Lihat postur keamanan aset - Security Center - Alibaba Cloud Documentation Center

Security Center menyediakan tampilan terpadu mengenai postur keamanan aset Anda, hasil penilaian risiko, dan peringatan real-time.

Ikhtisar data

Halaman Ikhtisar menampilkan data keamanan untuk aset cloud Anda di seluruh pusat data global, mencakup skor keamanan, risiko, tren operasi, dan informasi instans. Halaman ini juga menyediakan akses cepat untuk melakukan upgrade, perpanjangan, atau ekspansi layanan Anda.

Di Konsol Security Center, navigasikan ke halaman Overview untuk melihat informasi berikut:

Modul		Deskripsi	Tindakan
Security Score (① pada gambar)		Menampilkan skor keamanan dan statistik manajemen Anda, termasuk kerentanan yang telah diperbaiki, risiko baseline yang diselesaikan, serta peringatan yang telah ditangani.	Klik skor keamanan tersebut. Di panel Security Score Details, Anda dapat menangani risiko terkait atau peringatan keamanan. Custom Security Score: Security Center memberikan nilai pengurangan default untuk setiap item penilaian. Anda dapat menyesuaikan nilai-nilai ini berdasarkan prioritas bisnis Anda. Sesuaikan skor keamanan Anda. Klik Security Score Description untuk melihat informasi detail mengenai skor keamanan.
Ikhtisar informasi instans (② pada gambar)		Menampilkan edisi, konfigurasi, tanggal kedaluwarsa, dan statistik aset yang dilindungi untuk layanan berbasis langganan Anda, serta status layanan pay-as-you-go. Catatan Informasi yang ditampilkan dapat bervariasi tergantung pada edisi Security Center Anda. UI aktual lebih diutamakan.	Ikhtisar aset Di bagian Total Assets, klik jumlah aset untuk menuju ke halaman Assets. Aset server. Di bagian Agent Not Installed, klik Install untuk menginstal agen Security Center pada aset Anda yang belum terlindungi. Klik Scan untuk menuju ke halaman deteksi tanpa agen dan membuat tugas pemindaian. Layanan langganan Anda dapat melakukan operasi seperti Try Now, Buy Now, Change, dan Renewal. Pilih operasi yang sesuai dengan kebutuhan Anda: Aktifkan uji coba gratis 7 hari Beli Security Center Upgrade dan downgrade Perpanjangan langganan Setelah Anda membeli instans langganan , atau Security Center, buka bagian Protected Servers dan klik Manage untuk mengikat lisensi ke server tertentu. Kelola lisensi untuk Container and Server Security. Ketika kapasitas Anti-ransomware atau Log Analysis turun di bawah 20%, sebuah peringatan akan dipicu. Anda kemudian dapat mengarahkan kursor ke ikon dan klik Scale Out untuk membeli lebih banyak penyimpanan untuk anti-ransomware atau analisis log. Layanan pay-as-you-go Klik Activate atau Deactivate untuk mengaktifkan atau menonaktifkan semua fitur pay-as-you-go sekaligus. Penting Jika akun Anda memiliki pembayaran tertunda dan layanan ditangguhkan, kami menyarankan menggunakan fitur Deactivate. Ini mencegah timbulnya biaya baru ketika layanan secara otomatis diaktifkan kembali setelah Anda mengisi ulang akun Anda. Klik View Bills untuk memeriksa detail penagihan Anda di konsol Manajemen Penagihan. Klik Learn More untuk mempelajari tentang metode penagihan untuk layanan pay-as-you-go. Setiap layanan pay-as-you-go menampilkan status saat ini. Klik ikon untuk mengaktifkan atau menonaktifkan layanan tersebut. Topik terkait: Container and Server Security Perbaikan kerentanan Cloud Security Posture Management Agentic SOC Deteksi tanpa agen Serverless Security


Security Operations (③ pada gambar)	Risk Governance	Menampilkan data risiko keamanan termasuk kerentanan mendesak, aplikasi, dan sistem; kata sandi lemah; risiko baseline layanan cloud dan host; serta risiko keamanan API dan data. Juga memberikan pengingat untuk produk keamanan yang tidak terhubung dengan benar, konfigurasi fitur utama, dan layanan yang akan kedaluwarsa. Catatan Fitur deteksi dapat bervariasi tergantung pada edisi Security Center Anda. UI aktual lebih diutamakan.	Klik Quick Check lalu klik Detect Now di kotak dialog untuk menjalankan pemindaian risiko komprehensif. Klik angka di bawah Unhandled Urgent Vulnerability untuk melihat dan memperbaiki kerentanan. Lihat dan kelola kerentanan. Klik angka di bawah Unhandled Weak Password untuk melihat dan menangani risiko baseline. Pemeriksaan baseline. Klik angka untuk item risiko seperti Pending CSPM Risk, Unhandled Application Vulnerability, Core Feature Configurations, Unhandled Weak Password, dan Unhandled System Vulnerability. Di panel tersebut, pilih item risiko dan klik Handle Now untuk melihat detail dan melakukan remediasi. Catatan Tangani peringatan keamanan segera berdasarkan dokumentasi Security Center.
	Security Protection	Menampilkan jumlah serangan yang diblokir secara real-time dari scrubbing DDoS, Web Application Firewall (WAF), Cloud Firewall, perlindungan host Security Center, dan Real-person Authentication.	Klik angka di setiap bagian, pilih item risiko tertentu, lalu klik Handle Now.
	Security Response	Menampilkan event peringatan yang belum ditangani, termasuk peringatan mendesak, pengingat, dan aktivitas mencurigakan. Tangani peringatan ini segera untuk meminimalkan potensi kerugian.	Klik angka di bagian Pending Alerts, pilih item risiko tertentu, lalu klik Handle Now. Evaluasi dan tangani peringatan keamanan.
Security Operations Trend (④ pada gambar)		Menampilkan data tren untuk aset host, aset kontainer, layanan cloud, dan aset berisiko dari waktu ke waktu.	Di pojok kanan atas bagian Tren operasi keamanan, klik Create Report atau View Report untuk mengakses halaman laporan keamanan. Laporan keamanan.
Quick Help (⑤ pada gambar)		Menyediakan tautan cepat ke informasi dan sumber daya penting Security Center.	Tautan tersebut mencakup: Apa itu Security Center? Memulai dengan cepat Ikhtisar data Fitur
Release Notes (⑥ pada gambar)		Menampilkan optimisasi fitur terbaru, rilis, dan pembaruan kemampuan.	Klik View More untuk menuju ke halaman Berita Produk.

