Otorisasi dan aktifkan fitur Cloud Security Posture Management - Security Center

Otorisasi Security Center untuk mengakses sumber daya cloud Anda dan aktifkan Cloud Security Posture Management (CSPM) guna melakukan pemeriksaan risiko konfigurasi, pemeriksaan baseline, serta analisis jalur serangan.

Otorisasi akses ke sumber daya cloud

Sebelum menggunakan pemeriksaan risiko konfigurasi, otorisasi Security Center untuk mengakses sumber daya cloud Anda.

Masuk ke Security Center console.
Di panel navigasi sebelah kiri, pilih Risk Governance > CSPM. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Klik Authorize Now.

Jika Anda telah mengaktifkan fitur pemeriksaan risiko baseline, buka tab Cloud Service Configuration Risk dan klik Authorize Now.

Catatan
Setelah otorisasi, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCspm. Peran ini memungkinkan Security Center mengakses dan mengubah konfigurasi produk cloud serta menyediakan praktik terbaik keamanan untuk otentikasi identitas, kontrol akses jaringan, keamanan data, audit log, dan perlindungan keamanan dasar. Untuk informasi selengkapnya, lihat Peran terkait layanan untuk Security Center.
Setelah otorisasi, item pemeriksaan risiko konfigurasi gratis menjadi tersedia. Jika Anda belum mengaktifkan metode bayar sesuai penggunaan atau belum membeli pemindaian CSPM, hanya item pemeriksaan gratis yang tersedia. Di tab Cloud Service Configuration Risk, item yang memiliki tombol Scan di kolom Actions bersifat gratis.

Otorisasi layanan pemindaian virus

Saat pertama kali menggunakan fitur pemindaian virus, sistem akan menampilkan halaman otorisasi untuk memandu Anda melalui proses otorisasi. Jika Anda tidak menyelesaikan otorisasi, halaman pemindaian virus mungkin tidak ditampilkan dengan benar—misalnya, tombol Rescan mungkin tidak muncul.

Kondisi pemicu otorisasi:

Saat Anda mengakses halaman pemindaian virus untuk pertama kalinya dan belum menyelesaikan otorisasi layanan, halaman tersebut akan secara otomatis dialihkan ke halaman otorisasi.
Jika status otorisasi menjadi tidak valid karena latensi jaringan atau perubahan izin, halaman otorisasi juga dapat dipicu saat Anda mengakses kembali halaman pemindaian virus.

Prosedur otorisasi:

Masuk ke Security Center console.
Di panel navigasi sebelah kiri, pilih Risk Governance > CSPM. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Setelah Anda mengakses halaman pemindaian virus, jika diperlukan otorisasi layanan, halaman tersebut akan menampilkan informasi otorisasi. Klik tombol biru Authorize Immediately untuk menyelesaikan otorisasi.

Setelah otorisasi selesai, Anda dapat menggunakan semua fitur pemindaian virus, termasuk fitur pemindaian ulang.

Catatan

Jika halaman pemindaian virus tidak berfungsi sebagaimana mestinya—misalnya, tombol Rescan tidak muncul—periksa apakah Anda telah menyelesaikan otorisasi layanan. Anda dapat mencoba mengakses kembali halaman tersebut untuk memicu proses otorisasi dan menyelesaikannya.

Aktifkan fitur pemeriksaan risiko baseline

Pemeriksaan risiko baseline mendukung metode penagihan berikut.

Penting

Jika Anda membeli Edisi Lanjutan, Edisi Perusahaan, atau Edisi Ultimate Security Center, Anda hanya dapat menggunakan item pemeriksaan baseline yang didukung oleh edisi tersebut, meskipun Anda juga membeli fitur CSPM berbayar.

Sebagai contoh, jika Anda membeli Edisi Lanjutan Security Center dan fitur CSPM berbayar, Anda hanya dapat menggunakan item pemeriksaan kata sandi lemah.

