Security Center:Kelola server

Video demo

Video berikut menunjukkan pertimbangan utama dalam mengelola aset server di Security Center.

Sinkronisasi aset

Security Center secara otomatis menyinkronkan perubahan status server yang terhubung setiap menit, termasuk status online agen dan informasi aset. Jika Anda baru saja selesai menginstal agen Security Center, server baru mungkin belum langsung muncul di daftar aset karena adanya penundaan sinkronisasi. Lakukan sinkronisasi manual untuk segera mendapatkan aset terbaru.

1. Masuk ke Security Center console.

2. Di panel navigasi sebelah kiri, pilih Assets > Host. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di tab Server pada halaman Host, klik Synchronize Assets.

4. Security Center mengambil informasi aset server terbaru dan memperbarui daftar server.

Tambahkan aset multi-cloud

Security Center mendukung perlindungan untuk server non-Alibaba Cloud, termasuk server cloud pihak ketiga dan server pusat data. Sebelum dapat melindungi server ini, hubungkan terlebih dahulu ke Security Center. Tabel berikut menjelaskan jenis server yang didukung dan prosedur koneksi.

Lihat informasi server

1. Masuk ke Security Center console.

2. Di panel navigasi sebelah kiri, pilih Assets > Host. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di tab Assets, lihat informasi server.

   Lihat satu server

   Gunakan komponen pencarian di atas daftar server untuk menemukan server tertentu berdasarkan Instance Name, Public IP Address, atau Private IP Address.

   Periksa kolom Risk Status untuk mengetahui apakah server memiliki risiko keamanan.

   Klik View di kolom Actions untuk membuka halaman detail server.

   Tab	Deskripsi
   Basic Information	Informasi dasar Menampilkan informasi dasar server seperti ID, wilayah, kelompok, dan sistem operasi. Mendukung pengubahan kelompok server dan melakukan diagnostik satu-klik saat status agen abnormal. Catatan Jika informasi dasar seperti alamat MAC atau versi kernel tidak tersedia, kembali ke daftar aset, pilih server tersebut, lalu pilih More Operations > Asset Collection untuk mengumpulkan informasi dasar tersebut. Status pertahanan Menampilkan status fitur perlindungan aktif seperti self-protection client, pertahanan terhadap perilaku jaringan berbahaya, pertahanan webshell, dan pertahanan terhadap perilaku host berbahaya. Deteksi kerentanan Menampilkan jenis deteksi kerentanan dan mendukung pengaktifan atau penonaktifan berbagai jenis deteksi kerentanan untuk server tersebut. Pencegahan serangan brute-force Menampilkan aturan pertahanan terhadap serangan brute-force yang diterapkan pada server dan mendukung modifikasi aturan tersebut. Pengaturan keamanan logon Menampilkan alamat, alamat IP, waktu, dan akun logon yang sering digunakan untuk server tersebut. Mendukung konfigurasi peringatan terkait.
   Vulnerability Details	Menampilkan hasil deteksi kerentanan untuk server tersebut.
   Alert	Menampilkan informasi peringatan keamanan untuk server tersebut.
   Asset Fingerprints	Menampilkan informasi sidik jari server secara rinci. Tab ini tersedia hanya jika Security Center memenuhi kondisi berikut. Langganan: Enterprise atau Ultimate (Jika edisi saat ini tidak mendukung fitur ini, upgrade). Catatan Edisi perlindungan server harus diatur sesuai dengan edisi yang Anda beli. Untuk informasi lebih lanjut, lihat Bind a server protection edition. Bayar sesuai penggunaan: Layanan Host and Container Security dengan model bayar sesuai penggunaan telah diaktifkan (Jika belum diaktifkan, purchase). Catatan Tingkat perlindungan server harus diatur ke Host Protection atau Host and Container Security. Untuk informasi lebih lanjut, lihat Bind a server protection level.
   Agentless Detection	Menampilkan kerentanan, konfigurasi baseline, dan peringatan keamanan yang terdeteksi oleh fitur deteksi tanpa agen.
   Cloud Security Posture Management	Cloud Service Configuration Risk: Menampilkan detail pemeriksaan risiko konfigurasi produk cloud untuk server tersebut. System Baseline Risks: Menampilkan hasil pemeriksaan risiko baseline untuk server tersebut. Catatan Tab ini tersedia hanya untuk instans Security Center yang telah mengaktifkan fitur pemeriksaan risiko baseline. Untuk informasi lebih lanjut, lihat Authorize and enable features.
   O&M and Monitoring	O&M jarak jauh Menampilkan daftar perintah, hasil eksekusi perintah, dan hasil pengiriman file untuk O&M jarak jauh melalui Cloud Assistant. Pemantauan kinerja Menampilkan penggunaan CPU, penggunaan memori, beban sistem, laju inbound dan outbound jaringan, serta jumlah koneksi TCP.

   Filter berdasarkan kategori

   Tab Server menyediakan kategori server seperti At Risk, Unprotected, dan Exposed untuk pengelolaan terorganisir.

