Security Center:Ikhtisar manajemen kerentanan

Manajemen kerentanan berkelanjutan dan otomatis untuk server bisnis kritis

• Skenario: Server bisnis kritis memerlukan pemindaian kerentanan harian dan perbaikan tepat waktu agar layanan tetap aman dan stabil.

• Edisi yang berlaku: Advanced, Enterprise, atau Ultimate.

• Fitur: Mendukung satu pemindaian kerentanan periodik otomatis per hari dan perbaikan kerentanan tanpa batas. Fitur ini juga mendukung manual vulnerability scans untuk menangani insiden keamanan mendadak.

Perlindungan dasar untuk server non-inti atau lingkungan pengembangan

• Skenario: Anda memerlukan deteksi dan perbaikan kerentanan dasar untuk sejumlah kecil server (kurang dari 10) atau untuk lingkungan pengembangan dan pengujian, sekaligus menjaga biaya tetap rendah.

• Edisi yang berlaku: Anti-virus, dengan opsi untuk Purchase perbaikan kerentanan sesuai kebutuhan.

• Fitur: Mendukung satu pemindaian kerentanan periodik otomatis setiap dua hari, memenuhi kebutuhan dasar. Saat Anda perlu memperbaiki kerentanan, Anda dapat menggunakan model pay-as-you-go atau membeli paket perbaikan untuk manajemen kerentanan yang fleksibel.

Mer respons dan menyelidiki kerentanan kritis yang baru diungkap secara cepat

• Skenario: Ketika kerentanan keamanan utama (seperti Log4j2) diungkap, Anda perlu segera menentukan apakah aset server Anda terdampak.

• Edisi yang berlaku: Enterprise atau Ultimate.

• Fitur: Gunakan manual vulnerability scan untuk segera menjalankan pemindaian komprehensif pada semua atau sebagian server Anda. Hasil pemindaian memberikan informasi kerentanan terperinci dan saran remediasi resmi untuk perbaikan manual.

Pemindaian kerentanan

Vulnerability Scan mendukung dua metode: manual vulnerability scan dan periodic automatic vulnerability scan.

Perbaikan kerentanan

Security Center menyediakan kemampuan One-click Fix yang secara otomatis menerapkan patch untuk membantu Anda menyelesaikan masalah keamanan dengan cepat.

• Metode perbaikan

  • One-click fix: Security Center menyediakan fitur one-click fix di Konsol. Fitur ini membantu Anda mengotomatiskan perbaikan kerentanan tanpa perlu login ke server dan melakukan operasi manual.

    Penting

    Fitur one-click fix tidak didukung untuk Application Vulnerability dan Urgent Vulnerability.

  • Automatic fix: Anda dapat mengaktifkan sakelar Automatic Vulnerability Remediation dan mengonfigurasi tugas perbaikan otomatis untuk secara periodik memperbaiki kerentanan yang baru ditemukan dalam periode tertentu.

    • Tugas perbaikan otomatis bergantung pada fitur one-click fix. Jika edisi saat ini atau jenis kerentanan tidak mendukung one-click fix, maka perbaikan otomatis juga tidak didukung.

    • Automatic fixing hanya didukung untuk kerentanan sistem Linux non-kernel.

  • Manual fix: Jika edisi saat ini atau jenis kerentanan tidak mendukung one-click fix, atau jika fitur Remaining Vulnerability Fixes tidak diaktifkan, Anda harus login ke server dan mengikuti saran perbaikan dalam detail kerentanan untuk memperbaiki kerentanan secara manual.

• Aturan perhitungan perbaikan kerentanan

  • Unit minimum: Berhasil memperbaiki satu Security Notice pada satu server dihitung sebagai satu perbaikan.

    Penting

    Satu Security Notice dapat berisi beberapa CVE terkait. Memperbaiki notice tersebut dihitung sebagai 1 perbaikan saja, terlepas dari jumlah CVE yang tercakup.

  • Jumlah perbaikan kerentanan = Σ (Jumlah Security Notice dengan status "Fixed" pada setiap server)

    Penting

    Perbaikan hanya dihitung setelah server direstart dan statusnya berubah menjadi "Fixed". Perbaikan yang gagal tidak dihitung.

