デフォルトでは、新しく購入した Alibaba Cloud ECS インスタンスは、Security Center の無料の Basic 版にオンボードされ、基本的なリスク検出のみが提供されます。自動ウイルス遮断、脆弱性修復、ベースラインチェックなどのホスト保護機能を利用するには、Security Center の有料版が必要で、インスタンスに保護バージョンをバインドする必要があります。本トピックでは、Security Center のアクティブ化、ECS 資産のオンボード、エージェントの検証、保護バージョンと保護レベルの割り当てという、エンドツーエンドのオンボード手順について説明します。この手順に従って、サービスを初めて使用する際に ECS インスタンスを保護された状態にしてください。
背景情報
Security Center は、セキュリティ脅威をリアルタイムで識別、分析、警告する統合セキュリティ管理プラットフォームです。ランサムウェア対策、ウイルス対策、Web 改ざん防止、コンプライアンスチェックなどの機能により、脅威の検出、対応、フォレンジックトレーシングを網羅する自動化されたセキュリティ運用ワークフローを形成します。これにより、クラウド資産とオンプレミスホストの両方を保護しつつ、規制コンプライアンス要件も満たすことができます。Anti-virus 版、Advanced 版、Enterprise 版、Ultimate 版では、さらにウイルスを自動的に遮断し、WannaCry や GlobeImposter などの一般的なランサムウェアファミリー、XorDDos や BillGates などの DDoS トロイの木馬に対するプロアクティブな防御を提供します。
ワークフロー
Security Center のアクティブ化：Security Center コンソールの [概要] ページで、従量課金方式を使用して有料の [ホストとコンテナのセキュリティ] 版をアクティブ化します。
ECS 資産のオンボード：Security Center は、現在のアカウント配下にある Alibaba Cloud ECS 資産を自動的に同期します。新しく購入したサーバーについては、手動同期をトリガーして最新の資産を取得できます。
エージェントのインストール：ECS サーバーに Security Center エージェントがインストールされ、オンラインであることを確認します。エージェントがインストールされていない場合は、手動でインストールします。
保護レベルの構成：ECS 資産がオンボードされると、Security Center はデフォルトルールに基づいて自動的に保護レベルをバインドします。ビジネス要件に合わせて、レベルを手動で変更することもできます。
セキュリティリスクの確認と対処：保護レベルがバインドされ、エージェントがオンラインになったら、Security Center の [概要] ページまたは ECS コンソールでセキュリティリスクを確認し、速やかに修復します。
ステップ 1：Security Center のアクティブ化
以下の手順では、従量課金方式を使用して Security Center の有料版をアクティブ化します。
の [概要]Security Center コンソール の [概要] ページに移動します。
従量課金サービスの有効化 エリアで、 ホストとコンテナのセキュリティ のスイッチを有効にします。
従量課金の有効化ダイアログボックスで、サービス契約を読み、今すぐ有効にする をクリックします。
ステップ 2：ECS 資産のオンボード
手動でのインスタンス登録やオンボーディング情報は不要です。セキュリティセンターは Alibaba Cloud のホスト資産を定期的に同期しますが、同期の遅延により、新しく作成されたサーバーが資産リストにすぐに表示されないことがあります。この場合は、以下で説明するように手動で同期を開始してください。詳細については、「Alibaba Cloud 資産へのアクセス」をご参照ください。
Security Center コンソール - アセットセンター - ホストアセットにアクセスします。ページの左側の上部で、保護するアセットが配置されているリージョンを選択します：[中国本土]または[中国本土以外]。
ホストアセット ページの サーバー タブで、最新のアセットの同期 をクリックします。
検索条件を クラウドプロバイダー に設定して [Alibaba Cloud] を選択します。システムにより、現在のアカウントにある Alibaba Cloud のホスト資産が自動的に照会されます。
ステップ 3：エージェントのインストール
アセットが同期された後、サーバーアセットにエージェントをインストールします。 Security Center エージェントは、各サーバーにデプロイされる軽量なセキュリティコンポーネントです。 侵入検知、脆弱性スキャン、ベースラインチェックなどの機能は、エージェントが収集するデータに依存します。 エージェントがインストールおよび登録されて初めて、データを報告し、検知指示を受け入れるようになります。 詳細については、「エージェントをインストールする」をご参照ください。
