Security Center:Perbaiki kerentanan

Prioritas perbaikan kerentanan

Prioritas perbaikan kerentanan ditentukan oleh faktor-faktor berikut:

• Dampak teknis

• Kematangan eksploitasi (PoC, exploit, worm yang telah dipersenjatai, atau virus yang telah dipersenjatai)

• Tingkat ancaman (apakah izin server telah dikompromikan)

• Jumlah alamat IP yang terdampak (skala IP yang menghadap internet dan terdampak menentukan seberapa besar perhatian yang diberikan penyerang terhadap kerentanan tersebut)

Model penilaian urgensi kerentanan yang disediakan oleh Security Center dapat menilai seberapa mendesak setiap kerentanan perlu diperbaiki, membantu Anda menentukan prioritas perbaikan. Untuk informasi lebih lanjut tentang model ini, lihat Ikhtisar.

Rencana pengambilan keputusan perbaikan kerentanan

1. Ketika beberapa kerentanan terdeteksi pada aset Anda dan Anda tidak yakin mana yang harus diperbaiki terlebih dahulu, buka halaman Vulnerabilities dan aktifkan sakelar Show Only Exploitable Vulnerabilities untuk memfilter kerentanan dengan prioritas perbaikan lebih tinggi.

   Model kerentanan risiko nyata dari Security Center mengevaluasi kerentanan berdasarkan sistem penilaian kerentanan Alibaba Cloud, faktor waktu, faktor lingkungan, dan faktor pentingnya aset. Dikombinasikan dengan apakah kerentanan tersebut dapat dieksploitasi dalam skenario serangan dunia nyata (PoC, EXP) dan tingkat keparahannya, model ini membantu secara otomatis menyaring kerentanan yang benar-benar menimbulkan risiko keamanan. Mengaktifkan fitur ini membantu perusahaan meningkatkan efisiensi dalam memperbaiki kerentanan yang dapat dieksploitasi oleh penyerang.

2. Untuk berbagai jenis kerentanan, kami merekomendasikan agar Anda memprioritaskan perbaikan Unhandled Urgent Vulnerability dan Web-CMS Vulnerabilities. Kedua jenis ini telah dikonfirmasi sebagai kerentanan berisiko tinggi oleh insinyur keamanan Alibaba Cloud. Setelah menanganinya, lanjutkan memperbaiki kerentanan aplikasi, kerentanan sistem Windows, dan kerentanan perangkat lunak Linux.

3. Tentukan apakah suatu kerentanan perlu diperbaiki terlebih dahulu berdasarkan kebutuhan bisnis aktual Anda, penggunaan server, dan potensi dampak yang mungkin ditimbulkan oleh perbaikan tersebut.

Proses perbaikan kerentanan

Untuk memastikan server target berjalan dengan baik selama proses perbaikan kerentanan dan mengurangi risiko pengecualian, kami merekomendasikan agar Anda mengikuti proses berikut:

1. Lakukan pemindaian kerentanan.

   1. Login keSecurity Center console.Di panel navigasi kiri, pilihRisk Governance > Vulnerabilities. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada:Chinese MainlandatauOutside Chinese Mainland.

   2. Di pojok kanan atas halaman Vulnerabilities, klik Vulnerability Settings.

   3. Di panel Vulnerability Settings, periksa pengaturan manajemen kerentanan untuk memastikan cakupan pemindaian mencakup semua jenis kerentanan di seluruh server. Untuk informasi lebih lanjut, lihat Pemindaian kerentanan.

   4. Kembali ke halaman Vulnerabilities dan klik Quick Scan.

   Periksa status kerentanan semua server di bawah akun saat ini untuk memastikan informasi kerentanan yang terdeteksi mutakhir.

2. Pengujian sebelum perbaikan.

   Catatan

   Sebelum memperbaiki kerentanan, terapkan patch terkait untuk kerentanan yang akan diperbaiki di lingkungan pengujian. Uji patch tersebut untuk kompatibilitas dan keamanan, lalu buat laporan pengujian perbaikan kerentanan setelah pengujian selesai. Laporan pengujian harus mencakup hasil perbaikan, durasi perbaikan, kompatibilitas patch, dan potensi dampak dari perbaikan tersebut.

3. Backup data server.

   Catatan

   Untuk menghindari konsekuensi tak terduga, sebelum memulai perbaikan kerentanan, gunakan sistem backup dan pemulihan untuk mencadangkan data server yang akan diperbaiki. Misalnya, gunakan fitur snapshot ECS untuk mencadangkan data instance ECS target. Saat memperbaiki kerentanan sistem Windows dan kerentanan perangkat lunak Linux, Anda dapat menggunakan fitur pembuatan snapshot otomatis dan perbaikan. Untuk kerentanan darurat dan kerentanan aplikasi, Anda perlu membuka Konsol ECS untuk membuat snapshot. Kami merekomendasikan agar Anda mengekspor daftar instance ECS yang memiliki kerentanan dan menggunakan fitur snapshot otomatis untuk mencadangkan data. Untuk informasi lebih lanjut, lihat Kebijakan snapshot otomatis.

4. Perbaiki kerentanan.

   Catatan

   Saat menerapkan patch perbaikan kerentanan dan menjalankan operasi perbaikan pada server target, minimal dua operator harus hadir: satu untuk melakukan operasi dan satu lagi untuk mencatatnya, guna mencegah kesalahan operasional.

5. Verifikasi pasca-perbaikan.

   Catatan

   Verifikasi bahwa kerentanan pada sistem server target telah diperbaiki dan tidak terjadi pengecualian pada server target.

Catatan perbaikan kerentanan