Security Center:Pemindaian kerentanan

Langganan

Pay-as-you-go

Manual scan

1. Di panel navigasi kiri, pilih Risk Governance > Vulnerabilities. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

2. Di halaman Vulnerabilities, klik Quick Scan (All Servers). Di kotak dialog Vulnerability Scan, pilih jenis kerentanan yang akan dipindai, lalu klik OK.

   Catatan

   Untuk memindai server tertentu alih-alih semua server, buka halaman Host, pilih server target, klik Security Check di bagian bawah halaman, lalu pilih Vulnerabilities di kotak dialog.

Automatic (periodic) scan

Pemindaian otomatis menggunakan dua pendekatan penjadwalan tergantung pada jenis kerentanan:

• Siklus default (tidak dapat dikonfigurasi):

  • Berlaku untuk Linux Software Vulnerability dan Windows System Vulnerability.

  • Frekuensi pemindaian default:

    • Subscription:

      • Advanced, Enterprise, Ultimate — sekali per hari;

      • Basic,Value-added Plan, Anti-virus — sekali setiap dua hari.

    • Pay-as-you-go:

      • Comprehensive Host Protection, Hosts and Container Protection — sekali per hari;

      • Unprotected, Antivirus — sekali setiap dua hari.

• Siklus yang ditentukan pengguna:

  • Berlaku untuk Application Vulnerability dan Urgent Vulnerability.

  • Tersedia untuk Subscription (Advanced,Enterprise,Ultimate) dan Pay-as-you-go (Comprehensive Host Protection,Hosts and Container Protection).

Untuk mengonfigurasi pemindaian otomatis:

1. Login ke Security Center console.

2. Di halaman Vulnerabilities, klik Vulnerability Settings. Konfigurasikan pengaturan berikut sesuai kebutuhan:

   Parameter	Description
   Vulnerability scan switch	Mengaktifkan atau menonaktifkan pemindaian untuk berbagai jenis kerentanan (Linux Software Vulnerability, Windows System Vulnerability, Web-CMS Vulnerability, Application Vulnerability, dan Urgent Vulnerability). Setelah Anda mengaktifkan pemindaian, Anda dapat mengklik Manage untuk menentukan server tempat pemindaian diterapkan.
   YUM/APT Source Configuration	Jika diaktifkan, sumber YUM/APT resmi Alibaba Cloud akan diprioritaskan untuk memperbaiki kerentanan Linux, yang secara signifikan meningkatkan tingkat keberhasilan remediasi.
   Urgent Vulnerability Scan Cycle	Menetapkan frekuensi eksekusi tugas pemindaian kerentanan mendesak. Jendela pemindaian default: Chinese Mainland: 00:00:00 (UTC+8) hingga 07:00:00 (UTC+8). Outside Chinese Mainland: 00:00:00 (UTC+7) hingga 07:00:00 (UTC+7). Edisi/tingkat perlindungan yang tersedia: Subscription: Advanced, Enterprise, dan Ultimate. Pay-as-you-go: Comprehensive Host Protection dan Hosts and Container Protection.
   Application Vulnerability Scan Cycle	Menetapkan frekuensi eksekusi tugas pemindaian kerentanan aplikasi. Jendela pemindaian default: Chinese Mainland: 00:00:00 (UTC+8) hingga 07:00:00 (UTC+8). Outside Chinese Mainland: Mekanisme penjadwalan bertahap menjalankan pemindaian pada waktu berbeda dalam periode 24 jam. Edisi/tingkat perlindungan yang tersedia: Subscription: Enterprise dan Ultimate. Pay-as-you-go: Comprehensive Host Protection dan Hosts and Container Protection.
   System Vulnerabilities Scanned At	Menetapkan waktu spesifik untuk menjalankan tugas pemindaian Linux Software Vulnerability dan Windows System Vulnerability.
   Retain Invalid Vulnerabilities For	Menetapkan periode pembersihan data untuk kerentanan usang. Sistem menganggap kerentanan yang tidak terdeteksi ulang atau tidak ditangani dalam periode panjang sebagai usang. Kerentanan usang secara otomatis diarsipkan ke daftar "Handled". Setelah periode yang Anda konfigurasi di Retain Invalid Vulnerabilities For berakhir, sistem menghapusnya secara permanen untuk mengurangi kekacauan. Catatan Jika Pusat Keamanan mendeteksi jenis kerentanan yang sama di masa depan, peringatan baru akan dihasilkan.
   Vulnerability Scan Level	Menetapkan tingkat risiko kerentanan yang akan dipindai. Sistem hanya memindai dan melaporkan kerentanan yang sesuai dengan tingkat yang dipilih.
   Vulnerability Whitelist Settings	Tambahkan kerentanan yang Anda putuskan untuk tidak diperbaiki (misalnya, karena kebutuhan bisnis atau risiko yang dapat diterima) ke daftar putih. Kerentanan ini kemudian diabaikan dalam pemindaian selanjutnya. Catatan Setelah Anda menambahkan aturan daftar putih kerentanan, Anda dapat mengelolanya (mengedit atau menghapus) di tab Vulnerability Whitelist Settings di panel Vulnerability Settings.

