Hubungkan ke Security Center menggunakan PrivateLink - - Alibaba Cloud Documentation Center

Karena adanya pembatasan alamat IP pada rentang 100.0.0.0/8, koneksi dari data center Anda ke layanan Security Center mungkin gagal. Untuk mengatasi masalah ini, Security Center memungkinkan Anda membuat koneksi privat dan andal menggunakan PrivateLink, yang mengurangi biaya operasional serta meningkatkan keandalan jaringan.

Manfaat

PrivateLink menyediakan metode yang efisien dan aman untuk terhubung ke Security Center. Anda dapat mengakses Security Center secara aman langsung dari data center on-premises atau lingkungan private cloud tanpa memerlukan komponen perantara seperti proxy. Koneksi langsung ini memungkinkan organisasi Anda menggunakan fitur Security Center secara mulus dan meningkatkan efisiensi operasional secara keseluruhan.

Koneksi langsung: Membuat koneksi aman dan langsung ke Security Center, menghindari jalur jaringan yang kompleks serta mengurangi latensi untuk meningkatkan efisiensi akses.
Pengurangan biaya: Menghilangkan proxy perantara, sehingga mengurangi biaya bandwidth dan meningkatkan efisiensi operasional.
Keamanan yang ditingkatkan: Menggunakan kebijakan keamanan standar dari Security Center untuk melindungi data saat transit dan mengurangi potensi risiko keamanan.
Integrasi mulus: Terintegrasi secara mulus dengan infrastruktur enterprise yang sudah ada, memastikan konsistensi dan efisiensi arsitektur.

Batasan

Hanya wilayah China (Shanghai) yang mendukung koneksi ke Security Center melalui PrivateLink. Saat ini, hanya zona cn-shanghai-f dan cn-shanghai-b yang didukung.

Prasyarat

Anda telah mengaktifkan PrivateLink. Jika belum, ikuti petunjuk di halaman aktivasi PrivateLink untuk mengaktifkannya.
Anda telah membuat VPC dan vSwitch untuk digunakan dengan PrivateLink.
Anda telah membuat security group.

Langkah 1: Buat koneksi

Buat endpoint untuk mengakses layanan Security Center dengan mengikuti langkah-langkah berikut:

Masuk ke Konsol Security Center.
Di panel navigasi sebelah kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Pada tab Agent > PrivateLink-based Access, klik Create Endpoint.

Pada panel Create Endpoint, konfigurasikan parameter sebagai berikut lalu klik OK.

Parameter	Description	Example
Node Name	Nama kustom untuk endpoint guna mengidentifikasi koneksi.	test_01
Region	Wilayah tempat layanan Security Center mendukung akses privat.	China (Shanghai)
VPC	VPC yang ingin Anda hubungkan ke Security Center.	vpc-uf64XXXXs90dob \| XXXX-test
Security Group	Security group yang menentukan aturan lalu lintas jaringan. Pastikan Anda telah mengonfigurasi aturan inbound dan outbound untuk mengizinkan traffic yang diperlukan.	sg-uf61XXXXfs749ip14g\|alikafXXXX
Zone and vSwitch	Tambahkan dua zona, cn-shanghai-f dan cn-shanghai-b, lalu pilih VSwitch yang terkait dengan masing-masing zona.	cn-shanghai-f cn-shanghai-b

Langkah 2: Buat perintah instalasi

Di panel navigasi sebelah kiri, pilih System Configuration > Feature Settings. Kemudian, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.
Pada tab Agent > Installation Command, klik Create Installation Command.

Pada kotak dialog Create Installation Command, konfigurasikan parameter seperti dijelaskan dalam tabel berikut, lalu klik OK.

Parameter	Description	Example
Expiration Time	Tanggal dan waktu kedaluwarsa perintah. Perintah yang kedaluwarsa tidak dapat digunakan untuk menginstal agent.	2025-03-13
Service Provider	Dari daftar drop-down, pilih penyedia cloud server Anda.	Alibaba Cloud
Default Group	Kelompok server tempat Anda akan menginstal agent.	Hybrid Cloud
OS	Sistem operasi server tempat Anda akan menginstal agent.	Windows
Create Image System	Pilih No untuk menginstal agent pada satu server. Jika Anda ingin men-deploy beberapa server dari image yang telah memiliki agent pra-instal, pilih Yes. Untuk informasi lebih lanjut, lihat Install the agent.	No
Access Method	Metode akses server. Pilih PrivateLink-based Access lalu pilih endpoint yang diinginkan.	PrivateLink-based Access test_01

Pada tab sistem operasi yang Anda tentukan, lihat dan salin perintah yang baru dibuat.

