Security Center:Kelola kluster dan gambar repositori

Jenis kluster yang didukung

Pusat Keamanan mendukung jenis kluster berikut:

Lihat risiko keamanan kluster

1. Masuk ke atau Konsol Security Center.

2. Di panel navigasi kiri, pilih Assets > Container. Di pojok kiri atas, pilih wilayah Anda.

3. Di tab Cluster, lihat jumlah kluster yang terhubung, kluster berisiko, dan daftar lengkap kluster.

• Cari kluster: Gunakan bilah pencarian untuk memfilter berdasarkan ID kluster, tipe, atau atribut lainnya.

• Lihat detail risiko: Klik nama kluster atau View di kolom Actions untuk membuka halaman detail risiko. Halaman ini menampilkan statistik dan daftar peringatan keamanan, kerentanan, risiko konfigurasi (risiko konfigurasi Kubernetes dan risiko dasar), serta peringatan firewall kontainer.

Aktifkan deteksi ancaman log K8s

Deteksi ancaman log K8s memungkinkan Pusat Keamanan mengambil data log kluster untuk mengidentifikasi operasi berisiko tinggi dan perilaku serangan, sehingga memberikan cakupan keamanan yang lebih dalam dibandingkan deteksi berbasis agen saja.

Untuk kluster ACK managed dan dedicated:

1. Aktifkan fitur audit log di konsol Container Service. Lihat Gunakan fitur audit API server kluster.

   1. Masuk ke Konsol Manajemen Container Service. Di panel navigasi kiri, klik Clusters.

   2. Klik nama kluster target. Di panel navigasi kiri, pilih Security Management > Audit.

   3. Ikuti petunjuk di layar untuk memilih proyek Simple Log Service (SLS) dan aktifkan fitur tersebut.

2. Di konsol Pusat Keamanan, aktifkan Deteksi ancaman K8s untuk kontainer.

Untuk kluster Kubernetes yang dikelola sendiri:

Lihat Aktifkan deteksi ancaman log.

Setelah mengaktifkan fitur tersebut, buka tab Clusters di halaman Container. Periksa kolom K8s Log Status untuk kluster target guna memastikan deteksi ancaman log aktif.

Analisis eksposur port kluster

Membuka port kontainer ke internet menciptakan permukaan serangan untuk intrusi jaringan dan kebocoran data. Analisis eksposur Pusat Keamanan mendeteksi port yang dapat diakses publik di seluruh kluster Anda.

Analisis eksposur saat ini hanya mendukung kluster ACK managed dan dedicated.

Pusat Keamanan menjalankan analisis eksposur penuh pada semua kluster yang terhubung setiap pagi. Untuk menjalankan analisis sesuai permintaan, klik Exposure Analysis di kolom Actions untuk kluster target di tab Cluster.

(Opsional) Klik Task Management di pojok kanan atas. Di tab Container Exposure pada panel Task Management, periksa progres dan detail analisis eksposur.

Untuk melihat hasil eksposur:

1. Di halaman Container, klik nama kluster target.

2. Di halaman detail kluster, klik tab Container dan atur filter Exposed ke Yes.

1. Arahkan kursor ke ikon di kolom Exposed untuk melihat detail port yang terbuka.

Tutup semua port yang terbuka ke internet namun tidak digunakan secara aktif untuk mengurangi permukaan serangan Anda.

Lihat repositori gambar

1. Masuk ke atau Konsol Security Center.

2. Di panel navigasi kiri, pilih Assets > Container. Di pojok kiri atas, pilih wilayah Anda.

3. Di tab Image, lihat informasi repositori gambar.

Bagian Overview menampilkan jumlah gambar berisiko dan Remaining Quota Anda untuk pemindaian keamanan gambar.

• Tingkatkan kuota pemindaian: Di bagian Remaining Quota, klik Increase Quota. Lihat Upgrade dan downgrade.

• Daftarkan repositori pribadi: Di bagian Add Third-party Image Repository, klik Add. Lihat Tambahkan repositori gambar.

Daftar repositori menampilkan semua repositori yang terhubung ke Asset Center, termasuk nama repositori, wilayah, tipe, dan status risiko.

• Cari repositori: Gunakan bilah pencarian untuk memfilter berdasarkan ID instans, namespace, atau atribut lainnya.

• Lihat detail repositori: Klik nama repositori atau View di kolom Actions. Halaman detail menampilkan setiap gambar beserta nama, versi, ukuran, dan status risikonya. Kolom Created At/Updated At mencerminkan waktu sinkronisasi pertama dan terbaru oleh Pusat Keamanan, bukan waktu pembuatan dan pembaruan lokal repositori.

• Lihat repositori gambar Platform for AI (PAI): Terapkan filter Tag > PAI di bilah pencarian.

• Aktifkan sinkronisasi otomatis untuk Container Registry Enterprise Edition: Klik Synchronize di kolom Actions untuk repositori tersebut. Setelah diaktifkan, aset yang ditambahkan ke instans Container Registry Enterprise Edition akan secara otomatis disinkronkan ke daftar gambar di Pusat Keamanan.

Untuk melihat atau mengekspor detail ancaman dan kerentanan untuk versi gambar tertentu, buka halaman detail repositori, temukan versi target, lalu klik Handle di kolom Actions.

Pemindaian gambar kontainer

Pemindaian gambar mendeteksi kerentanan, risiko dasar, sampel berbahaya, dan file sensitif dalam gambar kontainer Anda.

1. Masuk ke atau Konsol Security Center.

2. Di panel navigasi kiri, pilih Assets > Container. Di pojok kiri atas, pilih wilayah Anda.

3. Di tab Image, klik Scan Now di bagian Container Image Scan.

1. Di kotak dialog Quick Scan, pilih tipe gambar dan konfigurasikan cakupan pemindaian, lalu klik OK. Untuk opsi konfigurasi cakupan pemindaian, lihat Lakukan pemindaian keamanan gambar.

2. (Opsional) Klik Task Management di pojok kanan atas. Di tab Image Scan, Image Risk Fixing, dan Container Runtime Image Scan, lacak progres pemindaian dan tinjau informasi perbaikan.