Security Center:Lihat dan tangani risiko gambar yang terdeteksi

Lihat statistik risiko

Security Center memungkinkan Anda melihat jumlah gambar pada tingkat risiko tinggi, menengah, dan rendah, serta jumlah gambar yang telah dipindai dan belum dipindai. Hal ini membantu Anda mengidentifikasi dengan cepat gambar yang memiliki risiko keamanan.

1. Masuk ke Security Center console.

2. Di panel navigasi kiri, pilih Protection Configuration > Container Protection > Container Image Scan. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di bagian atas halaman Container Image Scan, lihat statistik berikut.

   • Jumlah gambar pada tingkat risiko tinggi, menengah, dan rendah

     Klik angka di bawah High-risk Image, Medium-risk Image, atau Low-risk Image untuk menuju halaman Container dan melihat detail aset terdampak.

   • Jumlah gambar yang telah dipindai dan belum dipindai

     Klik angka di bawah Scanned Images atau Unscanned Image untuk melihat daftar gambar di panel Scanned Images atau Unscanned Images.

     Penting

     Gambar yang belum dipindai mencakup gambar yang belum pernah dipindai dan gambar yang gagal dipindai.

   • Kuota Container Image Scan

     Jika kuota tersisa tidak mencukupi, klik Add Authorization untuk membeli lebih banyak Container Image Scan di halaman pembelian.

Lihat hasil pemindaian gambar

1. Masuk ke Security Center console.

2. Di panel navigasi kiri, pilih Protection Configuration > Container Protection > Container Image Scan. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Di halaman Container Image Scan, klik tab untuk melihat hasil pemindaian gambar.

   Risiko kerentanan gambar

   Di tab System Vulnerability dan Application Vul(s), Anda dapat melihat daftar kerentanan yang terdeteksi. Anda dapat melakukan operasi berikut:

   • Cari kerentanan

     Anda dapat memilih Image Scan atau Container Runtime Image Scan dari daftar drop-down di atas daftar kerentanan, memilih tingkat keparahan kerentanan (tinggi, menengah, atau rendah), atau mencari berdasarkan ID instans, nama repository, namespace, digest, atau nama kerentanan untuk menemukan kerentanan.

     Catatan

     Pencarian fuzzy didukung untuk nama repository dan nama kerentanan.

   • Lihat detail kerentanan

     Klik View di kolom Actions untuk suatu kerentanan guna membuka halaman detail kerentanan. Di halaman detail kerentanan, Anda dapat melakukan operasi berikut:

     • Lihat detail pustaka kerentanan Alibaba Cloud

       Klik ID kerentanan untuk menuju pustaka kerentanan Alibaba Cloud, tempat Anda dapat melihat informasi detail tentang kerentanan tersebut, termasuk deskripsi, informasi dasar, dan rekomendasi perbaikan.

     • Lihat perintah perbaikan dan deskripsi dampak untuk kerentanan gambar

       Di daftar gambar atau kontainer terdampak, klik Details untuk melihat perintah perbaikan dan deskripsi dampak untuk kerentanan gambar tersebut.

       Catatan

       Jika label PAI muncul di sebelah kanan Image Address/Version, gambar tersebut dideploy melalui Platform for AI (PAI).

   Pemeriksaan baseline gambar

   Di tab Image Baseline Check, lihat hasil pemeriksaan baseline gambar. Anda dapat melakukan operasi berikut:

   • Cari hasil pemeriksaan baseline

     Anda dapat menggunakan komponen pencarian di atas daftar untuk mencari hasil pemeriksaan baseline berdasarkan tingkat keparahan (High Risk, Medium-risk Items, Low Risk), nama baseline, atau kategori baseline.

   • Lihat hasil pemeriksaan baseline gambar

     Di daftar hasil pemeriksaan baseline gambar, Anda dapat melihat Baseline Name/Category, Affected Image, Last Scan Time, First Scan Time, dan Status perbaikan baseline untuk setiap baseline.

   • Lihat detail hasil pemeriksaan baseline gambar

     Di daftar hasil pemeriksaan baseline gambar, klik Details di kolom Actions untuk membuka panel detail. Anda dapat melihat aset gambar dan kontainer terdampak, termasuk alamat gambar, versi gambar, informasi kontainer, waktu deteksi, waktu deteksi pertama, serta jumlah risiko baseline pada berbagai tingkat.

     • Klik Details di kolom Actions untuk aset gambar guna membuka panel Risk Item dan melihat item pemeriksaan risiko untuk aset gambar tersebut.

     • Klik tab Affected Image atau Affected Container lalu klik ikon untuk mengekspor daftar risiko gambar atau kontainer terdampak.

   Sampel gambar berbahaya

   Penting

   Sampel gambar berbahaya dapat mengompromikan sistem server Anda dengan mengubah atribut memori dari dapat dibaca dan ditulis menjadi dapat dibaca dan dieksekusi, atau dengan memodifikasi pengaturan proxy jaringan. Kami menyarankan agar Anda segera menangani sampel gambar berbahaya tersebut.

   Di tab Malicious Image Sample, lihat sampel gambar berbahaya yang terdeteksi. Anda dapat melakukan operasi berikut:

   • Cari sampel gambar berbahaya

     Di pojok kiri atas daftar sampel gambar berbahaya, pilih tingkat keparahan: Urgent, Suspicious, atau Notice. Anda juga dapat mencari berdasarkan ID instans, nama repository, namespace, digest, atau nama sampel berbahaya.

   • Lihat daftar sampel gambar berbahaya

     Di daftar sampel gambar berbahaya, Anda dapat melihat nama sampel, jumlah gambar terdampak, waktu pemindaian pertama atau terakhir, serta status penanganan.

