All Products
Search

This Product

    Security Center:Pertahanan terhadap perilaku berbahaya

    Document Center

    Security Center:Pertahanan terhadap perilaku berbahaya

    Last Updated:Sep 15, 2026

    Malicious Behavior Defense mengidentifikasi, memblokir, dan merespons aktivitas berbahaya pada server Anda. Pelajari cara mengonfigurasi aturan pertahanan sistem dan kustom untuk melindungi aset Anda.

    Skenario

    Malicious Behavior Defense mendukung aturan pertahanan sistem dan aturan pertahanan kustom.

    Penting

    Aturan pertahanan kustom memiliki prioritas lebih tinggi daripada aturan pertahanan sistem.

    Jenis aturan

    Deskripsi

    system defense rule

    Aturan pertahanan sistem mencakup dua jenis: Network Threat Prevention dan Process Protection.

    • Network Threat Prevention: Security Center secara otomatis memblokir dan menangani serangan jaringan dasar berdasarkan aturan Network Threat Prevention. Anda dapat melihat data terkait serangan pada halaman Network Defense Alert di bawah Detection and Response > Alerts.

    • Process Protection: Security Center menghasilkan peringatan Precise Defense berdasarkan aturan Process Protection. Anda dapat melihat dan menangani peringatan tersebut pada tab Precise Defense di bawah Detection and Response > Alerts.

    custom defense rule

    Buat Custom Defense Rule untuk mengizinkan atau memblokir perilaku tertentu. Praktik terbaik untuk aturan pertahanan kustom dalam Malicious Behavior Defense.

    Mengelola aturan pertahanan sistem

    Process Defense tersedia dalam edisi Advanced Security Center. Edisi Enterprise dan Ultimate mencakup semua aturan pertahanan sistem.

    1. Masuk ke Security Center console.

    2. Di panel navigasi sebelah kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

    3. Pada halaman Malicious Behavior Defense, klik tab System Defense Rule untuk menemukan dan mengelola aturan pertahanan sistem yang dituju.

      • Mengaktifkan atau menonaktifkan aturan

        Anda dapat menonaktifkan aturan yang tidak sesuai dengan bisnis Anda atau memengaruhi skor keamanan aset Anda.

        Penting

        Setelah Anda menonaktifkan aturan pertahanan sistem, Security Center berhenti mendeteksi dan melaporkan risiko keamanan terkait aturan tersebut. Akibatnya, peringatan terkait tidak akan muncul di halaman Alert. Lakukan dengan hati-hati.

        1. Pilih satu atau beberapa aturan yang dituju.

        2. Klik Batch Enable atau Batch Disable di bawah daftar aturan.

      • Mengelola host

        Penting

        Setelah Anda menghapus aset dari suatu aturan, aturan tersebut tidak lagi melindungi aset tersebut. Lakukan dengan hati-hati.

        Untuk menghapus server tertentu dari cakupan perlindungan Malicious Behavior Defense (misalnya, jika server diblokir oleh perlindungan umpan ransomware), buka halaman Host Rule Management > Malicious Behavior Defense, pilih aturan pertahanan yang sesuai (seperti aturan anti-ransomware), lalu hapus server tersebut dari cakupan perlindungan.

        1. Temukan aturan pertahanan sistem yang ingin Anda kelola, lalu klik Manage Assets di kolom Actions.

        2. Pada panel Host Management, tambahkan atau hapus aset untuk aturan tersebut, lalu klik OK.

    Membuat aturan pertahanan kustom

    Untuk mencegah false positive pada aktivitas bisnis normal, buat aturan pertahanan kustom untuk memasukkan perilaku tertentu seperti command line atau hash proses ke dalam daftar putih.

    1. Masuk ke Security Center console.

    2. Di panel navigasi sebelah kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

    3. Pada halaman Malicious Behavior Defense, klik tab Custom Defense Rule, lalu klik Create Rule.

    4. Pada panel Create Rule, pilih Rule Type sesuai kebutuhan bisnis Anda, konfigurasikan parameter, tetapkan Action untuk aturan tersebut, lalu klik Next.

      Parameter bervariasi tergantung jenis aturan. Jenis aturan daftar putih yang tersedia:

      • Process hash

      • Command line

      • Process Network

      • Network interception (source IP/domain)

        Anda dapat mengonfigurasi aturan blacklist atau whitelist untuk alamat IP sumber atau domain. Ketika peringatan keamanan menunjukkan adanya reverse shell atau koneksi keluar berbahaya yang persisten, Anda dapat memblokir IP sumber serangan tertentu dengan membuat aturan intersepsi jaringan kustom. IP atau domain berbahaya yang diberikan oleh layanan pelanggan atau tim keamanan juga dapat ditambahkan ke blacklist untuk intersepsi.

        Sebagai contoh, setelah menangani peringatan reverse shell atau peringatan koneksi keluar berbahaya yang persisten, jika IP sumber penyerang telah dikonfirmasi dan proses berbahaya telah dihentikan, Anda dapat memblokir IP tersebut dengan langkah-langkah berikut:

        1. Pada halaman Malicious Behavior Defense, klik tab Custom Defense Rule, lalu klik Create Rule.

        2. Pilih Network Interception sebagai jenis aturan, tambahkan IP sumber penyerang yang telah dikonfirmasi atau domain berbahaya ke blacklist, tetapkan aksi menjadi Block, lalu pilih server tempat aturan tersebut berlaku.

        Kami merekomendasikan agar Anda juga mengonfigurasi aturan security group untuk perlindungan: buat aturan deny security group untuk instans target di Konsol ECS dan tambahkan IP berbahaya yang telah dikonfirmasi ke daftar deny arah keluar maupun arah masuk untuk segera memblokir traffic berbahaya. Untuk informasi selengkapnya, lihat dokumentasi konfigurasi aturan security group dalam dokumentasi ECS.

