Security Center:Mengelola kebijakan perlindungan

Kelompok kebijakan bawaan

Untuk memenuhi persyaratan keamanan dalam berbagai skenario bisnis, Application Protection menyediakan aturan pendeteksian bertingkat dan kelompok kebijakan perlindungan bawaan: Business First (kelompok aturan longgar default), Normal Operations (kelompok aturan standar default), dan Protection First (kelompok aturan ketat default).

Semua aturan dalam satu kelompok kebijakan bawaan menggunakan mode pendeteksian yang sama. Misalnya, semua aturan serangan dalam kelompok Business First (kelompok aturan longgar default) menggunakan mode pendeteksian Loose. Anda dapat menggunakan kelompok aturan bawaan sesuai kebutuhan atau membuat kelompok aturan kustom.

Mode pendeteksian

Untuk menyeimbangkan tingkat positif palsu dan kekuatan perlindungan di berbagai skenario bisnis, Application Protection mendefinisikan beberapa mode pendeteksian: Loose, Standard, dan Strict. Ketiga mode ini memberikan kemampuan perlindungan yang meningkat sekaligus tingkat positif palsu yang meningkat.

• Loose: Hanya mencocokkan signature serangan yang diketahui. Tingkat positif palsu sangat rendah.

• Standard (default): Mencocokkan pola serangan umum dan menerapkan beberapa inferensi umum. Cocok untuk O&M harian.

• Strict: Mendeteksi lebih banyak perilaku serangan tersembunyi. Cocok untuk skenario dukungan acara besar, tetapi memiliki risiko tertentu terhadap positif palsu.

Membuat kelompok kebijakan perlindungan

Jika tidak ada kelompok kebijakan bawaan yang sesuai dengan kebutuhan Anda, buatlah kelompok kustom. Untuk membuat kelompok baru berdasarkan konfigurasi yang sudah ada, klik Copy pada kolom Actions untuk kelompok tersebut.

1. Masuk ke Security Center console.

2. Pada panel navigasi di sebelah kiri, pilih Protection Configuration > RASP. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada tab Application Configurations, klik Management Settings di pojok kanan atas.

4. Pada panel Management Settings, pada tab Protection Policy Management, klik Create Protection Policy Group.

5. Pada panel Create Protection Policy Group, masukkan nama, pilih bahasa aplikasi, lalu klik Select di sebelah kanan Threat Type untuk mengonfigurasi jenis pendeteksian.

6. Pada panel Select Threat Type, pilih jenis pendeteksian yang ingin disertakan, atur Detection Mode untuk masing-masing jenis, lalu klik OK.

   Sebagai contoh, jika alert untuk SQL injection mengandung banyak false positive, atur mode pendeteksian untuk jenis tersebut ke Loose.

   Jenis pendeteksian yang tersedia mencakup Malicious Outbound Connection (risiko menengah), Expression Injection (risiko tinggi), Arbitrary File Deletion (risiko rendah), JNI Injection (risiko tinggi), dan lainnya. Setiap jenis mencakup deskripsi dan tingkat risiko sebagai referensi.

7. Klik OK.

Menambahkan aturan daftar putih dari alert

Jika suatu alert dikonfirmasi sebagai false positive, tambahkan ke daftar putih perlindungan untuk mencegah alert serupa di masa depan. Saat Anda menambahkan alert ke daftar putih, sistem secara otomatis membuat aturan berdasarkan detail alert tersebut dan menerapkannya ke kelompok aplikasi yang berisi proses terdampak.

Untuk langkah-langkahnya, lihat Menambahkan alert ke daftar putih.

Menampilkan dan mengelola aturan daftar putih

1. Masuk ke Security Center console.

2. Pada panel navigasi di sebelah kiri, pilih Protection Configuration > RASP. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada tab Application Configurations, klik Management Settings di pojok kanan atas.

   Anda juga dapat mengklik Protection Whitelist pada tab Attack Alerts untuk melihat daftar aturan daftar putih.

4. Pada panel Management Settings, pada tab Protection Whitelist di dalam tab Protection Policy Management, tampilkan daftar aturan daftar putih.

   Anda dapat mengelola aturan daftar putih dengan operasi berikut:

   • Aktifkan atau nonaktifkan: Alihkan sakelar pada kolom Rule Toggle untuk mengaktifkan atau menonaktifkan aturan daftar putih.

   • Edit atau hapus: Klik Edit atau Delete pada kolom Actions untuk mengubah atau menghapus aturan daftar putih.

Membuat aturan daftar putih secara manual

Aturan yang dibuat secara manual memungkinkan Anda mengonfigurasi daftar putih untuk beberapa jenis pendeteksian di beberapa kelompok aplikasi.

1. Masuk ke Security Center console.

2. Pada panel navigasi di sebelah kiri, pilih Protection Configuration > RASP. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada tab Application Configurations, klik Management Settings di pojok kanan atas.

   Anda juga dapat mengklik Protection Whitelist pada tab Attack Alerts.

4. Pada panel Management Settings, pada tab Protection Whitelist di dalam tab Protection Policy Management, klik Create Protection Whitelist.

5. Pada panel Create Protection Whitelist, konfigurasikan parameter aturan lalu klik OK.

   Berikut penjelasan beberapa parameter. Untuk parameter lainnya, lihat deskripsi di konsol.

   • Match Mode: Pilih metode pencocokan untuk aturan daftar putih. Opsi:

     • Exact Match: Menekan alert ketika konten yang dikirimkan identik dengan konten yang dicocokkan.

     • Partial Match: Menekan alert ketika konten yang dikirimkan mengandung konten yang dicocokkan.

     • Prefix Match: Menekan alert ketika konten yang dikirimkan diawali dengan konten yang dicocokkan.

     • Suffix Match: Menekan alert ketika konten yang dikirimkan diakhiri dengan konten yang dicocokkan.

   • Content to Match: Atur konten yang akan dicocokkan berdasarkan metode pencocokan yang dipilih. Anda dapat menggunakan nilai dari Malicious Characteristics, Specified Parameters, atau Request URL dari halaman detail alert sebagai konten yang dicocokkan.