Security Center:Gunakan fitur manajemen multi-akun

Konfigurasi keamanan dan manajemen risiko terpusat

• Manajemen terpusat konfigurasi dan risiko keamanan

  Akun anggota mempertahankan data dan konfigurasi yang independen. Anda dapat menggunakan akun administrator yang didelegasikan Security Center untuk mengelola konfigurasi keamanan secara terpusat di beberapa akun anggota, menangani risiko keamanan, dan menerapkan penguatan keamanan. Hal ini meningkatkan efisiensi operasional serta mengatasi tantangan dalam mengelola operasi keamanan lintas akun.

• Ingesti log lintas akun, penyimpanan, dan analisis ancaman

  Dengan fitur Agentic SOC Security Center, Anda dapat mengingesti data dari akun anggota ke akun administrator yang didelegasikan untuk penyimpanan dan analisis terpusat. Hal ini membantu mengidentifikasi risiko keamanan lintas akun serta memberikan perspektif global terhadap event keamanan.

Pembayaran terpadu dan otorisasi bersama

Administrator yang didelegasikan dapat membeli kuota otorisasi untuk berbagai fitur Security Center dan mengalokasikan kuota tersebut ke akun anggota tanpa perlu pembelian tambahan. Hal ini memungkinkan perusahaan membeli fitur Security Center secara terpusat, sehingga mempermudah penyelesaian biaya internal.

Batasan

Hanya akun administrator yang didelegasikan yang dapat mengalokasikan kuota langganan Security Center ke akun anggota yang dikelolanya. Akun anggota tersebut tidak boleh memiliki instans langganan Security Center yang aktif atau layanan pay-as-you-go yang diaktifkan, kecuali deteksi tanpa agen (agentless detection) dan perlindungan aset Serverless. Tabel berikut mencantumkan fitur-fitur yang dapat dialokasikan.

Lihat dan beli kuota

1. Gunakan akun administrator yang didelegasikan untuk login ke Konsol Security Center. Di bilah navigasi atas, pilih wilayah tempat aset Anda berada: China atau Outside China.

2. Di halaman Overview, di bagian Subscription, lihat kuota untuk instans Anda.

   Bagian ini menampilkan semua fitur dan kuota yang telah Anda beli. Sebagai contoh, seperti yang ditunjukkan pada gambar, Anti-ransomware (GB) menampilkan 132.9/150, di mana 150 menunjukkan total kuota kapasitas anti-ransomware sebesar 150 GB yang dibeli untuk Akun Alibaba Cloud saat ini, dan 132,9 menunjukkan kapasitas anti-ransomware yang telah digunakan oleh akun saat ini (termasuk wilayah China dan Outside China).

   

3. Untuk membeli kuota tambahan, klik Buy Now atau Upgrade.

   Untuk informasi selengkapnya, lihat Membeli Instans berbasis langganan dan Meningkatkan dan menurunkan spesifikasi.

Alokasikan kuota

1. Gunakan akun administrator yang didelegasikan untuk login ke Konsol Security Center. Di bilah navigasi atas, pilih wilayah tempat aset Anda berada: China atau Outside China.

2. Di halaman Overview, di bagian Subscription, klik Multi-account Management.

   Anda juga dapat membuka halaman Configure di System Configuration > Multi-account Management, lalu klik Quota Management di bawah Total Monitored Accounts.

   

3. Di halaman Multi-account Quota Management, klik Add Account.

4. Di kotak dialog Add Account, pilih akun anggota yang ingin Anda alokasikan kuotanya, lalu klik OK.

   • Anda hanya dapat memberikan kuota kepada akun anggota yang dikelola oleh akun administrator yang didelegasikan saat ini. Anda tidak dapat memberikan otorisasi kepada akun anggota yang tidak dikelola atau akun anggota yang dikelola oleh administrator yang didelegasikan lainnya.

   • Anda hanya dapat memilih akun anggota yang belum membeli instans Security Center langganan dan belum mengaktifkan layanan pay-as-you-go untuk fitur bernilai tambah apa pun, kecuali deteksi tanpa agen (agentless detection) dan perlindungan aset Serverless.

   

5. Di bagian Quota Management, alokasikan kuota ke akun anggota.

   Di bagian Purchased Quota, lihat fitur dan kuota yang dibeli oleh akun saat ini.

   Akun pertama yang ditampilkan di bagian Quota Management menunjukkan sisa kuota yang dapat dialokasikan oleh akun saat ini. Baris ini tidak dapat diedit, dan kuota yang tidak dialokasikan secara otomatis ditetapkan ke akun saat ini. Saat mengalokasikan kuota untuk fitur tertentu ke akun anggota, total kuota yang dialokasikan tidak boleh melebihi jumlah yang awalnya ditampilkan di baris pertama kolom tersebut. Setelah Anda mengalokasikan kuota ke akun anggota, angka di baris pertama akan berkurang secara otomatis. Untuk informasi tentang kuota minimum dan increment, lihat Limits.

6. Klik Save.

   Setelah mengalokasikan kuota server ke akun anggota, sistem secara otomatis mengikat kuota yang dialokasikan ke server akun anggota tersebut secara acak, dengan tujuan memanfaatkan seluruh kuota. Kuota tambahan yang dialokasikan ke akun anggota di kemudian hari tidak akan secara otomatis diikat ke server; Anda harus beralih ke akun anggota tersebut dan mengikat kuota tambahan tersebut secara manual. Untuk informasi lebih lanjut, lihat Manage host and container security authorizations.

