Agen Security Center mendukung empat fitur lanjutan yang memungkinkan Anda memperkuat integritas agen, meningkatkan cakupan deteksi ancaman, dan mengontrol konsumsi sumber daya: Agent Protection, Local File Detection Engine, In-depth Detection Engine, dan Client Resource Management.
Agent Protection
Agent Protection adalah mekanisme perlindungan mandiri bawaan yang memblokir upaya tidak sah untuk menghapus atau menghentikan agen Security Center. Jika penyerang berhasil mengompromikan server dan mencoba menonaktifkan agen, Agent Protection akan mencegat upaya tersebut dan menjaga agen tetap berjalan.
Agent Protection melindungi proses agen itu sendiri dan tidak secara langsung menyediakan pemindaian keamanan server atau deteksi ancaman.
Cakupan Agent Protection
Saat diaktifkan, Agent Protection memblokir tindakan berikut dari proses tidak sah pada server yang dilindungi:
Menguninstall agen
Menghentikan proses inti agen
Mengganggu kelangsungan perlindungan keamanan akibat kegagalan agen
Agent Protection bergantung pada sistem operasi dan versi kernel server. Jika kernel server tidak didukung, status perlindungan akan menampilkan Protection failed: Incompatible kernel version dan fitur ini tidak berlaku. Lihat Sistem operasi dan versi kernel yang didukung untuk daftar kompatibilitas lengkap.
Aktifkan Agent Protection
Sebelum memulai, pastikan Anda telah memiliki:
Akun Security Center (edisi gratis maupun berbayar didukung)
Agen Security Center terinstal pada server target
Login ke Security Center console.
Pada panel navigasi kiri, pilih System Settings > Feature Settings. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Klik tab Settings > Agent Settings. Pada bagian Agent Protection, aktifkan sakelar Defense Mode.
Di sebelah kanan Protection Scope, klik Manage.
Pada panel Agent Protection, pilih server yang ingin dilindungi, lalu klik OK.
Agent Protection diterapkan secara otomatis ke semua server dalam cakupan perlindungan yang telah menginstal agen dan berlaku segera.
Jika Anda menonaktifkan Agent Protection, mekanisme perlindungan akan berhenti setelah 5 menit.
Verifikasi status Agent Protection
Login ke Security Center console.
Pada panel navigasi kiri, pilih Assets > Host. Pilih wilayah di pojok kiri atas.
Pada daftar host, temukan server target. Klik nama server atau klik View pada kolom Actions.
Pada halaman detail server, klik tab Basic Information > Details. Pada bagian Defense Status, periksa status Agent Protection.
Uninstall agen saat Agent Protection diaktifkan
Agent Protection hanya mengizinkan uninstall melalui metode resmi. Pilih pendekatan yang sesuai dengan alur kerja Anda:
| Metode | Kapan digunakan |
|---|---|
| Uninstall dari console | Manajemen terpusat; tidak memerlukan akses langsung ke server |
| Nonaktifkan perlindungan terlebih dahulu, lalu uninstall secara lokal | Akses langsung ke server tersedia; nonaktifkan Agent Protection untuk server tersebut di console terlebih dahulu, lalu jalankan perintah uninstall secara lokal |
Local File Detection Engine
Local File Detection Engine memindai file secara langsung di server menggunakan mesin deteksi ancaman eksklusif Alibaba Cloud. Fitur ini mengurangi beban performa akibat unggah data dan pemindaian berbasis cloud, sehingga meningkatkan efisiensi deteksi. Setelah diaktifkan, file dipindai menggunakan mode dual-engine yang menggabungkan pemindaian lokal dan berbasis cloud. Sistem pertama-tama menggunakan mesin lokal untuk memindai file. Jika tidak ditemukan ancaman, file kemudian diunggah ke cloud untuk pemindaian sekunder guna memastikan deteksi yang komprehensif.
Aktifkan deteksi file lokal
Sebelum memulai, pastikan Anda telah memiliki:
Edition: Enterprise atau Ultimate. Jika edisi Anda berbeda, upgrade Security Center.
