Security Center:Border Asset Discovery

Konsep Utama

• Cloud Assets: Instansi produk cloud yang diaktifkan dalam Akun Alibaba Cloud Anda dan didukung oleh pemindaian aset, seperti Elastic Compute Service (ECS), Server Load Balancer (SLB), dan Elastic IP (EIP).

• Shadow Assets: Aset yang tidak dibuat langsung oleh akun Anda. Sistem menemukannya melalui analisis asosiasi informasi publik, seperti log Certificate Transparency dan rekaman DNS.

• Asset Status: Status kepemilikan dan kondisi suatu aset dalam sistem, yang secara langsung memengaruhi logika pemindaian dan analisis risiko selanjutnya.

  Ownership Status	Deskripsi	Dampak terhadap Pemindaian
  Attributed	Aset yang telah dikonfirmasi sebagai milik akun saat ini.	Terus-menerus dipindai terhadap kerentanan dan eksposur, serta digunakan sebagai titik awal untuk menemukan Shadow Assets terkait.
  Unconfirmed	Ditemukan oleh sistem tetapi kepemilikannya belum dikonfirmasi; menunggu tinjauan manual.	Tidak termasuk dalam pemindaian kerentanan atau analisis jalur serangan.
  To Be Investigated	Kepemilikan aset sedang dalam investigasi dan sementara tidak jelas.	Tidak termasuk dalam pemindaian kerentanan atau analisis jalur serangan.
  Ignored	Dikonfirmasi sebagai aset non-korporat, atau dikeluarkan dari cakupan pemindaian.	Dikeluarkan dari seluruh pemindaian dan analisis risiko.

Cakupan

• Persyaratan Edisi: Attack Management telah dibeli.

  Catatan

  Attack Management adalah fitur yang dijual secara terpisah. Buka halaman pembelian atau Attack Surface untuk membelinya. Untuk informasi lebih lanjut, lihat Berlangganan dan berhenti berlangganan Security Center - Fitur yang dijual terpisah.

• Produk cloud yang didukung: Web Application Firewall, Elastic Compute Service (ECS), Server Load Balancer (SLB) yang menghadap publik, dan lainnya. Untuk informasi lebih lanjut, lihat Produk cloud yang didukung.

Sinkronisasi aset

Inventaris aset dan perubahan status

Setelah pemindaian, tinjau Shadow Assets yang baru ditemukan dan konfirmasi kepemilikannya.

1. Kembali ke tab Border Asset Discovery. Pada subtab Domain Name, IP, dan Certificate, filter aset berdasarkan status Unconfirmed.

2. Setelah mengonfirmasi kepemilikan aset (misalnya, dengan berkonsultasi kepada pemilik bisnis atau memeriksa CMDB internal Anda), klik Change Status pada kolom Actions untuk aset target.

   Catatan

   Anda juga dapat memilih beberapa aset sekaligus dan mengklik Change Status di bagian kiri bawah daftar untuk pemrosesan batch.

3. Pada kotak dialog Change Status, pilih Handling Method yang sesuai:

   • Attributed: Aset yang dikonfirmasi sebagai milik akun saat ini.

   • To Be Investigated: Kepemilikan aset sedang dalam investigasi dan sementara tidak jelas.

   • Ignored: Dikonfirmasi sebagai aset non-korporat, atau tidak perlu dimasukkan ke dalam cakupan pemindaian.

4. Jika diperlukan, aktifkan Update: Setelah diaktifkan, sistem menerapkan perubahan status secara batch berdasarkan logika asosiasi (misalnya, menerapkan status yang sama ke semua nama domain di bawah sertifikat yang sama).

Langkah selanjutnya: pindai dan tangani risiko serangan

Pada tab Attack Risk, Anda dapat menganalisis tautan dan risiko keamanan aset yang terekspos. Untuk risiko serangan yang ditemukan, Anda dapat melakukan tindakan berikut:

• Lihat Attack Path: Tangani titik-titik risiko sepanjang jalur satu per satu.

• Gunakan AI Analysis untuk saran perbaikan: Remediasi risiko berdasarkan rekomendasi yang diberikan.

• Add to Whitelist: Tambahkan jalur yang telah dikonfirmasi bebas risiko ke Add to Whitelist.

Untuk langkah remediasi detail, lihat Attack risks.

FAQ

• Apa penyebab kegagalan pemindaian atau timeout? Bagaimana cara mengatasinya?

  • Alamat IP pemindai mungkin diblokir oleh WAF, Cloud Firewall, atau kebijakan keamanan host. Periksa dan pastikan semua alamat IP resmi pemindai telah ditambahkan ke daftar izin pemindaian.

  • Pastikan aset dalam keadaan menyala dan dapat dijangkau melalui jaringan selama pemindaian.

• Mengapa suatu aset tidak ditemukan?

  Periksa hal berikut:

  • Jenis aset harus berada dalam cakupan Produk cloud yang didukung.

  • Pemindaian aset dimulai dari aset Attributed dalam akun saat ini. Pastikan aset awal telah menyelesaikan konfirmasi kepemilikan Asset Status.

  • Jika aset tersebut merupakan Shadow Assets, aset tersebut mungkin tidak terdeteksi secara otomatis karena keterkaitannya dengan aset yang ada terlalu lemah menurut aturan deteksi sistem.