Security Center:Konfigurasikan dan jalankan pemindaian keamanan gambar

Konfigurasikan parameter pemindaian

Di tab Scan Configuration, atur parameter berikut:

Parameter	Deskripsi
Consumed quota/Purchased quota	Jumlah pemindaian yang telah dilakukan versus total yang dibeli. Jika kuota hampir habis, klik Scale Out untuk membeli tambahan.
Scan Cycle	Frekuensi pemindaian periodik. Pengaturan ini tidak berpengaruh pada pemindaian manual.
Scan Scope	Repositori gambar yang akan disertakan. Klik Manage, pilih repositori di kotak dialog Image Management, lalu klik OK. Secara default, Automatically Adds New Image Repositories For Scan diaktifkan — repositori baru secara otomatis ditambahkan ke cakupan pemindaian periodik. Klik ikon untuk menonaktifkannya jika diperlukan.
Scan Time Range	Memindai gambar berdasarkan waktu pembaruan lokal terakhirnya. Jika waktu pembaruan tidak tersedia, waktu pembuatan lokal digunakan. Misalnya, dengan memilih Last 7 Days, gambar yang terakhir diperbarui lebih dari 7 hari lalu akan dikecualikan — status tugas akan ditampilkan sebagai berhasil, tetapi dengan 0 pemindaian berhasil.
Vulnerability Retention Period	Lama hasil pemindaian periodik disimpan. Security Center secara otomatis menghapus hasil yang lebih tua dari periode ini.

Kelola repositori gambar

Klik tab Image Repository untuk melihat repositori yang terhubung:

• Tipe acr dan defaultAcr: Instans Container Registry Enterprise Edition yang disinkronkan secara otomatis dari Akun Alibaba Cloud Anda. Repositori ini tidak dapat dihapus dari daftar.

• Tipe harbor, quay, dan gitlab: Repositori pribadi yang telah Anda hubungkan secara manual.

Dari tab ini Anda dapat:

• Tambahkan repositori: Klik Add Image Repository untuk menghubungkan repositori pribadi yang belum ada dalam daftar. Untuk informasi lebih lanjut, lihat Tambahkan repositori gambar.

• Hapus repositori: Di kolom Actions untuk repositori target, klik Remove, lalu klik OK.

• Atur throttling Harbor: Untuk repositori Harbor, klik Edit di kolom Actions dan atur laju Throttling (jumlah gambar yang dipindai per jam, default: 10). Tingkatkan nilai ini jika Anda memiliki banyak gambar dan perlu semuanya dipindai dalam jendela 4 jam. Misalnya, repositori Harbor dengan 200 gambar pada laju default 10 per jam membutuhkan waktu 20 jam — melebihi timeout, sehingga banyak gambar tidak akan dipindai. Mengatur nilainya menjadi 200 mengurangi waktu tersebut menjadi 1 jam.

• Pantau progres sinkronisasi: Klik Task Management di pojok kanan atas dan periksa tab Container Asset Synchronization dan Image Asset Synchronization untuk memastikan repositori siap sebelum menjalankan pemindaian.

Konfigurasikan pemeriksaan baseline

1. Di panel Scan Settings, klik tab Baseline Configuration Management.

2. Klik Manage di sebelah kanan Configuration Scope.

3. Di panel Baseline Check Scope, pilih baseline yang akan diperiksa, lalu klik Confirm.

Setelah dikonfigurasi, baseline yang dipilih akan diperiksa setiap kali Anda menjalankan pemindaian manual atau saat pemindaian periodik dimulai.

Konfigurasikan pemindaian gambar runtime kontainer

Pemindaian gambar runtime kontainer mendeteksi kerentanan dalam gambar yang berjalan di kontainer aktif. Hanya pemindaian manual yang didukung.

1. Di panel Scan Settings, klik tab Container Runtime Image Scan.

2. Klik Configure Scan Scope. Di kotak dialog, pilih kluster dan nama aplikasi yang akan dipindai, lalu klik OK.

3. Klik Scan Now untuk segera memulai pemindaian.

Setelah pemindaian selesai, buka Task Management > Container Runtime Image Scan untuk melihat progres, lalu periksa tab Image Vulnerability Risk di halaman Container Image Scan untuk melihat kerentanan yang terdeteksi.

