Manajemen login yang disetujui - Security Center - Alibaba Cloud Documentation Center

Fitur Manajemen Login Security Center merupakan komponen utama untuk memastikan keamanan sistem dan melindungi data pengguna. Topik ini menjelaskan cara mengelola informasi login umum secara efektif serta cara melihat dan menangani peringatan keamanan login tidak biasa.

Kelola informasi login umum

Anda dapat mengonfigurasi lokasi login umum, alamat IP login umum, waktu login umum, dan akun login umum. Security Center akan menghasilkan peringatan untuk login di luar rentang yang ditentukan. Ikuti langkah-langkah berikut untuk mengonfigurasi informasi login umum.

Catatan

Tidak ada batasan eksplisit terhadap jumlah alamat IP login umum. Anda dapat mengonfigurasi beberapa alamat IP satu per satu sesuai kebutuhan. Jika perlu mengonfigurasi sejumlah besar alamat IP (misalnya ratusan), kami menyarankan agar Anda menggunakan rentang IP dalam format CIDR untuk konfigurasi batch guna mengurangi jumlah aturan dan mempermudah manajemen selanjutnya.

Masuk ke Security Center console.
Pada panel navigasi kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Pada pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Pada halaman Host-specific Rule Management, klik tab Common Logon Management.
Pada tab Common Logon Management, kelola Approved Logon Location, Approved Logon IP Address, Approved Logon Time, dan Approved Logon Account.

Langkah konfigurasi untuk Approved Logon Location, Approved Logon IP Address, Approved Logon Time, dan Approved Logon Account pada dasarnya sama. Contoh berikut menjelaskan cara mengelola Approved Logon Location. Untuk aturan lainnya, ikuti langkah-langkah yang sama seperti pada Common Logon Location.
1. Pada tab Approved Logon Location, klik Create Policy.
2. Pada panel Approved Logon Location, pilih satu atau beberapa wilayah sebagai lokasi login umum, pilih server yang akan diterapkan aturan tersebut, lalu klik OK untuk menyelesaikan konfigurasi.
Security Center memungkinkan Anda mengedit dan menghapus lokasi login umum yang telah ditambahkan.
- Klik Edit di samping lokasi login umum yang dituju untuk mengubah server yang diterapkan oleh lokasi login tersebut.
- Klik Delete di samping lokasi login umum yang dituju untuk menghapus konfigurasi lokasi login umum tersebut.
- Security Center memungkinkan Anda menambahkan catatan pada alamat IP login umum. Pada tab Approved Logon IP Address, klik ikon pada kolom Note alamat IP yang dituju untuk menambahkan deskripsi.

Lihat dan tangani peringatan login tidak biasa

Lihat peringatan

Anda dapat melihat dan menangani peringatan login tidak biasa pada halaman Alert, pada tab CWPP, dengan mengatur jenis peringatan menjadi Unusual Logon. Untuk informasi lebih lanjut, lihat Respond to security alerts.
Anda juga dapat mengklik Details pada kolom Actions untuk melihat informasi detail mengenai item risiko peringatan tersebut.

Instruksi penanganan

Akurasi lokasi IP
- Akurasi default: Lokasi alamat IP dalam peringatan Unusual Logon hanya akurat hingga tingkat provinsi atau negara bagian, misalnya Guangdong.
- Batasan: Lokasi tingkat kota tidak didukung secara langsung.
Cara menanyakan lokasi detail

Untuk mendapatkan informasi lokasi tingkat kota dan penyedia layanan, ikuti langkah-langkah berikut:
1. Catat alamat IP: Pada halaman detail peringatan, salin Alamat IP publik dari sumber login.
2. Lakukan kueri menggunakan layanan pihak ketiga: Gunakan layanan pencarian IP pihak ketiga, seperti ipip.net, untuk menanyakan lokasi detail dan penyedia layanan dari alamat IP tersebut.
Rekomendasi penanganan selanjutnya

Ambil tindakan keamanan yang sesuai berdasarkan hasil kueri:
- Skenario A: Dikonfirmasi sebagai sumber login normal
  - Tindakan: Pilih peringatan pada halaman Security Alerts dan tambahkan ke daftar putih.
  - Efek: Alamat IP atau Blok CIDR ditambahkan ke daftar tepercaya untuk mencegah peringatan duplikat.
- Skenario B: Lokasi tidak sesuai ekspektasi (akses tidak sah yang mencurigakan)
  - Risiko: Kemungkinan adanya risiko brute-force atau akses tidak sah.
  - Tindakan: Perketat aturan security group server.
  - Konfigurasi: Untuk Port manajemen remote (Windows: 3389 / Linux: 22), batasi sumber hanya ke alamat IP atau Blok CIDR tepercaya, dan tolak semua alamat IP lainnya.

FAQ

Tidak menerima peringatan login tidak biasa setelah aturan login umum dikonfigurasi?

Jika Anda telah mengonfigurasi aturan lokasi login umum, alamat IP login umum, waktu login umum, atau akun login umum, tetapi tidak menerima peringatan untuk login di luar rentang yang ditentukan, lakukan pemecahan masalah sebagai berikut:
1. Konfirmasi bahwa aturan telah berlaku: Pada halaman Host-specific Rule Management, pada tab Common Logon Management, periksa apakah aturan yang sesuai tersedia dan dalam kondisi normal.
2. Konfirmasi bahwa server yang dicakup aturan sudah benar: Setiap aturan login umum harus menentukan server yang diterapkan. Periksa apakah server tempat terjadinya login tidak biasa termasuk dalam cakupan aturan tersebut.
3. Konfirmasi bahwa notifikasi peringatan telah diaktifkan: Periksa apakah notifikasi peringatan login tidak biasa telah diaktifkan dalam pengaturan peringatan keamanan, serta apakah metode notifikasi (SMS, email, DingTalk, dll.) telah dikonfigurasi dengan benar. Untuk informasi lebih lanjut, lihat dokumentasi terkait pengaturan peringatan keamanan.
4. Lihat log login: Di Konsol Security Center, lihat log login pada halaman Logon Audit atau halaman terkait untuk mengonfirmasi apakah perilaku login tidak biasa tersebut telah tercatat.
Bagaimana menangani konfigurasi login umum setelah mengubah Alamat IP publik server?

Setelah Anda mengubah Alamat IP publik server, aturan IP login umum yang ada mungkin tidak lagi berlaku. Selain itu, catatan login dari alamat IP lama sebelum perubahan masih dapat memicu peringatan login tidak biasa karena Security Center menentukan login tidak biasa berdasarkan perilaku login historis. Tangani masalah ini sebagai berikut:
1. Perbarui alamat IP login umum: Pada tab Common Logon Management, pada sub-tab Approved Logon IP Address, hapus konfigurasi IP lama dan tambahkan Alamat IP publik baru.
2. Abaikan peringatan IP lama: Jika peringatan login tidak biasa terjadi sebelum perubahan alamat IP dan dipicu oleh perilaku login historis, Anda dapat mengabaikan peringatan tersebut pada halaman Security Alerts.
3. Sinkronkan informasi aset terbaru: Setelah perubahan alamat IP, kami menyarankan agar Anda menyinkronkan informasi aset di Asset Center untuk memastikan bahwa alamat IP server yang tercatat di Security Center selalu mutakhir.