自動インストール：ECS インスタンスの購入時にイメージバージョン項目の [セキュリティ強化] オプションを選択した場合、Security Center はインスタンス作成時にエージェントを自動的にインストールします。この場合、エージェントがオンラインであることを確認するだけで済みます。
手動インストール：ECS インスタンスの購入時に [セキュリティ強化] を選択しなかった場合は、以下の手順に従ってエージェントを手動でインストールします。
エージェントステータスの確認
の [資産センター] > [ホスト資産]Security Center コンソール の [資産センター] > [ホスト資産] ページに移動します。ページ左上で、保護対象の資産が所在するリージョンを選択します：[中国本土] または [中国本土以外]。
[ホスト資産] ページで、サーバー タブをクリックし、対象のサーバーの クライアント 列で Security Center エージェントがインストールされ、実行中であるかを確認します。
説明
アイコンは、Security Center エージェントがインストールされてオンラインであることを示します。[クライアントのステータス]
説明
推奨アクション
[オンライン]
エージェントがインストールされて正常に実行されており、Security Center がサーバーを保護できます
アクションは不要です
[オフライン]
エージェントはインストールされていますが、Security Center との接続が失われており、サーバーは現在保護されていません
[アクション] 列で、[詳細] > [エージェント診断] を選択してトラブルシューティングを実行してください。必要に応じてエージェントを再インストールしてください
[保護の一時停止]
エージェント保護が一時停止されています
保護を再開すると、エージェントのステータスがオンラインに変わります
[サーバーのシャットダウン]
サーバーがシャットダウンされているため、エージェントはステータスを報告できません
サーバーを起動してから、エージェントステータスを再度確認してください
[未インストール]
Security Center エージェントがサーバーにインストールされていないため、サーバーは Security Center によって保護されていません
次の手順の説明に従ってエージェントをインストールしてください
エージェントの手動インストール
ECS インスタンスの購入時に[セキュリティ強化] オプションを選択しなかった場合は、以下のいずれかの方法でエージェントをインストールしてください。 詳細については、「エージェントのインストール」をご参照ください。
コンソールからのインストール
-
Security Center コンソールにログインします。
-
左側のナビゲーションペインで、 の順に選択します。コンソールの左上で、アセットが配置されているリージョンを 中国本土 または 中国本土以外 から選択します。
-
タブで、エージェントをインストールするサーバーを見つけ、クライアントのインストール 列の 操作する をクリックします。
説明複数のサーバーを選択し、インストール をクリックして、エージェントを一括でインストールすることもできます。
インストールコマンドの使用
Security Center コンソールにログオンします。
左側のナビゲーションペインで、 を選択します。コンソールの左上で、保護対象のアセットが所在するリージョンとして 中国本土 または 中国本土以外 を選択します。
タブで、サーバーのオペレーティングシステムに対応するインストールコマンドをコピーします。
サーバーにログオンし、管理者権限または root 権限でインストールコマンドを実行します。
ステップ 4：保護レベルの構成
ECS アセットをオンボードした後、保護レベルを割り当てます。保護レベルは、提供される機能とコストが異なります。詳細については、「従量課金インスタンスの保護レベルを設定する」をご参照ください。
デフォルトルール：ECS インスタンスがオンボードされると、Security Center は次のルールに従って、特定の資産に保護レベルを自動的にバインドします。
コンテナ環境を実行する ECS アセットは、コンテナ包括保護 に紐付けられます。これらには以下が含まれます。
Alibaba Cloud Container Service for Kubernetes (ACK) クラスターのノード。
Lingjun インテリジェントコンピューティング資産。
すでに Security Center にオンボードされているセルフマネージド Kubernetes クラスター内のサーバー。
その他すべての ECS 資産は、ホスト総合保護 に紐付けられています。
保護レベルの手動変更：
概要 ページの 従量課金サービスの有効化 エリアで、権限付与 をクリックします。