      • File Read/Write

      • Registry Operation

      • Load Dynamic-link Library

      • File Rename

      Contoh konfigurasi: Praktik terbaik untuk aturan pertahanan kustom dalam Malicious Behavior Defense.

    5. Pada panel Create Rule, pilih aset tempat aturan diterapkan, lalu klik Complete.

      Aturan kustom baru diaktifkan secara default. Anda dapat mengedit aturan dan mengelola server target setelahnya.

    Menampilkan dan menangani peringatan keamanan

    Jenis peringatan dan metode penanganannya bervariasi tergantung jenis aturan.

    Process defense

    Security Center menghasilkan peringatan Precise Defense berdasarkan aturan Process Protection. Untuk menampilkan dan menangani peringatan tersebut:

    1. Masuk ke Security Center console.

    2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

      Catatan

      Jika Anda telah mengaktifkan Agentic SOC, di panel navigasi sebelah kiri, pilih Agentic SOC > Management > Alerts. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

    3. Pada halaman Alert, klik tab CWPP, lalu klik angka di bawah Precise Defense.

      image

    4. Dalam daftar peringatan, tampilkan peringatan yang diblokir secara otomatis. Untuk false positive, klik Details di kolom Actions dan tangani sebagai berikut.

      Contoh: menangani false positive untuk Suspicious Worm Script Behavior.

      Pada panel detail peringatan, catat informasi berikut:

      • Catat nama aturan pertahanan sistem yang mendeteksi dan melaporkan peringatan tersebut. Dalam contoh ini, aturannya adalah Malicious Destruction of Client Process.

      • Catat ATT&CK Attack Stage dari peringatan tersebut. Dalam contoh ini, nilainya adalah Impact and Damage.

      • Catat nama dan alamat IP aset yang terdampak.

      image

    5. Di panel navigasi sebelah kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

    6. Dalam daftar aturan pertahanan sistem, temukan aturan yang melaporkan peringatan tersebut.

      • Untuk menemukan aturan tersebut, masukkan namanya, Suspicious Worm Script Behavior, ke dalam kotak pencarian.

      • Anda juga dapat menemukan aturan tersebut dengan mengklik Impact and Damage di menu ATT&CK Attack Stage di sebelah kiri.

    7. Dalam daftar aturan pertahanan sistem, temukan aturan bernama Suspicious Worm Script Behavior dan kelola aturan tersebut.

      • Untuk menghentikan peringatan dari aturan ini, klik ikon Toggle di kolom Switch untuk menonaktifkannya.

        Penting

        Setelah Anda menonaktifkan aturan pertahanan sistem, Security Center berhenti mendeteksi dan melaporkan risiko keamanan terkait aturan tersebut. Akibatnya, peringatan terkait tidak akan muncul di halaman Alert. Lakukan dengan hati-hati.

      • Untuk hanya menangani false positive ini, klik Manage Assets di kolom Actions dan hapus aset yang terdampak dari daftar perlindungan aturan tersebut.

        Alternatifnya, tangani false positive tersebut di halaman Alert. Menilai dan menangani peringatan keamanan.

        Penting

        Untuk memulihkan perlindungan setelah menangani peringatan ini, tambahkan kembali aset tersebut pada tab System Defense Rules di halaman Malicious Behavior Defense.

    Network defense

    Berdasarkan aturan Network Threat Prevention, Security Center secara otomatis memblokir serangan jaringan dasar dan menampilkan data terkait pada halaman Security Alerts > Network Defense Alert. Peringatan pertahanan jaringan (sebelumnya Attack Analysis).

    Penting

    • Untuk produk cloud yang baru dibeli, Anda harus menunggu sekitar 3 jam agar Security Center menyinkronkan data serangan jaringan sebelum Anda dapat melihat informasi analisis serangan terkait.

    • Peringatan defensif menunjukkan bahwa serangan secara otomatis diblokir oleh Security Center. Tidak diperlukan tindakan manual.

    1. Masuk ke Security Center console.

    2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

      Catatan

      Jika Anda telah mengaktifkan Agentic SOC, di panel navigasi sebelah kiri, pilih Agentic SOC > Management > Alerts. Di pojok kiri atas konsol, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.

    3. Pada halaman Alert, klik tab CWPP, lalu klik angka di bawah Network Defense Alert untuk melihat informasi terkait.

      image

    4. (Opsional) Gunakan aturan security group dan aturan firewall jaringan secara bersamaan untuk memblokir alamat berbahaya guna meningkatkan pertahanan.

      • Blokir IP sumber penyerang melalui aturan security group: buat aturan deny security group untuk instans target di Konsol ECS dan tambahkan IP berbahaya yang telah dikonfirmasi ke daftar deny arah keluar maupun arah masuk untuk segera memblokir traffic berbahaya. Untuk informasi selengkapnya, lihat dokumentasi konfigurasi aturan security group dalam dokumentasi ECS.

      • Tambahkan alamat berbahaya ke blacklist firewall server: setelah memperoleh IP atau domain berbahaya dari layanan pelanggan atau peringatan keamanan, konfigurasikan aturan blacklist pada firewall internal server (seperti iptables, firewalld, atau Windows Firewall), atau tambahkan aturan intersepsi jaringan yang sesuai dalam aturan pertahanan kustom Security Center.

      Catatan

      Ketika Anda menerima peringatan risiko ransomware atau notifikasi event keamanan lainnya, Anda dapat menghubungi layanan pelanggan atau tim dukungan teknis untuk memperoleh alamat IP atau domain berbahaya, lalu menambahkannya ke blacklist untuk intersepsi menggunakan metode di atas.