Konfigurasikan pemindaian file sensitif

Security Center dapat mendeteksi data sensitif dalam layer gambar, termasuk file konfigurasi aplikasi yang berisi kredensial tertanam, sertifikat dan kunci, token otentikasi, serta AccessKey dari penyedia cloud.

1. Di panel Scan Settings, klik tab Sensitive File Scan Settings.

2. Klik Manage di sebelah kanan Configuration Scope.

3. Di panel Sensitive File Scan Settings, pilih item pemeriksaan yang akan disertakan.

1. Aktifkan sakelar deteksi file sensitif.

Saat diaktifkan, pemindaian file sensitif dijalankan bersamaan dengan pemindaian kerentanan dan baseline — baik saat mengklik Scan Now maupun selama pemindaian periodik.

Konfigurasikan daftar putih file berisiko

Jika peringatan file sensitif tertentu, risiko instruksi pembuatan, atau sampel berbahaya dianggap wajar atau dapat diterima, tambahkan ke daftar putih. Security Center akan berhenti menghasilkan peringatan untuk item yang masuk daftar putih.

Daftar putih diisi dari peringatan yang Anda abaikan di tab Malicious Image Sample, Sensitive Image File, dan Image Build Command Risks. Anda tidak dapat mengonfigurasi daftar putih sebelum menjalankan pemindaian pertama.

1. Di panel Scan Settings, klik tab At-risk File Whitelist Configuration.

2. Di tab Sensitive File, Container Build, atau Malicious Sample, temukan tipe peringatan target dan:

   • Edit: Klik Edit di kolom Actions, lalu atur cakupan daftar putih menjadi All Image Repositories atau Current Image Repository Only.

   • Hapus: Klik Delete di kolom Actions untuk menghapus tipe peringatan dari daftar putih. Security Center akan kembali mendeteksi dan memberikan peringatan terhadap risiko tersebut.

Konfigurasikan perbaikan kerentanan otomatis

Security Center dapat secara otomatis memperbaiki kerentanan sistem dalam repositori gambar Container Registry Enterprise Edition (ACR Enterprise Edition).

1. Di panel Scan Settings, klik tab Image Risk Fixing Configuration.

2. Klik sakelar Fixing Configuration untuk mengaktifkan perbaikan otomatis.

3. Atur parameter berikut:

   Parameter	Deskripsi
   Fixing Period	Seberapa sering Security Center menerapkan perbaikan.
   Fixing Scope	Repositori gambar mana dalam instans ACR Enterprise Edition Anda yang akan diperbaiki.
   Time Range	Hanya gambar yang diperbarui dalam periode ini yang diperbaiki. Jika gambar belum pernah diperbarui, waktu pembuatannya digunakan. Misalnya, dengan memilih 7 Days, hanya gambar yang diperbarui dalam 7 hari terakhir yang menerima perbaikan.

Setelah diaktifkan, Security Center menerapkan perbaikan saat pemindaian manual dijalankan atau saat tugas pemindaian periodik dimulai. Untuk memeriksa status remediasi, buka Task Management > Image Remediation.

Konfigurasikan daftar putih kerentanan

Untuk mengecualikan kerentanan tertentu dari pemindaian, tambahkan ke daftar putih kerentanan. Security Center akan berhenti menghasilkan peringatan untuk kerentanan yang masuk daftar putih.

1. Di panel Scan Settings, klik tab Vulnerability Whitelist Settings.

2. Kelola aturan daftar putih:

   • Buat aturan: Klik Create Rule, lalu konfigurasikan cakupan daftar putih dan jenis kerentanan yang berlaku.

   • Edit aturan: Klik Edit di kolom Actions untuk memperbarui Rule Scope, Image Selection, atau Note.

   • Hapus aturan: Klik Delete di kolom Actions. Security Center akan kembali mendeteksi dan memberikan peringatan terhadap kerentanan tersebut.

3. Klik ikon di pojok kanan atas panel Scan Settings untuk menutupnya.