権限付与 ダイアログボックスで、保護権限のアタッチ エリアに移動し、保護する ECS インスタンスを見つけ、そのインスタンスの保護バージョンまたは保護レベルを選択してから、バインドを送信します。
2 つのバインド範囲が利用可能です。
[すべてのホストをバインド (デフォルト)]：現在のアカウント配下のすべてのホストが選択したバージョンにバインドされ、後で追加されたホストも自動的にバインドされます。
[特定のホストをバインド]：選択したホストのみが指定されたバージョンにバインドされます。異なるホストに異なる保護バージョンが必要な場合は、この範囲を使用します。
ステップ 5：ECS インスタンスのセキュリティリスクの確認と対処
保護バージョンがバインドされ、エージェントがオンラインになると、Security Center は ECS インスタンスのセキュリティリスクを継続的に検出します。検出されたリスクに速やかに対処し、潜在的な脅威を排除してください。
現在のアカウント配下の ECS インスタンスのセキュリティリスクの確認
次のいずれかの方法を使用して、現在のアカウント配下にある ECS インスタンスのセキュリティリスクを確認します。
ECS コンソールにログインします。 [概要] ページで、右側にある [セキュリティ保護] セクションの保留中のタスクにポインターを合わせ、[今すぐ処理] をクリックします。 セキュリティセンターコンソールの ホストアセット ページにリダイレクトされ、検出されたリスクを表示および処理できます。 詳細については、「サーバーの管理」をご参照ください。
セキュリティセンターコンソールにログインします。概要 ページで、セキュリティスコア エリアの 今すぐ処理 をクリックします。セキュリティスコアの詳細 パネルが開き、検出されたリスクを表示および処理できます。詳細については、「概要」をご参照ください。
個別の ECS インスタンスのセキュリティ詳細の確認
次のいずれかの方法を使用して、単一の ECS インスタンスのセキュリティリスク詳細を確認します。
ECS コンソール にログオンします。**[インスタンス]** ページで、対象の ECS インスタンスを見つけ、**[監視]** 列の
アイコンをクリックして、インスタンスのセキュリティステータスを確認します。高リスクの項目がある場合は、画面の指示に従って速やかに対処し、ビジネスへの影響を回避してください。 アイコンの色は、セキュリティステータスによって異なります。コンソールに表示される色が優先です。セキュリティセンターコンソールにログインし、保護するアセットのリージョンとして中国本土または中国本土以外を選択します。次に、アセットセンター > ホストアセット > サーバー タブで、対象の ECS インスタンスのセキュリティ詳細を表示します。
次のステップ
ECS ホストがオンボードされた後、次のトピックを参照して、ホスト防御、脆弱性管理、ベースラインチェック、ウイルススキャン、ブルートフォース攻撃防御、アラート通知など、包括的なセキュリティ強化を行ってください。
ホスト保護ルールの設定: ホストルール管理は、Security Center がお使いのホストに適用する検知および防御ポリシーを一元化します。これには、悪意のある動作の防御、一般的なログオン管理、ブルートフォース保護が含まれており、これらを組み合わせることで、ブルートフォース攻撃による侵入のリスクを大幅に軽減します。詳細については、「悪意のある動作の防御」、「ブルートフォース攻撃からの防御」、および「承認済みログオン管理」をご参照ください。
アラートモードとプロアクティブ防御の設定: 悪意のあるホストのふるまい防御、ランサムウェア対策 (デコイキャプチャ)、悪意のあるネットワークのふるまい防御などの機能を有効にすることで、不正侵入、マルウェアの実行、ランサムウェア攻撃、悪意のあるアウトバウンド接続などの脅威に対処し、サーバーにエンドツーエンドの保護を提供します。 ホスト保護設定の詳細については、「ホスト保護設定」をご参照ください。
アラート通知の設定：システム設定 > 通知設定 で通知方法を設定し、セキュリティリスクが遅延なく担当者に届くようにします。
[脆弱性管理]：脆弱性管理を使用してサーバーの脆弱性を検出し、その重大度を評価し、選択した高リスクの脆弱性を修復することで、システムの攻撃対象領域を縮小します。詳細については、「概要」をご参照ください。
ベースラインチェック: ECS サーバーのオペレーティングシステム設定に対してベースラインチェックを実行し、MLPS コンプライアンスベースライン、不正アクセス、セキュリティのベストプラクティス、脆弱なパスワードなどをチェックして、侵入リスクを低減し、セキュリティコンプライアンス要件を満たします。 詳細については、「ベースラインチェックポリシーの設定と実行」をご参照ください。
[ウイルスの検出と除去]: ウイルススキャンは、サーバー上のプロセス、起動項目、機密性の高いディレクトリなどの重要なシステムモジュールを検査し、検出された悪意のある脅威を駆除します。ウイルススキャンの詳細については、「ウイルス検出と駆除」をご参照ください。