Lihat hasil pemeriksaan garis dasar, dapatkan saran, dan tangani item risiko - Security Center

Setelah pemeriksaan risiko garis dasar selesai, Security Center menampilkan hasil berdasarkan garis dasar dan item pemeriksaan. Risiko garis dasar yang tidak ditangani dapat menyebabkan kerentanan keamanan dan konfigurasi izin yang tidak tepat. Tinjau saran hardening untuk setiap item pemeriksaan risiko dan segera perbaiki konfigurasi server yang berisiko guna memperkuat keamanan sistem.

Lihat hasil pemeriksaan garis dasar dan saran hardening risiko

Lihat detail item risiko yang gagal dari pemeriksaan garis dasar untuk mengidentifikasi item yang memerlukan tindakan serta instans yang terdampak.

Masuk ke Security Center console.
Pada panel navigasi kiri, pilih Risk Management > CSPM, lalu klik tab Baseline Risk.
Pada tab Risk Details, lihat item risiko dan saran berdasarkan item pemeriksaan.
- Pada bagian Pass Rate, perluas tampilan untuk melihat tingkat kelulusan setiap garis dasar. Arahkan kursor ke garis tingkat kelulusan untuk melihat jumlah item pemeriksaan berisiko tinggi (merah), berisiko menengah (oranye), berisiko rendah (kuning), dan item pemeriksaan yang gagal.
- Pada bagian Check Item Statistics, klik angka di bawah Failed atau Total Check Items Handled untuk melihat item pemeriksaan terkait dalam daftar di bawah ini.
  
  Catatan
  Daftar item pemeriksaan yang gagal hanya menampilkan data dari 30 hari terakhir. Total item pemeriksaan yang ditangani mencakup data dari 365 hari terakhir dan tidak termasuk aset yang telah dirilis.
- Lihat detail dan saran untuk item pemeriksaan target.
  
  Gunakan kontrol pencarian dan filter di atas daftar untuk mempersempit hasil berdasarkan tingkat risiko, status, dan jenis, atau cari item tertentu berdasarkan nama.
  
  Pada kolom Actions untuk item pemeriksaan target, klik Details. Di panel detail, lihat Description, Suggestions, Related Baselines, dan daftar aset terdampak.
Pada tab Baseline Check Policy, lihat item risiko dan saran berdasarkan garis dasar.
- Lihat hasil pemeriksaan untuk semua atau Kebijakan Pemeriksaan Garis Dasar tertentu.
  
  Di area ikhtisar kebijakan, kebijakan default adalah Default. Klik ikon perluas untuk membuka menu kebijakan pemeriksaan garis dasar. Lalu klik All Policies atau kebijakan tertentu untuk melihat detailnya, termasuk Servers Checked, Baselines, High Weak Password Risk, dan Last Check Pass Rate (tingkat kelulusan pemeriksaan garis dasar terbaru).
  
  Klik angka di bawah High Weak Password Risk untuk melihat daftar item kata sandi lemah berisiko tinggi.
  Penting
  - High Weak Password Risk mencantumkan risiko garis dasar dengan tingkat keparahan tinggi yang memerlukan perhatian segera. Untuk informasi tentang cara meningkatkan keamanan kata sandi dan mengganti kata sandi di sistem umum, lihat Weak password security best practices.
  - Warna font untuk Last Check Pass Rate menunjukkan hal berikut:
    
    Hijau: Aset yang dipindai memiliki tingkat kelulusan tinggi untuk konfigurasi garis dasar.
    
    Merah: Sejumlah besar konfigurasi garis dasar gagal pada aset yang diperiksa, yang menimbulkan risiko keamanan. Buka halaman detail pemeriksaan garis dasar untuk melihat dan memperbaiki risiko ini.
- Lihat daftar hasil pemeriksaan garis dasar dan saran berdasarkan garis dasar.
  1. Dalam daftar hasil pemeriksaan garis dasar, klik nama garis dasar. Di panel detail garis dasar, lihat aset yang terdampak oleh garis dasar tersebut, serta jumlah Passed Items dan Risk Item.
  2. Di panel detail garis dasar, temukan aset terdampak dan klik View di kolom Actions. Di panel Risk Item, lihat semua item risiko garis dasar untuk aset tersebut.
    
