Anda dapat menambahkan aset di pusat data internet (IDC) ke Security Center dan mengelolanya melalui Konsol Security Center.
Cara kerjanya
Setelah memasang Agen Security Center pada server IDC, Anda dapat membuat probe IDC dan tugas pemindaian. Probe IDC memindai server dalam blok CIDR yang ditentukan di pusat data pada interval tertentu. Saat server terdeteksi, probe IDC secara otomatis menambahkannya ke daftar pemindaian di tab Temuan Probe IDC pada halaman .
Server yang terdeteksi tidak dilindungi oleh Security Center. Anda harus memasang Agen Security Center pada server ini untuk menggunakan fitur keamanannya.
Anda hanya dapat menambahkan probe IDC pada server IDC dengan Agen Security Center yang sudah terpasang.
Jika pusat data Anda tidak dapat berkomunikasi satu sama lain, Anda harus menambahkan probe IDC di setiap pusat data.
Prasyarat
Anda telah memasang Agen Security Center pada server di pusat data Anda.
Tambahkan probe IDC
Masuk ke Konsol Security Center. Di pojok kiri atas konsol, pilih wilayah aset yang ingin Anda lindungi: China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Di tab , klik Add Probe.
Pada halaman , arahkan kursor ke ikon
di bagian Add Multi-cloud Asset, dan klik Add di bawah IDC untuk membuka panel Add Assets Outside Cloud.Di panel Add Assets Outside Cloud, konfigurasikan probe IDC dan klik Next.
Data Center: Masukkan nama pusat data tempat server ditempatkan.
CIDR Block Settings: Tentukan blok CIDR yang dipindai oleh probe IDC.
PentingAnda hanya dapat menentukan alamat IP kelas C, seperti 192.168.0.10/24.
Period Settings: Atur interval untuk probe IDC memindai server.
Linux Port: Tentukan port Secure Shell (SSH) untuk Server Linux yang sedang dipindai.
Windows Port: Tentukan port Remote Desktop Protocol (RDP) untuk Server Windows yang sedang dipindai; port non-standar dapat digunakan.
Region: Tentukan wilayah tempat server IDC ditempatkan dengan memasukkan nama kota. Ini akan ditampilkan di halaman Assets.
Di panel Add Assets Outside Cloud, pilih server untuk menjalankan tugas pemindaian. Anda dapat memilih beberapa server. Lalu, klik OK.
Pastikan server yang dipilih memiliki Agen Security Center yang terpasang dan dapat berkomunikasi dengan server di blok CIDR yang ditentukan.
Lihat Temuan probe IDC
Masuk ke Konsol Security Center. Di bilah navigasi atas, pilih wilayah aset yang ingin Anda kelola. Anda dapat memilih China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Di halaman Host, klik tab IDC Probe Finding untuk melihat detail dan status agen dari server IDC yang disinkronkan ke Security Center.
Informasi yang ditampilkan mencakup:
Start Time: waktu ketika server terdeteksi.
IP Address/Port/CIDR Block: alamat IP, port, dan blok CIDR dari server yang terdeteksi.
Data Center: nama pusat data tempat server yang terdeteksi ditempatkan.
Agent: status Agen Security Center pada server yang terdeteksi.
Asset Finding: sistem operasi dari server yang terdeteksi.
Probe: nama, alamat IP publik, dan alamat IP privat dari server tempat probe IDC dipasang.
Jika status agen dari server yang terdeteksi adalah Unknown, periksa apakah Agen Security Center telah terpasang. Untuk menggunakan fitur perlindungan Security Center, Anda perlu memasang Agen Security Center pada server tersebut.
Jika Anda tidak lagi ingin probe IDC memindai server, Anda dapat menambahkan server tersebut ke daftar putih.
Nonaktifkan probe IDC
Jika Anda tidak lagi membutuhkan server probe, Anda dapat menonaktifkan atau menghapusnya di halaman .
Setelah probe IDC dinonaktifkan, Security Center akan berhenti memindai server di pusat data tersebut. Jika server baru ditambahkan, informasinya tidak akan disinkronkan dengan Security Center.
Tambahkan server ke daftar putih
Jika Anda ingin mencegah probe IDC memindai server tertentu, ikuti langkah-langkah berikut untuk menambahkannya ke daftar putih:
Masuk ke Konsol Security Center. Di bilah navigasi atas, pilih wilayah aset yang ingin Anda kelola. Anda dapat memilih China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Di halaman Host, klik tab IDC Probe Finding.
Di daftar pemindaian pada tab IDC Probe Finding, klik Add to Whitelist di kolom Actions untuk server yang ingin Anda masukkan ke daftar putih.
Setelah menambahkan server ke daftar putih, sistem tidak akan lagi memindai atau mencatat informasi tentang server tersebut.
Untuk melihat server di daftar putih, klik Whitelist di pojok kanan atas daftar hasil pemindaian pada tab IDC Probe Finding.
Apa yang harus dilakukan selanjutnya
Anda dapat memasang Agen Security Center pada server yang terdeteksi di pusat data untuk mengaktifkan fitur deteksi dan perlindungan yang ditawarkan oleh Security Center.
Anda dapat mengelola kuota dan mengikat edisi tertentu ke server dengan Agen Security Center yang terpasang, sehingga mereka dapat memanfaatkan fitur perlindungan dari edisi yang sesuai.