic SOC. Untuk informasi lebih lanjut, lihat Apa itu Agentic SOC (sebelumnya Threat Analysis and Response).
Jika Akun Alibaba Cloud Anda membeli layanan sebelum Agentic SOC menyesuaikan item penagihan, akun anggota dalam direktori sumber daya-nya tidak perlu membeli Agentic SOC. Untuk informasi lebih lanjut, lihat [Pemberitahuan] Perubahan Penagihan untuk Agentic SOC.
Langkah 2: Bangun struktur direktori multi-akun
Hanya Akun Alibaba Cloud yang memiliki verifikasi nama asli perusahaan yang sama yang dapat ditambahkan ke direktori sumber daya yang sama. Aktifkan layanan Resource Directory dan tunjuk Akun Alibaba Cloud yang telah membeli Agentic SOC sebagai administrator yang didelegasikan.
Gunakan akun manajemen untuk masuk ke Konsol Resource Management.
Jika ini pertama kali Anda menggunakan Resource Directory, di panel navigasi kiri, pilih , lalu klik Enable Resource Directory. Ikuti petunjuk di layar untuk menyelesaikan proses. Untuk informasi lebih lanjut, lihat Aktifkan direktori sumber daya.
Buat anggota untuk direktori sumber daya atau undang Akun Alibaba Cloud lain untuk bergabung.
Untuk membuat anggota: Di panel navigasi kiri, pilih untuk membuat akun sumber daya. Untuk informasi lebih lanjut, lihat Buat anggota.
Untuk mengundang anggota: Pilih untuk menambahkan Akun Alibaba Cloud lain ke direktori sumber daya. Untuk informasi lebih lanjut, lihat Undang Akun Alibaba Cloud untuk bergabung ke direktori sumber daya.
Tunjuk Akun Alibaba Cloud yang telah membeli Agentic SOC sebagai administrator yang didelegasikan.
Di panel navigasi kiri, pilih . Di kolom Actions untuk kedua layanan Security Center dan Security Center - Threat Analysis, klik Manage. Tambahkan Akun Alibaba Cloud yang telah membeli Agentic SOC sebagai administrator yang didelegasikan untuk kedua layanan tepercaya ini. Untuk informasi lebih lanjut, lihat Tambahkan akun administrator yang didelegasikan.
Langkah 3: Onboard akun ke Agentic SOC
Gunakan akun Alibaba Cloud yang telah berlangganan Agentic SOC untuk masuk ke Konsol Security Center.
Di panel navigasi kiri, pilih . Di pojok kiri atas Konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Jika ini pertama kali Anda menggunakan fitur Multi-Account Security Management, klik Enable Management in Security Center.
Setelah fitur ini diaktifkan, sistem secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasRd di akun anggota. Dalam pengaturan multi-akun, peran ini memungkinkan administrator yang didelegasikan Security Center mengakses Konsol Security Center akun anggota. Anda kemudian dapat mengonfigurasi perlindungan keamanan secara terpusat dan memantau risiko keamanan secara real-time di semua akun anggota.
Di halaman dan klik sub-tab Agentic SOC Monitoring Accounts.
Jika tab Configure tidak terlihat di Konsol, langsung klik tab Agentic SOC Monitoring Accounts.
Di bagian Total Monitored Accounts, klik Account Management.
Di panel Multi-account Management Settings, pilih anggota direktori sumber daya yang ingin Anda tambahkan ke Agentic SOC, lalu klik OK.
Jika peran terkait layanan AliyunServiceRoleForSasRd dan AliyunServiceRoleForSasCloudSiem belum ada untuk akun anggota, tindakan ini akan membuatnya. Peran-peran ini diperlukan untuk mengaktifkan fitur-fitur terkait. Untuk informasi lebih lanjut, lihat Peran terkait layanan untuk Security Center.
Langkah 4: Konfigurasi global administrator
Administrator global dapat beralih antara tampilan akun global dan tampilan akun saat ini di Agentic SOC. Tampilan akun global memungkinkan Anda mengonfigurasi kebijakan ingestion log layanan cloud, aturan deteksi ancaman, dan menangani event keamanan untuk semua Akun Alibaba Cloud yang dikelola. Tampilan akun saat ini memungkinkan Anda mengonfigurasi kebijakan Agentic SOC untuk akun saat ini. Ikuti langkah-langkah berikut untuk menetapkan Akun Alibaba Cloud yang telah membeli Agentic SOC sebagai administrator global.
Hanya satu akun per direktori sumber daya yang dapat ditetapkan sebagai administrator global untuk Agentic SOC di Security Center.
Penetapan administrator global tidak dapat diubah. Lakukan dengan hati-hati.
Di tab Agentic SOC Monitoring Accounts, di bagian Global Administrator Account, klik Settings.
Di kotak dialog Specify Global Administrator Account, pilih Akun Alibaba Cloud yang akan ditetapkan sebagai administrator global, lalu klik OK.
Akun yang ditetapkan sebagai administrator global harus merupakan akun manajemen atau administrator yang didelegasikan untuk layanan tepercaya Security Center-Threat Analysis di Konsol Resource Management. Akun tersebut juga harus telah membeli Agentic SOC.
Langkah 5: Ingest log layanan cloud
Setelah login ke Konsol sebagai administrator global, Anda dapat mengingest log layanan cloud dari akun saat ini, akun yang dikelola, dan akun cloud pihak ketiga. Hal ini memungkinkan pemantauan dan analisis terpadu terhadap alert dan data log dari semua akun.
Untuk mengingest log dari layanan Alibaba Cloud, lihat Ingest log dari layanan Alibaba Cloud.
Untuk mengingest log dari layanan cloud pihak ketiga, lihat Ingest log dari layanan cloud pihak ketiga.
Langkah 6: Gunakan Agentic SOC
Setelah menyelesaikan langkah-langkah sebelumnya, Anda dapat menggunakan fitur-fitur Agentic SOC seperti analisis event dan orkestrasi respons. Administrator global dapat mengelola akun saat ini dan semua akun yang dikelola dengan beralih antara tampilan akun saat ini dan tampilan akun global di Konsol.
Untuk informasi lebih lanjut tentang fitur dan penggunaan Agentic SOC, lihat topik-topik berikut:
Konfigurasi aturan deteksi ancaman: Konfigurasikan aturan pradefinisi dan kustom untuk mendeteksi event.
Event keamanan: Tangani event keamanan untuk meningkatkan keamanan sistem cloud Anda.
Aturan respons: Orkestrasikan dan hubungkan sistem atau layanan berbeda untuk mengotomatiskan operasi keamanan dan memungkinkan respons cepat.
Manajemen log: Simpan dan kueri log standar dari layanan cloud untuk menemukan alert secara akurat, melakukan attack attribution, mempercepat respons terhadap potensi ancaman keamanan, dan menyederhanakan manajemen log di berbagai resource.
Referensi
Security Center mendukung manajemen keamanan multi-akun. Untuk informasi lebih lanjut tentang pengaturan multi-akun untuk Security Center dan Agentic SOC, lihat Manajemen keamanan multi-akun.
Untuk informasi lebih lanjut tentang Resource Directory, lihat Apa itu Resource Directory?.