Edisi perlindungan ditetapkan: Server harus memiliki edisi yang dibeli telah ditetapkan. Lihat Tetapkan edisi perlindungan ke server.
Penagihan pay-as-you-go: Diperlukan untuk Host dan Container Security. Lihat Beli Security Center.
Tingkat perlindungan ditetapkan: Tingkat perlindungan server harus diatur ke Host Protection atau Host and Container Protection. Lihat Tetapkan tingkat perlindungan ke server.
Login ke Security Center console.
Pada panel navigasi kiri, pilih System Settings > Feature Settings. Pilih wilayah di pojok kiri atas.
Klik tab Settings > Agent Settings. Pada bagian Local File Detection Engine, aktifkan sakelar File Test.
Di sebelah kanan Installation Scope, klik Manage.
Pada panel Local File Detection Engine, pilih server yang ingin diaktifkan, lalu klik OK.
In-depth Detection Engine
In-depth Detection Engine membantu Anda mendeteksi risiko keamanan lanjutan, seperti rootkit, teknik tunneling, dan backdoor.
Aktifkan deteksi mendalam
Sebelum memulai, pastikan Anda telah memiliki:
Edition: Enterprise atau Ultimate. Jika edisi Anda berbeda, upgrade Security Center.
Edisi perlindungan ditetapkan: Server harus memiliki edisi yang dibeli telah ditetapkan. Lihat Tetapkan edisi perlindungan ke server.
Penagihan pay-as-you-go: Diperlukan untuk Host dan Container Security. Lihat Beli Security Center.
Tingkat perlindungan ditetapkan: Tingkat perlindungan server harus diatur ke Host Protection atau Host and Container Protection. Lihat Tetapkan tingkat perlindungan ke server.
Login ke Security Center console.
Pada panel navigasi kiri, pilih System Settings > Feature Settings. Pilih wilayah di pojok kiri atas.
Klik tab Settings > Agent Settings. Pada bagian In-depth Detection Engine, aktifkan sakelar Depth Test.
Di sebelah kanan Installation Scope, klik Manage.
Pada panel In-depth Detection Engine, pilih server yang ingin diaktifkan, lalu klik OK.
Client Resource Management
Agen Security Center mengonsumsi sejumlah kecil sumber daya server selama operasi normal. Client Resource Management memungkinkan Anda memilih mode sumber daya yang menyeimbangkan cakupan perlindungan dengan performa server.
Jika agen melebihi batas memori atau CPU yang dikonfigurasi untuk mode tersebut, agen akan berhenti secara otomatis dan mulai ulang begitu penggunaan sumber daya turun ke tingkat yang dapat diterima.
Pilih mode sumber daya
| Mode | Batas memori | Batas CPU | Edisi yang didukung | Bawaan | Paling cocok untuk |
|---|---|---|---|---|---|
| Low Consumption Mode | Maksimal 200 MB | Maksimal 10% | Semua edisi | Ya (untuk aset baru) | Server dengan kebutuhan keamanan rendah. Beberapa fitur deteksi intensif sumber daya diturunkan spesifikasinya, yang dapat menunda deteksi ancaman. Kami menyarankan Anda mengaktifkan Smooth Mode. |
| Smooth Mode | Maksimal 300 MB | Maksimal 30% | Anti-virus, Advanced, Enterprise, Ultimate | Tidak | Server bisnis kritis. Agen mengumpulkan lebih banyak data untuk mendukung deteksi risiko tepat waktu. |
| Custom Mode | 200, 300, 400, atau 500 MB | Single-core: 5%, 10%, 20%, atau 30%; Keseluruhan: 5%, 10%, 20%, 30%, 40%, 50%, atau 60% | Enterprise, Ultimate | Tidak | Acara besar atau situasi yang memerlukan kontrol presisi atas konsumsi memori dan CPU. |
Penerapan ambang batas CPU pada Custom Mode:
Linux: Batas berlaku untuk penggunaan CPU single-core.
