Lihat risiko keamanan instans ECS - Security Center - Alibaba Cloud - Security Center

Secara default, instans ECS Alibaba Cloud yang baru dibeli akan di-onboard ke versi Basic gratis dari Security Center, yang hanya menyediakan deteksi risiko dasar. Fitur perlindungan host seperti intersepsi virus otomatis, remediasi kerentanan, dan pemeriksaan baseline memerlukan versi berbayar Security Center yang terikat pada instans tersebut. Topik ini memandu Anda melalui alur onboarding end-to-end: mengaktifkan Security Center, mengonboard aset ECS, memverifikasi agen, serta menetapkan versi dan tingkat perlindungan. Ikuti langkah-langkah ini untuk membawa instans ECS Anda ke dalam kondisi terlindungi sejak pertama kali menggunakan layanan.

Latar Belakang

Security Center adalah platform manajemen keamanan terpadu yang mengidentifikasi, menganalisis, dan memberikan peringatan terhadap ancaman keamanan secara real time. Fitur seperti anti-ransomware, antivirus, web tamper proofing, dan pemeriksaan kepatuhan membentuk alur kerja operasi keamanan otomatis berbasis closed-loop yang mencakup deteksi ancaman, respons, dan pelacakan forensik, melindungi aset cloud maupun host on-premises sekaligus membantu Anda memenuhi persyaratan kepatuhan regulasi. Versi Anti-virus, Advanced, Enterprise, dan Ultimate juga melakukan intersepsi virus secara otomatis, memberikan pertahanan proaktif terhadap keluarga ransomware umum seperti WannaCry dan GlobeImposter serta trojan DDoS seperti XorDDos dan BillGates.

Alur Kerja

Aktifkan Security Center: Pada halaman Konsol Security Center, aktifkan versi berbayar Host and Container Security dengan metode penagihan pay-as-you-go.
Onboard aset ECS: Security Center secara otomatis menyinkronkan aset ECS Alibaba Cloud di bawah akun saat ini. Untuk server yang baru dibeli, Anda dapat memicu sinkronisasi manual guna mengambil aset terbaru.
Instal agen: Verifikasi bahwa agen Security Center telah terinstal dan online di server ECS. Jika belum terpasang, instal secara manual.
Konfigurasikan tingkat perlindungan: Setelah aset ECS di-onboard, Security Center secara otomatis mengikat tingkat perlindungan berdasarkan aturan default. Anda juga dapat mengubahnya secara manual sesuai kebutuhan bisnis.
Lihat dan tangani risiko keamanan: Setelah tingkat perlindungan ditetapkan dan agen online, tinjau risiko keamanan di halaman Ikhtisar Security Center atau di Konsol ECS, lalu segera lakukan remediasi.

Langkah 1: Aktifkan Security Center

Prosedur berikut mengaktifkan versi berbayar Security Center dengan metode penagihan pay-as-you-go.

Buka halaman Konsol Security Center - Ikhtisar.
Di area Enable Pay-as-You-Go Service, aktifkan sakelar untuk Host and Container Security.
Pada kotak dialog aktivasi pay-as-you-go, baca perjanjian layanan, lalu klik Activate Now.

Langkah 2: Onboard aset ECS

Tidak diperlukan registrasi instans manual atau informasi onboarding tambahan. Security Center menyinkronkan aset host Alibaba Cloud secara berkala. Server yang baru dibuat mungkin tidak langsung muncul dalam daftar aset karena latensi sinkronisasi; dalam kasus ini, picu sinkronisasi manual seperti dijelaskan di bawah. Untuk informasi lebih lanjut, lihat Access Alibaba Cloud assets.

Akses Konsol Security Center - Asset Center - Host Assets. Di bagian kiri atas halaman, pilih wilayah tempat aset yang ingin dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Pada halaman Host, tab Server, klik Synchronize Assets.
Tetapkan kondisi pencarian ke Cloud Service Provider dan pilih Alibaba Cloud. Sistem secara otomatis mengkueri aset host Alibaba Cloud di akun saat ini.

Langkah 3: Instal agen

Setelah aset disinkronkan, instal agen pada aset server Anda. Agen Security Center adalah komponen keamanan ringan yang dideploy pada setiap server. Fitur seperti pendeteksian intrusi, pemindaian kerentanan, dan pemeriksaan baseline bergantung pada data yang dikumpulkan oleh agen. Hanya setelah agen terinstal dan terdaftar, agen tersebut akan melaporkan data dan menerima instruksi deteksi. Untuk informasi lebih lanjut, lihat Install the agent.

