Cara mengonfigurasi cakupan pemindaian peringatan dan aturan penanganan peringatan - Security Center

Fitur pengaturan security alert memungkinkan Anda mengelola direktori web pada aset Anda dan mengonfigurasi aturan daftar putih peringatan, sehingga membantu menetapkan aturan perlindungan ancaman yang lebih terperinci dengan manajemen terpusat. Hal ini memungkinkan deteksi tepat waktu terhadap ancaman keamanan pada aset Anda serta memberikan kesadaran real-time mengenai postur keamanan Anda. Topik ini menjelaskan cara mengonfigurasi direktori web kustom dan aturan penanganan peringatan.

Tetapkan aturan pembuatan security alert

Beberapa peringatan bergantung pada pengaturan fitur sistem. Anda dapat menuju halaman terkait untuk mengelola dan mengonfigurasi aturan yang relevan. Fitur utamanya adalah sebagai berikut:

Host Protection: Manage unusual logons, Manage approved logons, Virus blocking, dan lainnya. Fitur-fitur ini menghasilkan peringatan jenis seperti Precise Defense, Unusual Logon, Account Errors, dan Malicious Software.
Container Protection: Container proactive defense, Container file protection, dan lainnya. Fitur-fitur ini menghasilkan peringatan jenis seperti Container Escape Prevention, Proactive Defense for Containers, dan Container cluster anomaly.
Feature Settings: Host protection settings, Container protection settings, dan lainnya. Fitur-fitur ini menghasilkan peringatan jenis seperti Precise Defense, Webshell, Container Escape Prevention, Container cluster anomaly, dan Suspicious Process Behavior.

Kelola direktori web kustom

Security Center secara otomatis mendeteksi direktori web pada aset server Anda dan melakukan pemindaian dinamis serta statis. Fitur ini tidak hanya secara otomatis menemukan dan memantau direktori web standar pada server Anda, tetapi juga memungkinkan Anda menambahkan manual direktori web kustom, sehingga semua direktori tersebut masuk dalam cakupan pemindaian dan perlindungan keamanan menyeluruh.

Ketika penyerang mencoba menghubungkan melalui backdoor web yang dikenal, Security Center secara proaktif memblokir koneksi tersebut dan menghasilkan event peringatan yang ditampilkan dalam daftar peringatan pada halaman penanganan security alert.

Nilai fitur

Menghilangkan titik buta keamanan: Dalam operasi bisnis nyata, aplikasi web, kode sumber website, atau file proyek mungkin diterapkan di path kustom non-standar (misalnya, /data/wwwroot/my_project atau /opt/app). Path-path tersebut mungkin tidak tercakup oleh pemindaian otomatis reguler, sehingga menciptakan "titik buta" keamanan. Dengan menambahkan manual direktori kustom, Anda dapat memastikan seluruh aset web (terlepas dari lokasi penerapannya) berada di bawah pemantauan Security Center.
Meningkatkan akurasi deteksi: Dengan memfokuskan cakupan pemindaian secara tepat pada direktori web aktual, pemindaian file non-web yang tidak relevan berkurang, sehingga meningkatkan efisiensi dan akurasi deteksi.
Beradaptasi secara fleksibel dengan arsitektur bisnis: Mendukung sempurna praktik penerapan dan operasional server kustom Anda, memastikan kebijakan keamanan selaras erat dengan arsitektur bisnis Anda.

Catatan

Jangan pernah menambahkan direktori root: Untuk menjaga performa server dan efisiensi pemindaian, Anda dilarang keras menambahkan direktori root server (seperti / pada Linux atau C:\ pada Windows) sebagai direktori web.

Catatan
Karena alasan efisiensi performa, penambahan direktori root sebagai direktori web tidak didukung.
Hanya tambahkan path web spesifik: Tambahkan hanya path spesifik tempat aplikasi web Anda disimpan. Menambahkan direktori yang tidak relevan dapat menyebabkan false positive atau beban performa yang tidak perlu.

Prosedur

Masuk ke Security Center console.
Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

Catatan
Jika Anda telah mengaktifkan layanan Agentic SOC, entri di panel navigasi kiri berubah menjadi Agentic SOC > Alerts.
Pada halaman Alert, klik Cloud Workload Coverage Alert Management > Alert Settings di pojok kanan atas.
Di bagian Custom Web Directory pada panel Alert Settings, klik Manage.
Pada panel Custom Web Directory, konfigurasikan path dan informasi server.
- Masukkan jalur mutlak direktori web yang ingin Anda pantau (misalnya, /home/www/my_app).
- Pilih server tempat path ini berlaku.
Klik OK untuk menyelesaikan penambahan.

Kelola aturan penanganan peringatan

Fitur manajemen aturan penanganan peringatan menyediakan antarmuka manajemen terpusat. Ketika Anda menangani security alert dan memilih "Add to Whitelist" atau "Defend Without Notification", sistem secara otomatis menghasilkan aturan penanganan yang sesuai. Melalui fitur ini, Anda dapat melihat, mengedit, dan menghapus aturan-aturan yang dihasilkan secara terpusat, memastikan kebijakan keamanan Anda tetap efektif dan tepat sasaran.

Masuk ke Security Center console.
Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

Catatan
Jika Anda telah mengaktifkan layanan Agentic SOC, entri di panel navigasi kiri berubah menjadi Agentic SOC > Alerts.
Pada halaman Alert, klik Cloud Workload Coverage Alert Management > Alert Settings di pojok kanan atas.
Pada panel Alert Settings, klik tab Alert Handling Rule.
Di bagian Alert Handling Rule, Anda dapat Edit dan Delete aturan target.
- Edit aturan penanganan peringatan
  1. Temukan aturan yang ingin diedit, lalu klik Edit di kolom Actions.
  2. Pada panel Edit Rule, ubah server tempat aturan penanganan peringatan ini berlaku.
  3. Klik OK untuk menyelesaikan modifikasi.
- Hapus aturan penanganan peringatan
  
  Penting
  Menghapus aturan berarti mengembalikan perilaku deteksi dan peringatan default. Misalnya, setelah menghapus aturan daftar putih, peringatan jenis yang sama yang sebelumnya diabaikan akan dihasilkan kembali. Pastikan Anda memahami dampaknya sebelum menghapus.
  1. Temukan aturan yang ingin dihapus, lalu klik Delete di kolom Actions.
  2. Klik OK untuk menyelesaikan penghapusan.

Konfigurasikan notifikasi peringatan

Notifikasi peringatan diaktifkan secara default. Anda dapat menonaktifkan notifikasi peringatan dengan mengikuti langkah-langkah berikut. Untuk informasi selengkapnya, lihat Configure security message recipients.

Masuk ke Security Center console.
Di panel navigasi sebelah kiri, pilih System Configuration > Notification Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Pada tab Email/Internal Message, temukan item notifikasi untuk Alert.
Di kolom Notification Method, kosongkan atau pilih metode notifikasi yang sesuai untuk berhenti menerima notifikasi jenis ini.

Catatan
Anda tetap dapat melihat dan menangani event peringatan di konsol Security Center setelah menonaktifkan notifikasi.