Skor keamanan

Skor keamanan adalah indeks kesehatan dari 0 hingga 100, yang dihitung secara dinamis berdasarkan status keamanan real-time aset Anda, termasuk event peringatan dan kelemahan konfigurasi. Skor yang lebih tinggi menunjukkan postur keamanan yang lebih baik.

Tingkatkan skor keamanan Anda

Tingkat risiko: Tinggi (di bawah 69), Menengah (70–84), Berisiko (85–94), Aman (95–100). Tangani peringatan risiko segera untuk meningkatkan skor Anda.

Di modul Security Score, klik nilai skor tersebut.
Di panel Security Score Details, tinjau item-item pengurangan spesifik. Klik Handle Now di samping suatu item untuk melihat detail dan menyelesaikan risiko tersebut.
Catatan
- Fitur deteksi dapat bervariasi tergantung pada edisi Security Center Anda. UI aktual lebih diutamakan.
- Panel Risk Governance, Security Response, dan Security Protection mengkonsolidasikan semua item yang perlu ditangani. Anda juga dapat mengikuti prioritas penanganan event dalam skor keamanan untuk segera menangani peringatan risiko.

Sesuaikan skor keamanan Anda

Security Center memberikan nilai pengurangan default untuk setiap item penilaian. Sesuaikan nilai-nilai ini berdasarkan prioritas bisnis Anda.

Di pojok kanan atas modul Security Score, klik Custom Security Score.
Di panel Custom Security Score, atur nilai pengurangan untuk setiap item, lalu klik OK.
- Modul penilaian mencakup Core Feature Configurations, Unhandled Alerts, dan Unfixed Vulnerabilities. Ambang batas pengurangan untuk setiap modul dapat diatur dari 0 hingga 100, dan jumlah total ambang batas semua modul tidak boleh melebihi 100.
- Setiap modul berisi item pengurangan individual. Nilai pengurangan untuk setiap item dapat berkisar antara 0 hingga ambang batas pengurangan modul tersebut. Jumlah nilai pengurangan semua item dalam satu modul tidak boleh melebihi ambang batas modul tersebut.
Catatan
Jika Anda sebelumnya telah memodifikasi dan menyimpan pengaturan skor keamanan Anda, panel Custom Security Score akan menampilkan opsi Restore to Default Settings. Klik opsi tersebut untuk mengembalikan nilai pengurangan ke pengaturan default sistem.

FAQ

Prioritas penanganan event

Tabel berikut mencantumkan prioritas penanganan event yang memengaruhi skor keamanan Anda (1 = prioritas tertinggi).

Prioritas	Event
1	Fitur utama dikonfigurasi atau diaktifkan, termasuk: Aktifkan web tamper proofing. Konfigurasikan aturan perlindungan brute-force. Otorisasi instalasi satu-klik agen Security Center. Otorisasi Cloud Security Posture Management (CSPM). Aktifkan analisis log. Aktifkan pertahanan terhadap perilaku host berbahaya. Buat kebijakan anti-ransomware. Aktifkan pemindaian berkala untuk deteksi virus. Konfigurasikan cakupan pemindaian keamanan gambar kontainer. Aktifkan deteksi ancaman Kubernetes kontainer.
2	Tangani event kebocoran Pasangan Kunci Akses (AccessKey pair).
3	Atasi risiko konfigurasi platform cloud.
4	Perbaiki masalah pemeriksaan baseline.
5	Tangani peringatan keamanan.
6	Perbaiki kerentanan.

Tingkat perhatian kerentanan dan skor keamanan

Untuk fokus pada kerentanan berisiko tinggi dan menengah serta mengecualikan kerentanan berisiko rendah dari perhitungan skor keamanan, ikuti langkah-langkah berikut.

Buka halaman Risk Governance > Vulnerabilities, lalu klik Vulnerability Settings di sudut kanan atas. Pada panel Vulnerability Settings, atur Vulnerability Scan Level. Pindai kerentanan.

Tingkat perhatian baseline dan skor keamanan

Untuk fokus pada baseline berisiko tinggi dan menengah serta mengecualikan baseline berisiko rendah dari perhitungan skor keamanan, ikuti langkah-langkah berikut.

Buka halaman Risk Governance > CSPM, lalu klik Policy Management di sudut kanan atas. Pada tab Baseline Check Policy, pilih Baseline Check Level. Pemeriksaan garis dasar.