Instalasi otomatis: Jika Anda memilih opsi Security Hardening di bawah versi gambar saat membeli instans ECS, Security Center akan menginstal agen secara otomatis selama pembuatan instans. Dalam kasus ini, Anda hanya perlu memastikan bahwa agen sedang online.
Instalasi manual: Jika Anda tidak memilih Security Hardening saat membeli instans ECS, instal agen secara manual seperti dijelaskan dalam langkah-langkah berikut.

Periksa status agen

Buka halaman Konsol Security Center - Asset Center - Host Assets. Di pojok kiri atas halaman, pilih wilayah aset yang ingin dilindungi: Chinese mainland atau Outside Chinese mainland.

Pada halaman Host Assets, klik tab Server dan periksa kolom Agent pada server target untuk menentukan apakah agen Security Center telah terinstal dan berjalan.

Catatan

Ikon menunjukkan bahwa agen Security Center telah terinstal dan online.

Agent Status	Description	Recommended action
Online	Agen terinstal dan berjalan dengan baik, sehingga Security Center dapat melindungi server	Tidak perlu tindakan
Offline	Agen terinstal tetapi kehilangan koneksi ke Security Center, sehingga server saat ini tidak terlindungi	Pada kolom Actions, pilih More > Agent Diagnostics untuk troubleshooting; instal ulang agen jika diperlukan
Protection Suspended	Perlindungan agen dijeda	Status agen berubah menjadi Online setelah Anda melanjutkan perlindungan
Server Shutdown	Server dimatikan, sehingga agen tidak dapat melaporkan statusnya	Nyalakan server, lalu periksa kembali status agen
Not Installed	Agen Security Center belum terinstal di server, sehingga server tidak dilindungi oleh Security Center	Instal agen seperti dijelaskan pada langkah berikutnya

Instal agen secara manual

Jika Anda tidak memilih opsi Security Hardening saat membeli instans ECS, instal agen dengan salah satu metode berikut. Untuk metode instalasi lain dan panduan troubleshooting, lihat Install the agent.

Instal dari konsol

Masuk ke Konsol Security Center.
Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.
Pada tab Agent > Agent Not Installed, temukan server tempat Anda ingin menginstal agen, lalu klik Install Agent di kolom Actions.

Catatan
Anda juga dapat memilih beberapa server dan klik Install untuk menginstal agen secara batch.

Gunakan perintah instalasi

Masuk ke Konsol Security Center.
Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang ingin dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
Pada tab Agent > Installation Command, salin perintah instalasi yang sesuai dengan sistem operasi server.
Masuk ke server dan jalankan perintah instalasi dengan izin administrator atau root.

Langkah 4: Konfigurasikan tingkat perlindungan

Setelah aset ECS di-onboard, tetapkan tingkat perlindungan untuknya. Tingkat perlindungan berbeda dalam kemampuan yang disediakan dan biayanya. Untuk informasi lebih lanjut, lihat Configure protection levels for pay-as-you-go instances.

Aturan default: Setelah instans ECS di-onboard, Security Center secara otomatis mengikat tingkat perlindungan ke aset tertentu sesuai aturan berikut:
- Aset ECS yang menjalankan lingkungan kontainer diikat ke Full Protection for Hosts and Containers. Termasuk:
  - Node kluster Alibaba Cloud Container Service for Kubernetes (ACK).
  - Aset komputasi cerdas Lingjun.
  - Server dalam kluster Kubernetes yang dikelola sendiri yang telah di-onboard ke Security Center.
- Semua aset ECS lainnya diikat ke Comprehensive Host Protection.
Ubah tingkat perlindungan secara manual:
1. Pada halaman Overview, di area Enable Pay-as-You-Go Service, klik Quota Management.
2. Pada kotak dialog Quota Management, buka area Bind Quota, temukan instans ECS yang ingin dilindungi, pilih versi atau tingkat perlindungan untuknya, lalu kirimkan pengikatan tersebut.
  Dua cakupan pengikatan tersedia:
  - Bind all hosts (default): Setiap host di bawah akun saat ini diikat ke versi yang dipilih, dan host yang ditambahkan nanti akan diikat secara otomatis.
  - Bind specific hosts: Hanya host yang Anda pilih yang diikat ke versi yang ditentukan. Gunakan cakupan ini ketika host berbeda memerlukan versi perlindungan yang berbeda.

