Security Center:資産センターのよくあるご質問

Alibaba Cloud 以外の資産をバインド解除 (リリース) するにはどうすればよいですか？

Alibaba Cloud 以外のサーバーで保護が不要になった場合は、Security Center で手動でバインド解除できます。手順については、「サーバー保護ステータスの管理」をご参照ください。

サーバーをバインド解除すると、Security Center はそのサーバーを保護しなくなります。アラート、脆弱性、攻撃情報など、その資産に関するデータは Security Center コンソールで利用できなくなります。

Security Center は Alibaba Cloud Elastic Compute Service (ECS) サーバーをどのようにバインド解除しますか？

Security Center は、Alibaba Cloud Elastic Compute Service (ECS) サーバーのバインド解除をサポートしていません。購入した Alibaba Cloud ECS サーバーは、Security Center エージェントをアンインストールした後も、オフラインの状態でサーバーリストに残ります。サーバーリストから削除されるのは、ECS コンソールでリリースした後のみです。

サーバーリストに同じ情報を持つサーバーが 2 台表示される (一方はオンライン、もう一方はオフライン)

問題の症状

Alibaba Cloud 以外のサーバーでオペレーティングシステムと Security Center エージェントを再インストールした後、サーバーリストに同一のサーバーが 2 台表示されます。1 台はオンライン、もう 1 台はオフラインです。

原因

Alibaba Cloud 以外のサーバーの場合、Security Center は Security Center エージェントの UUID を一意の識別子として使用します。オペレーティングシステムと Security Center エージェントを再インストールすると、以前の UUID とは異なる UUID が生成されるため、コンソールには同じサーバーに対して 2 つのレコードが表示されます。

解決策

サーバーリストでオフラインのサーバーをバインド解除してください。バインド解除するとクォータが解放され、新しいサーバーのバインドに使用できます。Alibaba Cloud 以外のサーバーのバインド解除手順については、「Alibaba Cloud 以外のサーバーのバインド解除」をご参照ください。

ホストでコマンドを実行またはプロセスを終了しようとすると、operation not permitted エラーが発生するのはなぜですか？

以下の原因が考えられます。

• 権限不足

  現在のユーザーが root であることを確認してください。現在のユーザーが root でない場合は、関連する操作を実行する前に root に切り替えてください。

• エージェントの自己保護によるインターセプト

  Security Center エージェントに関連するプロセスを終了、またはファイルを変更しようとすると、エージェントの自己保護プロセス (AliSecGuard) によってインターセプトされる場合があります。コンソールには、対応するセキュリティアラートが表示されます。操作を再試行する前に、コンソールでエージェントの自己保護を無効にしてください。次の手順を実行します。

  • 特定のホストに対してエージェントの自己保護を無効にする

    1. セキュリティセンターコンソールにログインします。アセットリストの アセットセンター > ホストアセット セクションで、エージェントの自己保護を無効化するサーバーを選択します。

    2. 操作する列で表示をクリックすると、資産詳細ページが開きます。基本情報タブで、防衛ステータスサブタブを選択し、クライアントの自己防衛をオフにします。

  • すべてのホストに対してエージェントの自己保護を無効にする

    1. セキュリティセンターコンソールにログインします。システム設定 > 機能の設定に移動し、設定 タブを選択して、クライアント機能の設定 サブタブを選択します。

    2. クライアントの自己防衛 セクションで、ディフェンスモード： をオフにします。

• 操作が Security Center の悪意検出ルールをトリガーし、ホストの悪意のある動作の防御 (AliHips プロセス) によってブロックされる

  特定のコマンドやアクションを実行すると、セキュリティセンターの悪意のある検出ルールがトリガーされ、悪意のあるホストのふるまい防御機能によって操作がブロックされることがあります。コンソールには、[検知と対応] > [セキュリティアラート] > [高精度の防御] に対応するセキュリティアラートが表示されます。以下の手順を実行できます。

  • 悪意のあるホスト行動からの保護 を使用して、ブロックされたアラートを許可リストに追加します。詳細については、「カスタム防御ルールの作成」をご参照ください。

  • システム設定 > 機能の設定 に移動し、設定 タブを選択し、次に 保護設定 サブタブを選択して、悪意のあるホスト行動からの保護 をオフにします。

クォータ管理で使用コア数またはアクティブコア数が負の値で表示されるのはなぜですか？

[クォータ管理]で、使用済みコア数やアクティブコア数がマイナス値 (例: active -220 cores) になるのは、通常、現在接続されているサーバーの合計コア数が有効なクォータを超えているか、ダウングレードや解約といったクォータ調整によって計算上の差異が生じたことが原因です。

現在接続されているサーバーの合計コア数と、購入済みおよび有効なクォータを比較してください。

Web サイトのログインセッションタイムアウトまたはアクセス制限メッセージのトラブルシューティング方法

Web サイトのログインセッションタイムアウトまたはアクセス制限メッセージは、通常、Security Center による直接的なブロックではなく、Web サイトのログイン制限、コードルール、または破損したファイルが原因です。次の順序で問題をトラブルシューティングしてください。

1. Web サイトのログイン制限ポリシーとコードルールを確認してください。

2. マルウェアによってファイルが破損した疑いがある場合は、Security Center エージェントをアンインストールして再インストールし、ウイルススキャンを実行してください。

3. カスタム Web サイトファイルの破損が確認された場合は、Web サイトコードを修復してください。

サーバーは複数のサーバーグループに参加できますか？

いいえ。サーバーは 1 つの [サーバーグループ] にのみ所属でき、複数のサーバーグループに参加することはできません。

複数の次元でサーバーを分類する場合は、タグ機能を使用してください。サーバーには複数のタグを設定できます。[サーバーグループの管理] を使用してサーバーの一意の所有権を決定し、[サーバータグの管理] を使用して多次元の分類を行ってください。これら 2 つの機能の違いに基づいて管理方法を選択してください。

Security Center が SSH ログインログを記録しないのはなぜですか？

次の順序で問題をトラブルシューティングしてください。

1. サーバーにログオンして、ローカルシステムログ (たとえば /var/log/auth.log) に SSH ログオン記録が含まれていることを確認します。

2. ローカルログにレコードが含まれているのに Security Center に含まれていない場合は、Security Center エージェントが正常に実行されていることを確認してください。

3. Security Center コンソールで、[リスクガバナンス] > [ログ分析] > [ログ管理設定] に移動し、ログインイベントおよびその他のホストログタイプの配信スイッチがオンになっていることを確認してください。