Pemecahan masalah progres pemindaian yang mandek

Jika tugas pemindaian tetap berada di progres 0% atau tetap dalam status "Scanning" dalam periode panjang, ikuti langkah-langkah berikut:

1. Periksa status agen: Verifikasi bahwa agen Pusat Keamanan di server target sedang online. Jika status agen abnormal, coba muat ulang halaman atau restart layanan agen di server.

2. Temukan server yang gagal: Klik Task Management di pojok kanan atas halaman manajemen kerentanan untuk melihat detail tugas dan mengidentifikasi server tempat pemindaian gagal.

3. Jalankan pemindaian darurat untuk server yang gagal: Klik Vulnerability Settings di pojok kanan atas, temukan opsi Urgent Vulnerability Scan Cycle, pilih hanya server yang gagal, dan jalankan pemindaian satu klik untuk menyelesaikan deteksi kerentanan yang tersisa.

4. Laporan menunjukkan 0 kerentanan: Jika pemindaian selesai tetapi laporan menunjukkan 0 kerentanan, jalankan pemindaian kerentanan dan pemindaian virus secara manual terlebih dahulu, lalu lihat atau ekspor laporan lagi setelah pemindaian selesai.

Pemecahan masalah kerentanan Linux tidak ditampilkan

Jika kerentanan terkait Linux (seperti kerentanan privilege escalation kernel CVE tertentu) tidak ditampilkan di konsol, ikuti langkah-langkah berikut:

1. Periksa pengaturan filter: Di halaman manajemen kerentanan, periksa apakah ada sakelar filter atau pengaturan tampilan yang diaktifkan (seperti memfilter berdasarkan tingkat risiko tertentu). Nonaktifkan filter terkait atau sesuaikan pengaturan tampilan untuk memastikan kerentanan Linux ditampilkan.

2. Jalankan ulang pemindaian: Jika kerentanan masih tidak ditampilkan setelah menyesuaikan filter, klik Quick Scan untuk menjalankan ulang pemindaian kerentanan. Selain itu, login ke server dan jalankan perintah berikut untuk mengonfirmasi versi kernel sistem:

   uname -r

3. Nilai dampak kerentanan CVE: Untuk kerentanan CVE tertentu (seperti CVE-2026-31431), periksa apakah versi kernel berada dalam rentang yang terdampak (seperti versi kernel antara 4.14 dan 7.0). Jika dikonfirmasi terdampak, rujuk advisory keamanan resmi untuk mitigasi sementara dan lakukan upgrade setelah patch resmi dirilis.

Catatan perbaikan kerentanan Windows berisiko tinggi

Saat memperbaiki kerentanan Windows berisiko tinggi (seperti CVE-2026-26170 dan kerentanan lain yang melibatkan komponen tingkat OS), perhatikan hal-hal berikut:

1. Buat cadangan sebelum memperbaiki: Buat snapshot instance ECS sebelum menerapkan perbaikan agar Anda dapat segera melakukan rollback jika terjadi masalah.

2. Perbaiki pada jam sepi: Perbaikan semacam ini mungkin memerlukan restart server. Lakukan perbaikan pada jam sepi bisnis untuk meminimalkan dampak.

3. Restart setelah memperbaiki: Patch sistem Windows biasanya memerlukan restart server agar berlaku. Restart server segera setelah perbaikan diterapkan.

Perilaku dan hasil pemindaian

• Mengapa beberapa instance kerentanan yang sama dilaporkan untuk satu server?

  Deteksi kerentanan aplikasi menargetkan instance proses berjalan tertentu. Jika server menjalankan beberapa instance proses dengan kerentanan yang sama, seperti dua layanan Tomcat identik pada port berbeda, sistem melaporkan kerentanan terpisah untuk setiap instance. Jika perangkat lunak rentan diinstal tetapi proses terkaitnya tidak berjalan, kerentanan tersebut tidak terdeteksi.

• Mengapa hasil pemindaian untuk kerentanan seperti Fastjson kadang-kadang berbeda?

  Deteksi kerentanan semacam ini bergantung pada apakah komponennya, seperti paket JAR, dimuat ke dalam keadaan "runtime" selama pemindaian. Dalam model pemuatan dinamis, sistem hanya mengidentifikasi kerentanan ketika logika bisnis memanggil komponen rentan tersebut. Oleh karena itu, hasil pemindaian mungkin berbeda pada waktu yang berbeda.

  Catatan

  Untuk meningkatkan akurasi deteksi kerentanan jenis ini, kami merekomendasikan Anda menjalankan pemindaian berkala atau beberapa kali.

• Mengapa catatan kerentanan untuk host tetap ada di konsol setelah agennya offline?