    Catatan
    Jika item pemeriksaan menunjukkan status Passed, artinya konfigurasi instans terkait tidak memiliki risiko dan tidak memerlukan perbaikan.
    
    Sebagai contoh, untuk pemeriksaan Unauthorized Redis Access, jika database Redis tidak memiliki kata sandi tetapi terikat ke 127.0.0.1 (hanya mengizinkan akses lokal), item tersebut lulus pemeriksaan garis dasar. Ini menunjukkan bahwa akses tidak sah saat ini aman dan tidak perlu diperbaiki. Putuskan apakah akan mengonfigurasi akses sah berdasarkan kebutuhan bisnis Anda.
  3. Di panel Risk Item, klik Details di kolom Actions untuk item risiko. Lihat informasi yang disediakan oleh Security Center untuk item risiko tersebut, termasuk Description, Check Tips, dan Suggestions.
    
    Dialog menampilkan detail berikut dari item risiko:
    - Description: Kontainer tidak boleh dijalankan dengan flag allowPrivilegeEscalation diatur ke true.
    - Suggestions: Perhatikan bahwa operasi ini menghapus data pod.
    1. Modifikasi file YAML pod yang ada dan atur spec.containers.securityContext.allowPrivilegeEscalation menjadi false. Cuplikan YAML contoh: apiVersion: v1, kind: Pod. Di securityContext, konfigurasikan allowPrivilegeEscalation: false.
    2. Jalankan perintah kubectl replace untuk memperbarui konfigurasi pod.
    3. Jalankan perintah untuk mengkueri konfigurasi YAML dan verifikasi bahwa perubahan telah diterapkan.
  4. Opsional: Kembali ke panel detail garis dasar. Di pojok kanan atas daftar hasil pemeriksaan garis dasar, klik ikon unduh . Di kotak dialog Select Baseline Export Task, pilih metode untuk mengekspor hasil.
    Untuk mengekspor informasi kata sandi lemah yang terdapat dalam garis dasar, Security Center menyediakan metode berikut:
    - Export Weak Password in Plaintext: Mengekspor informasi kata sandi lemah dari hasil pemeriksaan garis dasar dalam teks biasa.
    - Mask and Export Weak Password: Mengekspor informasi kata sandi lemah dari hasil pemeriksaan garis dasar dalam format tersembunyi.

Periode retensi hasil

Dalam pemeriksaan garis dasar sistem, hasil yang melibatkan konfigurasi keamanan kritis ditandai sebagai terkunci. Hasil yang terkunci secara otomatis dibersihkan oleh sistem setelah 30 hari. Hasil pemeriksaan yang tidak terkunci tidak tunduk pada batasan ini.

Tabel berikut menjelaskan kebijakan retensi untuk berbagai jenis item pemeriksaan:

Check item type	Subscription (prepaid)	Pay-as-you-go (postpaid)
System baseline	Konfigurasi kebijakan disimpan secara permanen. Hasil pemeriksaan yang melibatkan konfigurasi keamanan kritis (terkunci) secara otomatis dibersihkan setelah 30 hari. Hasil pemeriksaan yang tidak terkunci tidak tunduk pada batasan ini.	Konfigurasi kebijakan disimpan secara permanen. Hasil pemeriksaan yang melibatkan konfigurasi keamanan kritis (terkunci) secara otomatis dibersihkan setelah 30 hari. Hasil pemeriksaan yang tidak terkunci tidak tunduk pada batasan ini.
Scan policy	Konfigurasi kebijakan disimpan secara permanen (konfigurasi kebijakan pemindaian berkala tidak dihapus). Setelah kebijakan pemindaian dinonaktifkan, hasil pemeriksaan yang dihasilkan oleh kebijakan tersebut langsung dihapus.	Konfigurasi kebijakan disimpan secara permanen (konfigurasi kebijakan pemindaian berkala tidak dihapus). Setelah kebijakan pemindaian dinonaktifkan, hasil pemeriksaan yang dihasilkan oleh kebijakan tersebut langsung dihapus.
Whitelist policy	Konfigurasi kebijakan dan data hasil pemeriksaan disimpan secara permanen.	Konfigurasi kebijakan dan data hasil pemeriksaan disimpan secara permanen.
Custom check items	Tidak dihapus.	Tidak dihapus.
Cloud product configuration check	Konfigurasi item pemeriksaan disimpan. Setelah fitur pemeriksaan konfigurasi produk cloud dinonaktifkan, hasil pemeriksaan untuk item versi berbayar langsung dihapus. Hanya hasil item pemeriksaan versi gratis yang disimpan untuk dilihat.	Konfigurasi item pemeriksaan disimpan. Setelah fitur pemeriksaan konfigurasi produk cloud dinonaktifkan, data hasil pemeriksaan tidak dihapus.

