Security Center：Gunakan fitur analisis jalur serangan

Deskripsi fitur

Fitur analisis jalur serangan membantu Anda memahami hubungan dan risiko potensial antara layanan cloud yang berbeda. Ini membantu mengidentifikasi izin akses langsung yang tidak perlu dan titik lemah yang mungkin dieksploitasi, seperti pengaturan izin yang terlalu longgar atau transmisi data yang tidak dienkripsi. Security Center secara otomatis menghasilkan saran keamanan untuk membantu menyesuaikan pengaturan izin sumber daya, mengurangi ancaman potensial, dan meningkatkan keamanan sistem secara keseluruhan. Fitur ini juga membantu Anda secara proaktif mengidentifikasi dan memperbaiki kerentanan keamanan yang mungkin dimanfaatkan oleh penyerang, serta melindungi data dan aplikasi penting dari serangan.

Aktifkan fitur analisis jalur serangan

Setelah Anda membeli fitur CSPM dengan menggunakan metode penagihan langganan atau bayar sesuai pemakaian, Anda dapat menggunakan fitur analisis jalur serangan. Fitur analisis jalur serangan tidak mengonsumsi kuota untuk fitur CSPM. Untuk informasi lebih lanjut tentang cara membeli fitur CSPM, lihat Panduan Pengguna.

Statistik

Statistik pada fitur analisis jalur serangan diperbarui secara otomatis setiap hari. Statistik tersebut ditampilkan di tab Attack Path halaman CSPM. Statistik tersebut memberikan detail jalur serangan pada aset rentan dan informasi aset. Tabel berikut menjelaskan item statistik.

Kelola pengaturan pemindaian jalur serangan

Konfigurasikan aset sensitif

Tugas pemindaian jalur serangan dijalankan untuk memindai jalur serangan pada aset sensitif. Oleh karena itu, Anda harus mengonfigurasi aset sensitif. Jika Anda tidak mengonfigurasi aset sensitif, tidak ada jalur serangan yang terdeteksi setelah tugas pemindaian selesai.

1. Masuk ke konsol Security Center. Di bilah navigasi atas, pilih China sebagai wilayah aset yang ingin Anda kelola.

2. Di panel navigasi di sisi kiri, pilih Risk Governance > CSPM.

3. Di tab Attack Path halaman CSPM, klik Policy Management di pojok kanan atas atau klik Scan Configuration di bagian Attack Path.

4. Di sisi kiri tab Sensitive Asset to Scan, klik tipe aset. Di sisi kanan tab, pilih aset yang diperlukan.

   

5. Klik OK.

Konfigurasikan aturan daftar putih

Jika Anda tidak ingin memindai jalur serangan tertentu antara titik masuk dan target tertentu, Anda dapat menambahkan jalur serangan ke aturan daftar putih. Security Center tidak melaporkan informasi tentang jalur serangan dari aset yang ditambahkan ke aturan daftar putih.

1. Di tab Attack Path halaman CSPM, klik Policy Management di pojok kanan atas atau klik Scan Configuration di bagian Attack Path.

2. Di tab Whitelist Rule, klik tab By Attack Path.

3. Di tab Berdasarkan Jalur Serangan, klik Create Whitelist Rule. Di panel yang muncul, konfigurasikan parameter dan klik OK.

   Parameter	Deskripsi
   Nama Daftar Putih	Masukkan nama untuk aturan daftar putih. Nama dapat berisi huruf, angka, dan garis bawah (_).
   Tipe Jalur Serangan	Pilih tipe jalur serangan yang ingin Anda tambahkan ke aturan daftar putih. Nilai valid: Pasangan AccessKey Abnormal, Aset Sensitif, Eskalasi Hak Istimewa oleh Peran, dan Eskalasi Hak Istimewa oleh Pengguna.
   Jalur Serangan	Pilih jalur serangan dari tipe yang Anda tentukan untuk parameter Tipe Jalur Serangan.
   Cakupan Aset	Pilih aset tempat Anda ingin menerapkan aturan daftar putih. Nilai valid: All Assets dan Specific Assets. Jika Anda memilih Specific Assets, Anda juga harus memilih aset di bagian Entry Point dan Target.

Pemindaian otomatis untuk jalur serangan

Security Center secara otomatis memindai tipe jalur serangan yang didukung pada aset yang didukung sekali dalam sehari.

• Jika Anda tidak mengonfigurasi aset sensitif, tidak ada jalur serangan yang terdeteksi setelah pemindaian selesai.

• Jika Anda mengonfigurasi aturan daftar putih untuk jalur serangan tertentu, Security Center tidak akan memindai jalur serangan antara titik masuk dan target atau menghasilkan peringatan untuk jalur serangan tersebut.

Jalankan tugas pemindaian jalur serangan secara manual

Di tab Attack Path halaman CSPM, klik Quick Scan di bagian Attack Path Scan.

Lihat informasi tugas pemindaian

Secara default, panel Task Management menampilkan catatan tugas pemindaian otomatis dan manual yang berjalan dalam tujuh hari terakhir.