Windows: Batas berlaku untuk penggunaan CPU keseluruhan.
Menetapkan ambang batas CPU atau memori terlalu rendah dapat menyebabkan beberapa kemampuan deteksi gagal. Konfigurasikan pengaturan ini dengan hati-hati.
Pada Custom Mode, lebih banyak jenis alert terdeteksi dan mesin deteksi menjadi lebih sensitif, yang dapat meningkatkan tingkat positif palsu. Pantau dan tangani alert secara berkala.
Setiap server hanya dapat ditetapkan satu mode. Jika Anda menetapkan Custom Mode ke server yang sebelumnya menggunakan Smooth Mode, mode tersebut akan berubah menjadi Custom Mode.
Tetapkan mode sumber daya
Login ke Security Center console.
Pada panel navigasi kiri, pilih System Settings > Feature Settings. Pilih wilayah di pojok kiri atas.
Klik tab Feature Settings > Agent Settings. Pada bagian Client Resource Management, klik Manage di sebelah kanan Smooth Mode atau Custom Mode.
Pada panel, pilih server yang ingin diterapkan mode tersebut, lalu klik OK.
(Opsional) Jika Anda memilih Custom Mode, sesuaikan ambang batas penggunaan memori dan CPU. Ambang batas yang lebih tinggi memungkinkan perlindungan yang lebih tepat.
Lampiran: Sistem operasi dan versi kernel yang didukung untuk perlindungan mandiri agen
Tabel berikut mencantumkan sistem operasi dan versi kernel yang mendukung perlindungan mandiri agen.
| Sistem operasi | Versi yang didukung | Seri kernel yang didukung |
|---|---|---|
| Windows (64-bit) | Windows Server 2008 R2, 2012 R2, 2016, 2019, 2022, 2025 | Semua versi |
| CentOS (64-bit) | CentOS 6.3–6.10, 7.0–7.9, 8.0–8.5 | Seri 2.6.32, 3.10.0, 4.x.x, 5.x.x |
| Ubuntu (64-bit) | Ubuntu 14.04, 16.04, 18.04, 20.04 | Seri 3.x.x, 4.x.x, 5.x.x |
| Alibaba Cloud Linux / Alinux (64-bit) | Alinux 2.1903 | Seri 3.10.0, 4.x.x, 5.x.x |
| Anolis (64-bit) | Semua versi | Seri 3.10.0, 4.x.x |
| RHEL | RHEL 6, 7, 8 | Build 3.10.0 dan 2.6.32 tertentu |
Untuk daftar lengkap build kernel yang telah diverifikasi, buka bagian-bagian di bawah ini.
CentOS (64-bit)
Ubuntu (64-bit)
Alibaba Cloud Linux / Alinux (64-bit) — Alinux 2.1903
Anolis (64-bit) — Semua versi
RHEL — RHEL 6, 7, dan 8
3.10.0-1160.42.2.el7.x86_64
3.10.0-1160.76.1.el7.x86_64
2.6.32-754.el6.x86_64
Agent communication management
Konfigurasikan batas pengumpulan file untuk agen agar sesuai dengan kebutuhan bisnis dan keamanan Anda. Pengaturan ini membantu Anda menyeimbangkan pengumpulan data yang efektif dengan konsumsi sumber daya minimal.
Penting: Jika Client Resource Management diatur ke mode custom, menetapkan batas pengumpulan file terlalu rendah dapat menunda pengumpulan data. Konfigurasikan pengaturan ini dengan hati-hati.
Login ke Security Center console.
Pada panel navigasi kiri, pilih . Di pojok kiri atas console, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Pilih tab . Pada bagian Agent Communication Management, konfigurasikan file collection limit.
Memilih Custom memungkinkan Anda menetapkan frekuensi pengumpulan file. Rentang nilai yang valid adalah 100 hingga 10.000 pengumpulan per detik.
Memilih Unlimited menghapus batas frekuensi pengumpulan file oleh agen.