Metode penagihan	Opsi pembelian	Edisi	Prosedur
Edisi berikut mencakup fitur pemeriksaan risiko baseline tanpa biaya tambahan. Lanjutan: Hanya kebijakan default dan item pemeriksaan kata sandi lemah. Perusahaan: Semua item pemeriksaan kecuali keamanan kontainer. Ultimate: Semua item pemeriksaan.	Langganan	Edisi Lanjutan, Edisi Perusahaan, atau Edisi Ultimate	Jika Anda belum mengaktifkan Security Center, buka atau halaman pembelian Security Center. Pada Billing Method, pilih Subscription, lalu beli Edisi Lanjutan, Edisi Perusahaan, atau Edisi Ultimate. Untuk informasi selengkapnya, lihat Pembelian dan Berhenti Berlangganan dari Security Center. Jika Anda menggunakan Edisi Dasar atau Edisi Anti-virus Security Center: Masuk ke Security Center console. Di halaman Overview, klik Buy Now atau Upgrade Now untuk membeli Edisi Lanjutan, Edisi Perusahaan, atau Edisi Ultimate Security Center.
	Bayar sesuai penggunaan	Aktifkan Container Guard dan otorisasi Edisi Lanjutan, Edisi Perusahaan, atau Edisi Ultimate	Buka halaman pembelian Security Center. Untuk Billing Method, pilih Pay-as-you-go. Untuk Host and Container Security, pilih Yes. Enterprise Edition diaktifkan secara default. Untuk informasi selengkapnya, lihat Pembelian dan Pembatalan Langganan Security Center. Gunakan fitur Quota Management untuk menyesuaikan edisi perlindungan untuk host dan kontainer Anda. Kelola otorisasi untuk Container Guard.
Setelah Anda membeli fitur CSPM berbayar, Anda dapat menggunakan fitur pemeriksaan risiko baseline dan semua item pemeriksaan. Penagihan didasarkan pada jumlah instans produk cloud yang dapat ditagih untuk pemindaian, verifikasi, dan remediasi masing-masing.	Langganan	Edisi Anti-virus atau hanya pembelian layanan bernilai tambah	Lihat Langganan di bagian Aktifkan fitur CSPM berbayar di bawah.
	Bayar sesuai penggunaan	Aktifkan Container Guard dan otorisasi Edisi Anti-virus	Lihat Bayar sesuai penggunaan di bagian Aktifkan fitur CSPM berbayar di bawah.
	Bayar sesuai penggunaan	Jangan aktifkan Container Guard

Aktifkan fitur CSPM berbayar

Aktifkan fitur CSPM berbayar untuk mengakses semua item pemeriksaan untuk pemeriksaan risiko konfigurasi dan pemeriksaan risiko baseline, serta analisis jalur serangan.

Penting

Setiap Akun Alibaba Cloud hanya dapat menggunakan satu metode penagihan untuk CSPM.

Langganan

Buka halaman pembelian Security Center. Untuk Billing Method, pilih Subscription. Untuk CSPM, pilih Yes. Atur Quantity dan Subscription Duration (dalam bulan atau tahun). Sakelar perlindungan elastis diaktifkan secara default. Beli fitur lain sesuai kebutuhan. Untuk informasi selengkapnya, lihat Pembelian dan Pembatalan Langganan Security Center.
Catatan
- Jika Anda sudah memiliki instans langganan, buka halaman Overview di konsol Security Center. Di bagian Subscription, klik Change Configuration > Upgrade Now untuk membeli fitur CSPM.
- Setelah sakelar perlindungan elastis diaktifkan, Anda akan ditagih berdasarkan metode penagihan hibrid (penagihan standar + penagihan bayar sesuai penggunaan). Untuk informasi selengkapnya, lihat Deskripsi penagihan. Untuk menonaktifkan perlindungan elastis, buka Overview > Overview > Subscription dan matikan sakelar Burstable Protection. Sakelar perlindungan elastis akan dimatikan secara otomatis jika paket langganan kedaluwarsa tanpa diperpanjang.
Setelah Anda mengaktifkan fitur tersebut, buka bagian CSPM > Risk Overview > At-risk Asset Statistics, atau bagian CSPM > Policy Management > Scan Scope Management > Service Resource Overview, untuk melihat Remaining Quota untuk Cloud Security Posture Management.