1. Di pojok kanan atas halaman CSPM, klik Task Management

2. Di panel Attack Path, Anda dapat melihat informasi berikut: Task ID, Task Type, Start Time/End Time, Status, dan Kemajuan. Nilai Status termasuk Dimulai, Selesai, Waktu Habis, Penanganan, dan Gagal.

   

3. Temukan tugas dan klik Details di kolom Tindakan untuk melihat detail aset yang dipindai, termasuk jumlah aset rentan, jumlah jalur serangan, jumlah aset tempat tugas berhasil dijalankan, jumlah aset tempat tugas gagal, dan daftar aset.

   Anda dapat menanyakan dan melihat hasil tugas pemindaian pada aset tertentu berdasarkan status tugas, tipe aset, dan ID aset.

   

Lihat detail jalur serangan

1. Di tab Attack Path halaman CSPM, lihat jalur serangan yang terdeteksi berdasarkan pengaturan pemindaian jalur serangan. Tabel berikut menjelaskan detail jalur serangan.

   

   Metrik Peringatan	Deskripsi
   Tingkat Keparahan	Prioritas jalur serangan. Prioritas adalah Mendesak, Mencurigakan, dan Pemberitahuan, yang masing-masing berwarna merah, oranye, dan abu-abu.
   Nama Jalur Serangan	Nama jalur serangan.
   Tipe Jalur	Tipe jalur serangan. Nilai valid: Pasangan AccessKey Abnormal, Aset Sensitif, Eskalasi Hak Istimewa oleh Peran, dan Eskalasi Hak Istimewa oleh Pengguna.
   Aset yang Disusupi dan Aset yang Ditargetkan	Titik masuk dan target di antara mana jalur serangan terdeteksi.
   Terakhir Terjadi Pada	Waktu ketika jalur serangan terakhir kali terdeteksi.

2. Temukan jalur serangan dan klik Details di kolom Tindakan untuk melihat informasi berikut: Informasi Dasar, Informasi Jalur Serangan, Solusi, dan Diagram Serangan.

   

   • Basic Information: menampilkan prioritas jalur serangan, tipe jalur serangan, waktu ketika jalur pertama kali terdeteksi, dan waktu ketika jalur terakhir terdeteksi.

   • Intruded Asset and Asset Type dan Targeted Asset and Asset Type: menampilkan ID instance dan tipe dari aset yang disusupi dan aset yang ditargetkan. Anda dapat mengklik ID instance untuk pergi ke halaman detail aset terkait di modul Assets.

   • Attack Path Information: menampilkan logika deteksi jalur serangan.

   • Solution: memberikan saran dan instruksi tentang cara memperbaiki jalur serangan.

   • Attack Path Graph: menampilkan hubungan antara aset yang terpengaruh oleh jalur serangan.

     • Garis merah yang menghubungkan node menunjukkan bahwa risiko ada. Anda dapat mengklik garis merah untuk melihat saran tentang cara memperbaiki risiko tersebut.

       

     • Anda dapat mengklik node untuk melihat informasi dasar dari node dan kerentanan yang terkait dengan node tersebut.

       

     • Anda dapat mengklik ikon di pojok kanan atas grafik jalur serangan untuk melihat ikon node dan deskripsinya.

       

     • Anda dapat mengklik ikon di pojok kanan atas grafik jalur serangan untuk mengonfigurasi mode pengaturan grafik.

       

     • Anda dapat mengklik ikon di pojok kanan atas grafik jalur serangan untuk mengunduh grafik. Anda dapat berbagi grafik jalur serangan dengan administrator keamanan terkait untuk meningkatkan kemampuan penelusuran dan efisiensi analisis aset yang ditargetkan.

Tambahkan jalur serangan ke daftar putih

Jika jalur serangan yang terdeteksi dapat diabaikan dalam pemindaian berikutnya, Anda dapat mengonfigurasi aturan daftar putih untuk jalur serangan tersebut.

1. Di tab Attack Path halaman CSPM, temukan jalur serangan dan klik Add to Whitelist di kolom Tindakan.

2. Di kotak dialog yang muncul, masukkan nama di bidang Whitelist Name dan pilih cakupan aset untuk aturan daftar putih. Nilai valid untuk cakupan aset:

   • All Assets: Sistem tidak lagi mendeteksi jalur serangan atau menghasilkan peringatan pada semua aset termasuk aset baru.

   • Current Asset: Sistem tidak lagi mendeteksi jalur serangan atau menghasilkan peringatan pada aset yang disusupi saat ini dan aset yang ditargetkan.

3. Klik OK.

Untuk melihat informasi tentang aturan daftar putih yang ada, buka tab By Attack Path di tab Whitelist Rule panel Policy Management.

Referensi

• Jika Anda ingin menangani kerentanan yang terdeteksi di aset, lihat topik berikut:

  • Lihat dan Tangani Kerentanan

  • Perbaiki Kerentanan

• Jika Anda ingin menangani peringatan mendesak yang dihasilkan pada aset, lihat Lihat dan Tangani Peringatan.