Langkah 3: Instal agent

Masuk ke server menggunakan akun administrator. Kemudian, jalankan perintah instalasi sesuai dengan sistem operasi server tersebut.

Windows: Di Command Prompt (CMD), jalankan perintah instalasi yang telah disalin untuk mengunduh dan menginstal agent.
Linux: Di command-line interface, jalankan perintah instalasi yang telah disalin untuk mengunduh dan menginstal agent.

Untuk informasi lebih lanjut tentang cara menginstal agent, lihat Install the agent.

Langkah 4: Kelola edisi perlindungan untuk server Anda

Kaitkan server Anda dengan edisi perlindungan Security Center yang telah Anda beli edisi perlindungan agar server tersebut menerima perlindungan yang dimaksud.

Jika Anda menggunakan metode penagihan subscription, lihat Manage protection editions for servers of a subscription instance.
Jika Anda menggunakan metode penagihan pay-as-you-go, lihat Manage protection editions for servers of a pay-as-you-go instance.

Langkah 5: Verifikasi status instalasi

Setelah Anda menginstal agent, sistem secara otomatis mengunduh file yang diperlukan ke server Anda dan menjalankan proses terkait. Anda dapat menggunakan metode berikut untuk memverifikasi instalasi:

Verifikasi di konsol: Periksa status agent dari konsol tanpa harus login ke server. Metode ini bergantung pada sinkronisasi data, yang biasanya memiliki penundaan beberapa menit.
Verifikasi di server: Memberikan umpan balik langsung dan akurat mengenai status lokal server. Anda harus login ke server dan menjalankan perintah, sehingga ideal untuk konfirmasi segera atau troubleshooting masalah instalasi.

Konsol (latensi sekitar 5 menit)

Anda dapat memeriksa status online agent di halaman Host Konsol Security Center:

Untuk server Alibaba Cloud, ikon di kolom Agent berubah dari menjadi .
Server non-Alibaba Cloud muncul dalam daftar server, dan ikon di kolom Agent berubah dari menjadi .
Penting
Konsol Security Center secara otomatis menyinkronkan informasi aset untuk agent yang terinstal setiap menit. Karena kondisi jaringan, sinkronisasi informasi untuk server non-Alibaba Cloud mungkin tertunda setelah agent diinstal. Jika server tidak muncul di halaman Host, klik Synchronize Assets untuk menyinkronkan informasi aset secara manual. Untuk informasi lebih lanjut, lihat Synchronize Assets.

Server (real-time)

Verifikasi keberhasilan instalasi dengan memeriksa status proses agent dan konektivitas jaringan server.

Periksa proses layanan: Pastikan proses inti agent Security Center (AliYunDun, AliYunDunMonitor, dan AliYunDunUpdate) sedang berjalan di server. Untuk informasi lebih lanjut tentang proses agent, lihat Security Center agent processes.

Linux

Perintah untuk memeriksa proses:

# Periksa bahwa AliYunDun, AliYunDunMonitor, dan AliYunDunUpdate semuanya berjalan.
ps -ef | grep -E 'AliYunDun|YunDunMonitor|YunDunUpdate'
# Periksa status layanan. Output harus menampilkan "active (running)".
systemctl status aegis

Contoh output dalam kondisi normal:

root        5472       1  0 Sep10 ?        00:00:18 /usr/local/aegis/aegis_update/AliYunDunUpdate
root        5524       1  0 Sep10 ?        00:01:34 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDun
root        5546       1  0 Sep10 ?        00:03:13 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDunMonitor
● aegis.service - LSB: Aegis service
   Loaded: loaded (/etc/rc.d/init.d/aegis; generated)
   Active: active (running) since Mon 2023-10-30 10:00:00 CST; 1 day 2h ago

Windows

Metode 1: Periksa proses di Task Manager. Buka Task Manager Windows dan buka tab Processes. Pastikan proses terkait Aegis berikut berjalan normal: Alibaba Security Aegis Detect Service, Alibaba Security Aegis Update Service, Alibaba Security Monitor Detect Service, AliDetect.exe, AliWebGuard.exe. Penggunaan CPU setiap proses harus mendekati 0%, dan penggunaan memori berkisar antara beberapa MB hingga puluhan MB.

Metode 2: Jalankan perintah berikut di PowerShell