Tangani item risiko garis dasar yang gagal

Anda dapat menangani risiko garis dasar berdasarkan item pemeriksaan pada tab Risk Details, atau berdasarkan garis dasar pada tab Baseline Check Policy.

Contoh berikut menunjukkan cara menangani risiko garis dasar berdasarkan garis dasar. Contoh ini menggunakan Suggestions yang disediakan di panel Risk Item.

Setelah melihat item pemeriksaan yang gagal di panel Risk Item, pilih salah satu operasi berikut di kolom Actions untuk menangani item risiko terkait.

Perbaiki item risiko

Security Center mendukung perbaikan satu klik untuk beberapa item risiko garis dasar. Item risiko mendukung perbaikan satu klik jika tombol Fix muncul di panel Risk Item.

Jika tombol Fix tidak tersedia, item risiko tersebut tidak dapat diperbaiki di Konsol Security Center. Masuk ke instans yang terdampak, modifikasi konfigurasi, lalu kembali ke Security Center untuk Verify hasilnya.

Di halaman pemeriksaan garis dasar, lakukan langkah-langkah berikut untuk melihat dan menangani item risiko yang tidak mendukung perbaikan daring:
1. Di daftar garis dasar di sisi kiri, klik garis dasar target, seperti Alibaba Cloud Standard - Debian Linux 8/9/10/11/12 Security baseline check.
2. Di daftar aset, klik View di kolom Actions aset target untuk membuka panel Risk Item.
3. Di panel Risk Item, klik Details di kolom Actions item pemeriksaan target untuk melihat detail item risiko.
4. Di panel detail, lihat deskripsi risiko dan Suggestions (misalnya, modifikasi file /etc/ssh/sshd_config atau konfigurasikan PermitRootLogin). Perbaiki masalah secara manual di server berdasarkan saran tersebut, lalu klik OK.

Jika tombol Fix ditampilkan, item risiko tersebut dapat diperbaiki langsung di Konsol Security Center.

Di halaman pemeriksaan garis dasar, lakukan langkah-langkah berikut untuk melihat dan memperbaiki item risiko secara manual:

Klik item pemeriksaan garis dasar target, seperti Alibaba Cloud Standard - Debian Linux 8/9/10/11/12 Security baseline check.
Di daftar aset, klik Details di kolom Actions aset target untuk melihat tingkat kelulusan dan tingkat risiko.
Di panel Risk Item, klik item pemeriksaan target, seperti Make sure the rsyslog service is enabled, untuk melihat detailnya.
Lihat perintah perbaikan di Suggestions, misalnya systemctl enable rsyslog dan systemctl start rsyslog. Perbaiki masalah secara manual berdasarkan saran tersebut, lalu klik OK.
Klik Verify di kolom Actions item pemeriksaan untuk memverifikasi hasil perbaikan.

Di panel Risk Item, klik Fix di kolom Actions untuk item pemeriksaan target.

Di kotak dialog Fix Risks for Assets, konfigurasikan pengaturan berikut lalu klik Fix Now.

Tabel berikut menjelaskan pengaturan tersebut.

Parameter	Description
Fixing Method	Metode yang digunakan untuk memperbaiki item risiko garis dasar. Catatan Metode perbaikan yang tersedia bervariasi tergantung jenis item risiko. Konfigurasikan pengaturan ini sesuai skenario Anda.
Batch Handle	Tentukan apakah akan memperbaiki item risiko garis dasar yang sama pada aset lain secara batch.
System Protection	Tentukan apakah akan membuat Snapshot untuk backup data sistem Anda. Peringatan Perbaikan dapat gagal dan memengaruhi bisnis Anda. Kami sangat menyarankan agar Anda melakukan backup instans sebelum melanjutkan. Jika perbaikan gagal dan mengganggu bisnis Anda, gunakan backup untuk memulihkan instans ke kondisi sebelum perbaikan. Automatically Create Snapshot and Fix Risk: Tentukan Snapshot Name dan Snapshot Retention Period, lalu klik Fix Now. Catatan Membuat Snapshot dikenai biaya. Klik Snapshot billing di halaman untuk mempelajari lebih lanjut tentang detail penagihan Snapshot. Skip Snapshot and Fix: Untuk memperbaiki risiko garis dasar tanpa membuat Snapshot, klik Fix Now.

