Aplique patches de vulnerabilidades de alto risco em suas instâncias ECS prontamente para evitar explorações, como escalonamento de privilégios e execução remota de código.
Após o lançamento de patches pelos fornecedores, agentes mal-intencionados desenvolvem rapidamente exploits com base nos detalhes das correções. Aplique os patches assim que estiverem disponíveis.
Pré-requisitos
Verifique se você tem:
Host security protection enabled em suas instâncias ECS, o que ativa a Free Edition do Security Center
(Para correção de vulnerabilidades) Vulnerability fixing feature enabled no Security Center (pago)
Monitorar vulnerabilidades
Ao ativar a proteção de segurança do host, o Security Center detecta continuamente vulnerabilidades conhecidas em seus servidores e aplicativos. Por padrão, as varreduras ocorrem a cada dois dias.
Configurar notificações de alerta
Configure as Notification Settings no Security Center para receber alertas quando vulnerabilidades forem detectadas.
Verificar avisos de segurança
Consulte regularmente os Alibaba Cloud Security notices para obter os detalhes mais recentes sobre vulnerabilidades e patches recomendados.
Visualizar resultados da varredura
Faça login no console do Security Center.
No painel de navegação à esquerda, escolha . Selecione a região do ativo de destino.
Na página Vulnerabilities, execute uma varredura manual ou configure varreduras automáticas.
Corrigir vulnerabilidades
A correção de vulnerabilidades é um recurso pago do Security Center. Ative a correção de vulnerabilidades e, em seguida, corrija vulnerabilidades detectadas.
Defina o Snapshot Retention Period para criar um snapshot antes de aplicar o patch. Isso permite reverter a alteração caso o patch cause problemas.
Console
Faça login no console do Security Center.
No painel de navegação à esquerda, escolha . Clique em o número abaixo de High-priority Vulnerabilities (CVE). Localize vulnerabilidades com status Unfixed e severidade High.
Na coluna Actions, clique em Fix. Defina o Snapshot Retention Period, clique em Fix Now > OK.
Após a execução da tarefa de correção, o status da vulnerabilidade muda para Fixing.
Verificar a correção
Quando a correção for concluída, clique em Verify ou aguarde o próximo ciclo de varredura. Confirme se o status mudou para Handled ou se a vulnerabilidade não aparece mais. Se a correção falhar, solucione o problema com base nos detalhes do erro.
API
Chame a operação ModifyOperateVul para tratar vulnerabilidades detectadas.
Chame a operação OperateVuls para corrigir vulnerabilidades de software Linux.
Consulte Correção de vulnerabilidades para visualizar todas as operações de API de gerenciamento de vulnerabilidades.
Verificar postura de conformidade
Use o CSPM para identificar instâncias ECS com vulnerabilidades de alto risco sem patch.
Faça login no console do Security Center.
No painel de navegação à esquerda, escolha . Clique em a aba Cloud Service Configuration Risk, localize Computers with unpatched high-risk system vulnerabilities e clique em Scan na coluna Operation.
Se o status for Not Passed, existem vulnerabilidades de alto risco sem patch. Clique em Details para visualizar as instâncias afetadas.