   • Lihat detail sampel gambar berbahaya

     Klik Details di kolom operasi untuk sampel Malicious Image Sample guna melihat detailnya.

   File gambar sensitif

   Di tab Sensitive Image File, lihat file gambar sensitif yang terdeteksi. Anda dapat melakukan operasi berikut:

   • Cari file gambar sensitif

     Di pojok kiri atas daftar file gambar sensitif, pilih tingkat keparahan: tinggi, menengah, atau rendah. Anda juga dapat mencari berdasarkan tipe alert file sensitif atau tipe informasi sensitif.

   • Lihat daftar file gambar sensitif

     Di daftar file gambar sensitif, Anda dapat melihat tipe alert, tipe informasi sensitif, total jumlah gambar terdampak, jumlah gambar terdampak yang belum ditangani, waktu pemindaian pertama, dan waktu pemindaian terakhir.

   • Lihat detail file gambar sensitif

     Klik Details di kolom operasi untuk file sensitif guna melihat daftar gambar terdampak. Klik Details di kolom operasi untuk gambar terdampak guna melihat daftar file yang berisi informasi sensitif.

   Risiko perintah build gambar

   Di tab Image Build Command Risks, lihat risiko perintah build gambar yang terdeteksi. Anda dapat melakukan operasi berikut:

   • Cari risiko perintah build gambar

     Di pojok kiri atas daftar risiko perintah build gambar, pilih tingkat keparahan: High Risk, Medium-risk Items, atau Low Risk. Anda juga dapat mencari berdasarkan tipe risiko atau kategori.

   • Lihat daftar risiko perintah build gambar

     Di daftar risiko perintah build gambar, Anda dapat melihat tipe risiko, kategori risiko, total jumlah gambar terdampak, jumlah gambar terdampak yang belum ditangani, waktu pemindaian pertama, dan waktu pemindaian terakhir.

   • Lihat detail risiko perintah build gambar

     Klik Details di kolom operasi untuk risiko guna melihat daftar gambar terdampak. Klik Details di kolom operasi untuk gambar terdampak guna melihat risiko perintah build yang terdeteksi dalam gambar tersebut.

4. Opsional: Di halaman Container Image Scan, klik tab Image Vulnerability, Image Baseline Check, atau Malicious Image Sample, lalu klik ikon di pojok kanan atas daftar untuk mengekspor hasil pemindaian.

Tangani risiko gambar yang terdeteksi

Anda dapat menangani kerentanan dan risiko berdasarkan detail risiko dan rekomendasi perbaikan.

• Image Vulnerability: Selidiki dan perbaiki kerentanan dalam gambar berdasarkan detail kerentanan dan rekomendasi perbaikan.

  Security Center mendukung perbaikan satu klik untuk beberapa kerentanan sistem gambar. Ketika gambar terdampak diperbarui dan paket yang dapat diperbaiki tersedia, Anda dapat menggunakan metode berikut:

  Catatan

  Anda dapat menuju halaman Asset Center > Container dan klik tab Image untuk melihat detail repository gambar. Untuk informasi selengkapnya, lihat Lihat informasi gambar.

  • Perbaikan manual: Di daftar kerentanan sistem, temukan kerentanan dengan Fix yang disorot di kolom Actions. Klik Fix. Di daftar Affected Image, klik Fix di kolom operasi untuk gambar target dan ikuti petunjuk untuk memperbaiki kerentanan.

  • Perbaikan otomatis: Konfigurasikan siklus dan cakupan perbaikan. Untuk informasi selengkapnya, lihat Perbaikan gambar.

• Image Baseline Check: Selidiki dan perbaiki risiko dasar dalam gambar secara manual berdasarkan detail hasil pemeriksaan baseline.

• Malicious Image Sample: Kami menyarankan agar Anda segera menangani sampel berbahaya dalam gambar berdasarkan detail sampel berbahaya, seperti jalur file berbahaya.

  Jika Anda memastikan bahwa gambar terdampak tidak memiliki risiko, Anda dapat menuju panel detail sampel berbahaya, temukan gambar terdampak, lalu klik Handle di kolom Actions untuk menambahkan tipe alert ke daftar putih. Setelah dimasukkan ke daftar putih, sistem tidak lagi mendeteksi risiko sampel berbahaya untuk gambar tersebut.

• Sensitive Image File dan Image Build Command Risks: Kami menyarankan agar Anda menilai risiko berdasarkan kondisi bisnis Anda, menghapus atau memperbaiki file dan perintah build yang mungkin mengandung risiko keamanan, lalu membuat ulang gambar.

  Di panel detail file sensitif atau perintah build, klik Handle di kolom operasi dan pilih metode penanganan:

  • Add to Whitelist: Jika Anda memastikan bahwa file sensitif atau perintah build gambar tidak memiliki risiko, Anda dapat menambahkan tipe alert ke daftar putih. Setelah dimasukkan ke daftar putih, sistem tidak lagi mendeteksi risiko file sensitif atau perintah build gambar untuk gambar tersebut.

  • Ignore: Abaikan alert risiko saat ini. Saat gambar dipindai kembali dan sesuai dengan kebijakan deteksi, alert baru akan dihasilkan.

  • Mark as False Positive: Jika Anda memastikan bahwa risiko tersebut merupakan false positive, tandai sebagai false positive. Security Center mengoptimalkan kemampuan pemindaian berdasarkan masukan Anda.

Setelah menangani risiko gambar yang terdeteksi, Anda dapat menuju halaman Container Image Scan dan klik Scan Now untuk memindai ulang gambar dan memperbarui hasil pemindaian.