   Kategori	Deskripsi
   All Servers	Menampilkan semua server yang dilindungi oleh Security Center, termasuk semua server Alibaba Cloud dan server non-Alibaba Cloud yang telah menginstal agen Security Center.
   At Risk	Menampilkan server yang memiliki risiko keamanan seperti kerentanan, risiko Cloud Security Posture Management (CSPM), atau peringatan keamanan.
   Unprotected	Menampilkan server yang status agennya Offline atau Paused, atau status dayanya Yes atau Unknown. Penting Security Center tidak dapat memberikan perlindungan keamanan untuk server yang status agennya Offline atau Paused, atau status dayanya Yes atau Unknown. Untuk mengaktifkan perlindungan, lihat Enable server protection.
   Unauthorized	Menampilkan server yang versi otorisasinya Basic (langganan) atau tingkat perlindungannya Unprotected (bayar sesuai penggunaan untuk keamanan host dan kontainer).
   Stopped	Menampilkan server yang dihentikan.
   Exposed	Menampilkan server yang terpapar ke Internet (server yang dapat berkomunikasi melalui Internet). Untuk detailnya, lihat Asset exposure analysis. Catatan Fitur ini (analisis paparan aset) tersedia hanya jika versi atau tingkat perlindungan server memenuhi persyaratan tertentu. Langganan: Enterprise atau Ultimate (Jika edisi saat ini tidak mendukung fitur ini, upgrade). Catatan Edisi perlindungan server harus diatur sesuai dengan edisi yang Anda beli. Untuk informasi lebih lanjut, lihat Bind a server protection edition. Bayar sesuai penggunaan: Layanan Host and Container Security dengan model bayar sesuai penggunaan telah diaktifkan (Jika belum diaktifkan, purchase). Catatan Tingkat perlindungan server harus diatur ke Host Protection atau Host and Container Security. Untuk informasi lebih lanjut, lihat Bind a server protection level. Jika persyaratan tidak terpenuhi, Security Center tidak dapat memberikan jumlah server yang terpapar. Exposed akan menampilkan Unknown.
   Add	Menampilkan server ECS Alibaba Cloud yang dibeli dalam 15 hari terakhir.
   Server Group	Menampilkan server dalam setiap kelompok server. Klik nama kelompok untuk melihat status keamanan server dalam kelompok tersebut. Catatan Security Center mendukung pengelolaan dan penghapusan kelompok server. Untuk informasi lebih lanjut, lihat Manage server groups.
   Server Region	Menampilkan server dalam setiap wilayah. Klik nama wilayah untuk melihat status keamanan server dalam wilayah tersebut.
   VPC	Menampilkan server dalam setiap VPC. Klik nama VPC untuk melihat status keamanan server dalam VPC tersebut.
   Importance	Menampilkan server berdasarkan tingkat kepentingan aset. Di bagian Importance, klik Important, Normal, atau Test untuk melihat status keamanan server pada tingkat tersebut. Catatan Security Center mendukung klasifikasi aset ke dalam tiga tingkat kepentingan berdasarkan kebutuhan bisnis aktual, memungkinkan pengelolaan batch berdasarkan kepentingan.
   Tag	Menampilkan server berdasarkan tag aset. Klik tag yang telah ditambahkan di bawah Tag untuk melihat status keamanan server dengan tag tersebut. Catatan Security Center mendukung pengelolaan dan penghapusan tag server. Untuk informasi lebih lanjut, lihat Manage server tags.

   Pencarian berdasarkan beberapa kriteria

   Kategori server seperti All Servers dan Unprotected juga mendukung satu atau beberapa kondisi pencarian untuk memfilter server.

   Contoh berikut menunjukkan cara mencari server yang memenuhi ketiga kondisi: jenis OS adalah Linux, terdapat peringatan keamanan, dan wilayahnya China (Hangzhou).

   1. Di tab All Servers, klik Whether Alert Exists.

   2. Pada dropdown kondisi pencarian, konfigurasikan kondisi berikut untuk OS Type, OS Type, dan Region masing-masing:

      • OS Type: Linux

      • Whether Alert Exists: Yes

      • Region: China (Hangzhou)

      Catatan

      Beberapa kondisi pencarian tidak mendukung pemilihan langsung. Pilih kondisi filter dan masukkan nilai spesifik di bidang input di sebelah kanan.

      Setelah mengonfigurasi kondisi filter, kondisi yang ditetapkan akan ditampilkan di atas daftar server.

   3. Klik AND atau OR di sebelah kiri kondisi pencarian untuk mengganti hubungan logis antar kondisi tersebut.

      • AND: Semua kondisi harus dipenuhi.

      • OR: Minimal satu kondisi harus dipenuhi.

      Setelah dikonfigurasi, server dalam daftar memenuhi ketiga kondisi tersebut.

   4. Opsi: Untuk menyimpan kondisi filter agar dapat digunakan kembali, klik Save di sebelah kanan kondisi pencarian.

      Setelah disimpan sebagai kondisi pencarian yang sering digunakan, gunakan kondisi yang disimpan tersebut untuk menemukan server target dengan cepat.

Kelola informasi server

Halaman Asset Center menyediakan fitur kelompok server, kepentingan, dan tag untuk mengelola server dari berbagai dimensi dan menyederhanakan penggunaan fitur Security Center lainnya.

Lepas dan lepas ikatan server

Pilih operasi yang sesuai berdasarkan jenis server dan status penggunaannya:

• Lepaskan instans: Untuk server Alibaba Cloud (ECS atau server aplikasi sederhana) yang tidak lagi digunakan. Ini akan mendaur ulang sumber daya dan menghentikan penagihan. Lakukan pelepasan di konsol server cloud yang sesuai.

• Lepas ikatan server: Untuk server non-Alibaba Cloud yang tidak lagi memerlukan perlindungan Security Center. Melepas ikatan akan melepaskan kuota yang dapat digunakan untuk melindungi server lain.

• Pembersihan terjadwal: Saat jumlah server non-Alibaba Cloud sangat banyak. Setelah Anda mengaktifkan fitur ini, sistem secara otomatis membersihkan server non-Alibaba Cloud yang offline dan mengembalikan kuota.

FAQ