Kembalikan perbaikan

Jika Anda membuat Snapshot cadangan sebelum memperbaiki item risiko garis dasar pada Instance ECS Alibaba Cloud, Anda dapat mengembalikan perubahan jika perbaikan gagal dan menyebabkan gangguan bisnis. Di panel detail garis dasar, klik Roll Back di kolom Actions untuk instans tersebut. Di kotak dialog, pilih Snapshot yang dibuat sebelum perbaikan dan klik Confirm.

Operasi Roll Back memulihkan konfigurasi instans ke kondisi yang direkam dalam Snapshot sebelum perbaikan.

Konfigurasi daftar putih

Jika Anda memastikan bahwa item pemeriksaan garis dasar yang gagal tidak memerlukan perbaikan, gunakan fitur Add to Whitelist untuk menonaktifkan peringatan untuk risiko tersebut pada instans target.

Penting

Menambahkan item risiko ke daftar putih untuk suatu instans membebaskan instans tersebut dari pemeriksaan risiko di masa mendatang.

Sebagai contoh, jika item risiko pemeriksaan garis dasar adalah "Log in to instances with a non-root account", dan skenario bisnis Anda mengharuskan penggunaan akun root untuk masuk ke instans, Anda dapat menambahkannya ke daftar putih.

Di panel Risk Item untuk aset target, klik Add to Whitelist di kolom Actions untuk item pemeriksaan yang ingin Anda tangani. Di kotak dialog yang muncul, masukkan alasan untuk menambahkan ke daftar putih, lalu klik OK.

Untuk menambahkan beberapa item pemeriksaan ke daftar putih, pilih item pemeriksaan yang memiliki status Not Passed, lalu klik Add to Whitelist di bagian bawah daftar.

Anda juga dapat menambahkan item pemeriksaan ke daftar putih di beberapa aset pada tab Risk Details:

Tambahkan item pemeriksaan tertentu ke daftar putih untuk semua aset (termasuk aset baru)

Di tab Risk Details, temukan item pemeriksaan di daftar dan klik Add to Whitelist di kolom Actions. Atau, pilih beberapa item pemeriksaan dan klik Add to Whitelist di bagian bawah daftar.
Tambahkan beberapa aset ke daftar putih untuk satu item pemeriksaan

Di tab Risk Details, temukan item pemeriksaan di daftar hasil pemeriksaan garis dasar dan klik Details di kolom Actions. Di daftar instans pada panel detail item risiko, pilih instans yang ingin Anda tambahkan ke daftar putih, lalu klik Add to Whitelist di bagian bawah daftar.

Hapus dari daftar putih

Agar Security Center kembali memberikan peringatan untuk item konfigurasi pemeriksaan garis dasar yang diabaikan, hapus item pemeriksaan atau server yang diabaikan dari daftar putih dengan mengklik Remove from Whitelist. Setelah dihapus, item konfigurasi pemeriksaan garis dasar tersebut kembali memicu peringatan.

Di panel Risk Item, temukan item pemeriksaan yang akan dihapus dari daftar putih dan klik Remove from Whitelist di kolom Actions. Di kotak dialog Remove from Whitelist, klik OK untuk menghapus item pemeriksaan dari daftar putih. Anda juga dapat memilih beberapa item pemeriksaan untuk dihapus, lalu klik Remove from Whitelist di bagian bawah daftar untuk penghapusan batch.

Verifikasi hasil penanganan risiko garis dasar.

Di panel Risk Item untuk aset tersebut, klik Verify di kolom Actions untuk item pemeriksaan target guna memverifikasi perbaikan. Jika verifikasi berhasil, risiko telah diperbaiki. Angka di kolom Risk Item untuk aset tersebut berkurang, dan status item risiko diperbarui menjadi Passed.

Catatan
Jika Anda tidak memverifikasi perbaikan secara manual, Security Center akan secara otomatis memverifikasinya selama siklus pemindaian berikutnya yang ditentukan dalam kebijakan Anda.