Ikhtisar risiko

• Lihat ikhtisar risiko untuk akun anggota

  Di tab Overview pada halaman System Configuration > Multi-account Management, Anda dapat melihat statistik untuk akun anggota dalam cakupan pengelolaan Anda, termasuk skor keamanan, jumlah aset yang berisiko, peringatan keamanan, kerentanan, dan masalah baseline. Hal ini membantu mengidentifikasi akun anggota dengan risiko keamanan signifikan.

  

  Di tab Configure pada halaman System Configuration > Multi-account Management, Anda dapat melihat statistik mengenai risiko keamanan di akun anggota.

  

• Lihat informasi risiko detail untuk akun anggota

  Di pojok kiri atas Konsol Security Center, alihkan ke akun anggota. Kemudian, Anda dapat melihat operasi keamanan untuk akun tersebut di halaman ikhtisar. Untuk informasi lebih lanjut, lihat Overview (new).

  

Kelola konfigurasi dan risiko untuk akun anggota

1. Gunakan akun administrator yang didelegasikan untuk login ke Konsol Security Center. Di bilah navigasi atas, pilih wilayah tempat aset Anda berada: China atau Outside China.

2. Di panel navigasi kiri, pilih System Settings > Multi-account Management.

3. Di tab Configure, klik Settings di kolom Actions untuk akun anggota.

4. Di panel Settings, konfigurasikan pengaturan agen, pemindaian kerentanan, dan baseline untuk akun anggota, lalu klik OK.

   • Agent Management: Konfigurasikan kemampuan pertahanan keamanan dan pengaturan peringatan.

     • Host protection settings

     • Enable features on the Container Protection Settings tab

     • Agent capability configuration

     • Other configurations

   • Vulnerabilities: Konfigurasikan pengaturan pemindaian kerentanan untuk akun anggota. Untuk deskripsi parameter, lihat Scan for vulnerabilities.

   • Baseline Check: Konfigurasikan kebijakan pemeriksaan baseline untuk akun anggota. Untuk deskripsi parameter, lihat Configure and execute baseline check policies.

   

5. Di pojok kiri atas konsol, alihkan ke akun anggota untuk mengakses konsol akun anggota tersebut.

   Setelah beralih ke konsol akun anggota, akun administrator yang didelegasikan dapat melakukan inventaris aset, deteksi risiko, penguatan keamanan, perlindungan real-time, serta deteksi dan tanggapan proaktif. Untuk informasi lebih lanjut tentang fitur Security Center, lihat Features.

Petunjuk penggunaan kuota yang dialokasikan

Setelah administrator yang didelegasikan Security Center mengalokasikan kuota ke akun anggota, akun tersebut dapat menggunakan kuota yang dialokasikan. Jika kuota tidak mencukupi, akun anggota dapat menghubungi akun manajemen untuk meminta alokasi tambahan. Akun anggota tidak dapat membeli, memperpanjang, atau meningkatkan spesifikasi instans Security Center. Administrator yang didelegasikan atau akun anggota dapat merujuk pada petunjuk di bawah ini untuk menggunakan kuota berbagai fitur secara efektif dan menghindari pemborosan.

• Manage host and container quotas: Lihat dan kelola kuota perlindungan server di halaman Overview atau Host di konsol. Kuota ini mencakup kuota server Edisi Ultimate, Enterprise, Advanced, dan Anti-virus.

• Anti-ransomware: Buat kebijakan perlindungan untuk backup file data inti server atau database. Panduan:

  • Anti-ransomware for servers

  • Anti-ransomware for databases

• Log analysis: Semua tipe log dikirimkan secara default. Tidak diperlukan operasi manual.

  Penting

  Akun administrator yang didelegasikan tidak dapat menggunakan fitur log analysis akun anggota dengan beralih akun di pojok kiri atas konsol. Akun anggota perlu login ke konsol sendiri untuk menggunakan fitur log analysis.

• Container image scan: Setelah melakukan pemindaian gambar, kuota yang sesuai digunakan untuk mendeteksi risiko keamanan dalam gambar tersebut.

• Application protection: Aplikasi perlu ditambahkan ke fitur application protection.

• Cloud honeypot: Lakukan penangkapan serangan dengan men-deploy cloud honeypot di server.

• Web tamper proofing: Tambahkan perlindungan ke server untuk mencegah situs web disuntikkan informasi ilegal dan memastikan operasi situs web berjalan normal.

• CSPM: Konfigurasikan kebijakan pemeriksaan risiko konfigurasi layanan cloud, kebijakan pemeriksaan risiko baseline sistem, dan aturan pemindaian jalur serangan untuk menerapkan deteksi postur keamanan cloud.

• SDK for Malicious file detection: Deteksi file berbahaya dengan memanggil SDK di server untuk memeriksa file offline atau dengan memeriksa file yang disimpan di OSS di Konsol Security Center.

• Agentic SOC log storage capacity: Aktifkan pengiriman log Security Center dan log terstandarisasi.

• Agentic SOC - Traffic of adding logs: Tambahkan log layanan cloud ke Agentic SOC.

Hapus akun anggota

Login dengan akun administrator yang didelegasikan dan buka tab Configure di halaman System Configuration > Multi-account Management. Klik Delete di kolom Actions untuk akun anggota guna menghapusnya.

Hapus kuota untuk akun anggota

Login dengan akun administrator yang didelegasikan dan buka halaman Overview. Di bagian Subscription, klik Multi-account Management. Di bagian Quota Management, arahkan pointer ke nama akun, klik ikon , lalu klik OK di kotak dialog konfirmasi.