Langkah 5: Lihat dan tangani risiko keamanan instans ECS

Setelah versi perlindungan diikat dan agen online, Security Center terus-menerus mendeteksi risiko keamanan pada instans ECS Anda. Tangani temuan tersebut segera untuk menghilangkan potensi ancaman.

Lihat risiko keamanan instans ECS di bawah akun saat ini

Gunakan salah satu metode berikut untuk meninjau risiko keamanan instans ECS di bawah akun saat ini.

Masuk ke Konsol ECS. Pada halaman Ikhtisar, arahkan pointer ke tugas tertunda di bagian Perlindungan Keamanan di sebelah kanan, lalu klik Handle Now. Anda akan dialihkan ke halaman Host di Konsol Security Center, tempat Anda dapat melihat dan menangani risiko yang terdeteksi. Untuk informasi selengkapnya, lihat Mengelola server.
Masuk ke Konsol Security Center. Pada halaman Overview, di area Security Score, klik Handle Now. Panel Security Score Details terbuka, tempat Anda dapat melihat dan menangani risiko yang terdeteksi. Untuk informasi lebih lanjut, lihat Overview.

Lihat detail keamanan instans ECS individual

Gunakan salah satu metode berikut untuk melihat detail risiko keamanan instans ECS tunggal.

Masuk ke Konsol ECS. Pada halaman Instances, temukan instans ECS target dan klik ikon di kolom Monitoring untuk melihat status keamanan instans tersebut. Jika terdapat temuan berisiko tinggi, ikuti panduan di layar untuk segera menanganinya guna menghindari dampak pada bisnis Anda.
Warna ikon bervariasi sesuai status keamanan. Warna yang ditampilkan di konsol berlaku.
Masuk ke Konsol Security Center dan pilih wilayah aset yang ingin dilindungi: Chinese Mainland atau Outside Chinese Mainland. Kemudian, pada tab Asset Center > Host > Server, lihat detail keamanan instans ECS target.

Langkah Selanjutnya

Setelah host ECS Anda di-onboard, rujuk topik-topik berikut untuk menerapkan hardening komprehensif, termasuk pertahanan host, manajemen kerentanan, pemeriksaan baseline, pemindaian virus, pencegahan serangan brute-force, dan pemberitahuan peringatan:

Konfigurasikan aturan perlindungan host: Manajemen aturan host memusatkan kebijakan deteksi dan pertahanan yang diterapkan Security Center pada host Anda. Ini mencakup pertahanan perilaku berbahaya, manajemen logon umum, dan perlindungan brute-force, yang secara bersama-sama mengurangi risiko intrusi melalui serangan brute-force. Untuk informasi lebih lanjut, lihat Malicious behavior defense, Defense against brute-force attacks, dan Approved logon management.
Tetapkan mode peringatan dan pertahanan proaktif: Aktifkan kemampuan seperti pertahanan perilaku host berbahaya, anti-ransomware (decoy capture), dan pertahanan perilaku jaringan berbahaya untuk menghadang ancaman seperti intrusi tidak sah, eksekusi malware, serangan ransomware, dan koneksi outbound berbahaya, memberikan perlindungan end-to-end pada server Anda. Untuk informasi lebih lanjut tentang pengaturan perlindungan host, lihat Host protection settings.
Konfigurasikan pemberitahuan peringatan: Konfigurasikan metode notifikasi di System Configuration > Notification Settings agar risiko keamanan segera sampai ke personel yang bertanggung jawab.
Vulnerabilities: Gunakan manajemen kerentanan untuk mendeteksi kerentanan server, menilai tingkat keparahannya, dan melakukan remediasi terhadap kerentanan berisiko tinggi yang dipilih, sehingga mempersempit permukaan serangan sistem Anda. Untuk informasi lebih lanjut, lihat Overview.
Baseline check: Jalankan pemeriksaan baseline terhadap konfigurasi sistem operasi server ECS Anda, mencakup area seperti baseline kepatuhan MLPS, akses tidak sah, praktik terbaik keamanan, dan kata sandi lemah, untuk mengurangi risiko intrusi dan memenuhi persyaratan kepatuhan keamanan. Untuk informasi lebih lanjut, lihat Configure and run baseline check policies.
Virus Detection and Removal: Pemindaian virus memeriksa modul sistem kritis di server Anda, seperti proses, item startup, dan direktori sensitif, serta menghapus ancaman berbahaya yang ditemukan. Untuk informasi lebih lanjut tentang pemindaian virus, lihat Virus detection and removal.