  • Contoh:

    Jika Anda menggunakan Security Center untuk berhasil memperbaiki 10 Security Notice berbeda pada masing-masing 5 server:

    Total perbaikan kerentanan = 5 server × 10 Security Notice = 50 perbaikan

• Prioritas perbaikan kerentanan

  Saat kerentanan ada, sistem penilaian kerentanan Alibaba Cloud (berdasarkan CVSS dan dikombinasikan dengan skenario serangan cloud dunia nyata) membantu Anda memprioritaskan perbaikan. Sistem ini mempertimbangkan tingkat keparahan kerentanan, kematangan eksploitasi, risiko ancaman, dan cakupan aset terdampak.

  • Skor Urgensi Remediasi Kerentanan = Skor Kerentanan Alibaba Cloud × Faktor Waktu × Faktor Lingkungan × Faktor Pentingnya Aset.

    • Skor Kerentanan Alibaba Cloud: Menilai tingkat keparahan inheren dari kerentanan.

    • Faktor Waktu: Mempertimbangkan faktor dinamis seperti tanggal pengungkapan kerentanan dan prevalensi metode eksploitasi (nilai dari 0 hingga 1).

    • Faktor Lingkungan: Menilai tingkat eksploitasi kerentanan dalam lingkungan server, seperti apakah terhubung ke internet publik (nilainya disesuaikan secara dinamis).

    • Faktor Pentingnya Aset: Menyesuaikan prioritas berdasarkan pengaturan pentingnya aset (Penting: 1,5; Umum: 1; Uji Coba: 0,5).

  • Prioritas dan saran perbaikan:

    Prioritas	Skor urgensi remediasi	Deskripsi	Saran remediasi
    Tinggi	13,5 atau lebih tinggi	Dapat dieksploitasi dengan mudah oleh penyerang remote tanpa autentikasi, menyebabkan kompromi sistem (misalnya, eksekusi kode arbitrer) tanpa interaksi pengguna. Sering digunakan oleh cacing dan ransomware.	Perbaiki sesegera mungkin
    Sedang	7,1 hingga 13,5	Berpotensi mengompromikan kerahasiaan, integritas, atau ketersediaan sumber daya. Biasanya mencakup kerentanan dengan peringkat resmi tinggi tetapi belum terbukti dapat dieksploitasi.	Dapat diperbaiki nanti
    Rendah	Di bawah 7	Kemungkinan eksploitasi yang berhasil sangat rendah atau tidak ada risiko nyata jika dieksploitasi. Umum ditemukan pada bug kode sumber atau kerentanan dengan dampak minor terhadap kepatuhan atau kinerja bisnis.	Dapat ditunda
    Khusus	-	Urgent Vulnerability: Kerentanan berisiko tinggi yang telah dikonfirmasi oleh insinyur keamanan Alibaba Cloud. Kami merekomendasikan Anda memperbaikinya sesegera mungkin. Saat faktor lingkungan tidak dapat diperoleh karena masalah jaringan, saran mungkin menampilkan "Dapat ditunda."	Perbaiki sesegera mungkin

Jadwal pembaruan aturan

Untuk mencakup Security Notice baru dari vendor OS, Security Center secara berkala memperbarui aturan deteksi kerentanannya.

• Sistem Linux:

  • Kerentanan berisiko tinggi: Aturan deteksi ditambahkan dalam waktu 48 jam setelah pengumuman vendor OS.

  • Kerentanan CVE: Aturan deteksi ditambahkan dalam waktu 14 hari setelah pengumuman vendor OS.

• Sistem Windows: Aturan deteksi kerentanan CVE ditambahkan dalam waktu 48 jam setelah pengumuman Microsoft.

Kebijakan retensi data

Untuk memastikan kinerja sistem yang efisien, Security Center secara otomatis membersihkan data kerentanan yang sudah usang.

• Kerentanan aktif:
  Jika status kerentanan (misalnya, Fixed, Fixing Failed, Ignored, Unfixed, Fixing, Verifying) tidak berubah selama satu tahun, sistem secara otomatis menghapus catatan kerentanan tersebut.
  
  

• Kerentanan tidak valid:
  Sistem secara otomatis menghapus catatan kerentanan jika statusnya tetap Invalid lebih lama dari periode retensi yang ditentukan dalam Retain Invalid Vulnerabilities For di bawah Vulnerability Settings.
  
  

Sistem operasi yang didukung untuk pemindaian dan perbaikan kerentanan

Dukungan kerentanan OS yang telah mencapai masa akhir dukungan (EOL)

Untuk sistem operasi yang telah mencapai End of Life (EOL), Security Center tidak lagi mendukung pemindaian, deteksi, atau perbaikan Kerentanan Perangkat Lunak Linux dan Kerentanan Sistem Windows yang diungkap setelah tanggal EOL.