Bayar sesuai penggunaan

Buka halaman pembelian Security Center. Untuk Billing Method, pilih Pay-as-you-go. Untuk CSPM, pilih Yes. Aktifkan fitur lain sesuai kebutuhan. Untuk informasi selengkapnya, lihat Pembelian dan Pembatalan Langganan Security Center.

Catatan
Jika Anda sudah memiliki instans bayar sesuai penggunaan, nyalakan sakelar CSPM di bagian Enable Pay-as-You-Go Service pada halaman Overview di konsol Security Center.
Setelah Anda mengaktifkan fitur tersebut, buka bagian CSPM > Risk Overview > At-risk Asset Statistics, atau bagian CSPM > Policy Management > Scan Scope Management > Service Resource Overview, untuk melihat Used Quota untuk Cloud Security Posture Management.

Batalkan langganan CSPM

Jika Anda tidak lagi memerlukan CSPM, Anda dapat menonaktifkannya.

Langganan:
- Prosedur: Buka halaman peningkatan atau penurunan pesanan. Di tab Order Downgrade, di bagian CSPM, atur Purchase or Not menjadi No. Untuk informasi selengkapnya, lihat Penurunan atau peningkatan konfigurasi.
  
  Catatan
  Jumlah pengembalian dana ditampilkan di halaman penurunan. Pengalihan kredit pengembalian dijelaskan dalam Aturan pengembalian dana.
- Pemrosesan data:
  - Pemeriksaan konfigurasi produk cloud:
    - Hanya hasil untuk item pemeriksaan gratis yang disimpan. Hasil untuk item pemeriksaan berbayar dihapus segera.
    - Kebijakan pemindaian berkala, kebijakan daftar putih, dan item pemeriksaan kustom tidak dihapus.
  - Baseline sistem:
    - Hasil pemeriksaan baseline tidak dapat dilihat di konsol. Data backend disimpan selama 30 hari lalu dihapus secara otomatis.
      
      Catatan
      Jika instans Langganan Anda (Lanjutan, Perusahaan, atau Ultimate) belum kedaluwarsa dan Anda belum membatalkan langganan, hasil pemeriksaan untuk edisi tersebut tetap disimpan. Setelah instans kedaluwarsa atau Anda membatalkan langganan, data backend disimpan selama 30 hari lalu dihapus secara otomatis.
    - Kebijakan pemindaian dihapus segera. Kebijakan daftar putih tidak dihapus.
Bayar sesuai penggunaan:
- Prosedur: Di halaman Overview di konsol Security Center, di bagian Enable Pay-as-You-Go Service, matikan sakelar CSPM.
- Pemrosesan data:
  - Pemeriksaan konfigurasi produk cloud:
    - Hasil pemeriksaan tidak dihapus setelah Anda menonaktifkan fitur tersebut.
    - Kebijakan pemindaian berkala, kebijakan daftar putih, dan item pemeriksaan kustom tidak dihapus.
  - Baseline sistem:
    - Hasil pemeriksaan baseline tidak dapat dilihat di konsol. Data backend disimpan selama 30 hari lalu dihapus secara otomatis.
      
      Catatan
      Jika instans Langganan Anda (Lanjutan, Perusahaan, atau Ultimate) belum kedaluwarsa dan Anda belum membatalkan langganan, hasil pemeriksaan untuk edisi tersebut tetap disimpan. Setelah instans kedaluwarsa atau Anda membatalkan langganan, data backend disimpan selama 30 hari lalu dihapus secara otomatis.
    - Kebijakan pemindaian dihapus segera. Kebijakan daftar putih tidak dihapus.

Langkah selanjutnya

Siapkan Pemeriksaan risiko konfigurasi produk cloud.
Siapkan Pemeriksaan risiko baseline.
Untuk menggunakan fitur analisis jalur serangan, lihat Analisis jalur serangan.