  Saat agen offline, catatan kerentanan yang sebelumnya terdeteksi tetap disimpan di konsol. Namun, catatan tersebut secara otomatis menjadi usang, dan Anda tidak dapat mengambil tindakan terhadapnya (misalnya, remediasi, verifikasi, atau menghapusnya). Kerentanan secara otomatis menjadi usang setelah periode berikut:

  Penting

  Semua data hanya dihapus secara permanen jika layanan Pusat Keamanan kedaluwarsa dan tidak diperpanjang dalam waktu 7 hari.

  • Linux Software Vulnerability dan Windows System Vulnerability: 3 hari.

  • Web-CMS Vulnerability: 7 hari.

  • Application Vulnerability: 30 hari.

  • Urgent Vulnerability: 90 hari.

• Apakah pemindaian manual memengaruhi jadwal pemindaian otomatis?

  Menjalankan pemindaian satu klik manual tidak memengaruhi jadwal pemindaian otomatis yang sudah ada. Keduanya beroperasi secara independen. Pemindaian otomatis, seperti pemindaian kerentanan sistem yang berjalan setiap hari atau setiap dua hari, tetap berjalan sesuai siklus terjadwalnya terlepas dari pemindaian manual.

Dampak performa dan keamanan

• Apakah pemindaian kerentanan atau POC untuk kerentanan mendesak memengaruhi sistem bisnis?

  Umumnya tidak. POC dari Pusat Keamanan hanya mengirim satu atau dua permintaan probe tidak berbahaya dan tidak melakukan serangan atau tindakan destruktif apa pun. Namun, dalam kasus jarang di mana aplikasi menangani input tak terduga dengan buruk, risiko minimal yang tidak diketahui mungkin ada.

• Mengapa pemindaian kerentanan dapat memicu error out-of-memory (OOM)?

  Agen Pusat Keamanan memiliki batas memori default 200 MB. Jika penggunaan memori selama pemindaian melebihi batas ini, mekanisme OOM sistem akan menghentikan proses deteksi (ALiSecCheck) untuk menghemat sumber daya.

  Catatan

  • Batas ini biasanya dikelola oleh control group (cgroup) bernama aegisRtap0. Anda dapat menemukan informasi OOM terkait di log dmesg.

  • Ini adalah perilaku normal dan tidak menunjukkan kekurangan memori di seluruh sistem. Tidak diperlukan intervensi pengguna.

  • Jenis error Out of Memory (OOM) ini diakibatkan oleh batas memori cgroup, bukan kekurangan memori di seluruh sistem.

Cakupan dan kemampuan pemindaian

1. Apa saja yang dicakup oleh pemindaian kerentanan?

   Pemindaian mencakup lapisan sistem dan aplikasi:

   • Lapisan sistem: Linux Software Vulnerability dan Windows System Vulnerability.

     Penting

     Pemindaian Windows System Vulnerability hanya mendukung patch pembaruan keamanan bulanan.

   • Lapisan aplikasi: Web-CMS Vulnerability, Application Vulnerability, dan Urgent Vulnerability.

2. Dapatkah saya menggunakan Pusat Keamanan untuk pemindaian kerentanan selama latihan serangan dan pertahanan?

   Ya. Sebelum latihan serangan dan pertahanan, Anda dapat menggunakan pemindaian kerentanan Pusat Keamanan untuk memeriksa aset Anda. Pemindaian kerentanan mencakup jenis-jenis berikut:

   • Linux Software Vulnerability

   • Windows System Vulnerability

   • Application Vulnerability (memerlukan edisi Enterprise atau Ultimate)

   • Urgent Vulnerability

   Konfigurasi berisiko layanan cloud tidak dicakup oleh pemindaian kerentanan. Risiko ini dideteksi oleh Cloud Platform Configuration Assessment (Cloud Security Posture Management, CSPM).

   Pemindaian kerentanan Pusat Keamanan tidak mencakup kerentanan logika kode, seperti bypass logika bisnis atau masalah privilege escalation yang memerlukan pemahaman semantik bisnis. Jika Anda perlu mendeteksi kerentanan logika kode selama latihan serangan dan pertahanan, gunakan layanan Penetration Test, yang bersifat independen dari pemindaian kerentanan.

3. Bagaimana cara melihat daftar kerentanan yang dapat dideteksi oleh Pusat Keamanan?

   1. Login ke Security Center console.

   2. Di panel navigasi kiri, pilih Vulnerabilities > Vulnerabilities. Di bagian ikhtisar, temukan kartu Disclosed Vulnerabilities.

   3. Klik jumlah total kerentanan pada kartu untuk melihat daftar semua kerentanan yang dapat dideteksi beserta detailnya.

4. Apakah deteksi untuk kerentanan spesifik seperti Elasticsearch didukung?

   Ya. Anda dapat melihat hasil deteksi untuk layanan seperti Elasticsearch di halaman Application Vulnerability di konsol.

   Catatan

   Fitur ini hanya tersedia untuk Subscription (edisi Enterprise dan Ultimate) dan Enable Pay-as-You-Go Service (Comprehensive Host Protection dan Hosts and Container Protection). Jika edisi Anda saat ini tidak mendukung fitur ini, upgrade layanan Anda.