Como adicionar ativos de data center ao Security Center - Security Center: Central de Documentação do Alibaba Cloud

Adicione ativos do seu Internet Data Center (IDC) local ao Security Center para gerenciá-los centralmente no console do Security Center.

Como funciona

Após instalar o agente do Security Center em um servidor no seu data center, crie uma sonda de IDC nesse servidor. A sonda verifica servidores dentro de um bloco CIDR especificado, respeitando o intervalo definido. Quando a sonda descobre um servidor, o Security Center o adiciona automaticamente à aba IDC Probe Finding da página Asset Center > Host.

Servidores descobertos não estão protegidos pelo Security Center. Instale o agente do Security Center nesses servidores para ativar a proteção.

Nota

Adicione uma sonda de IDC apenas em servidores do seu data center que já tenham o agente do Security Center instalado.
Se você tiver vários data centers com redes isoladas entre si, adicione uma sonda de IDC em cada um deles.

Pré-requisitos

Instale o agente do Security Center em um servidor no seu data center. Para obter instruções, consulte Install the agent.

Adicionar uma sonda de IDC

Faça login no console do Security Center.
No painel de navegação à esquerda, escolha System Configuration > Feature Settings. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Na aba Multi-cloud Configuration Management > IDC Probe, clique em Add Probe.

Alternativamente, na página Asset Center > Host, passe o mouse sobre o ícone na seção Add Multi-cloud Asset e clique em Add abaixo de IDC. Essa ação também abre o painel Add Assets Outside Cloud.
No painel Add Assets Outside Cloud, configure as definições da sonda de IDC e clique em Next.
- Data Center: Insira o nome do data center onde o servidor está localizado.
- CIDR Block Settings: Especifique o bloco CIDR que a sonda de IDC deve verificar.
  
  Importante
  Somente blocos CIDR com prefixo /24 são suportados, como 192.168.0.10/24.
- Period Settings: Selecione o intervalo de verificação para a sonda de IDC.
- Linux Port: Especifique a porta SSH dos servidores Linux que a sonda de IDC verifica.
- Windows Port: Defina a porta do Remote Desktop Protocol (RDP) dos servidores Windows alvo da verificação. É possível utilizar uma porta não padrão.
- Region: Informe a cidade onde o servidor se encontra. Esse nome aparece como a região do servidor na página Asset Center.
Ainda no painel Add Assets Outside Cloud, selecione um ou mais servidores para hospedar a sonda de IDC e clique em OK.

Selecione servidores que tenham o agente do Security Center instalado e que possam acessar o bloco CIDR especificado na etapa anterior.

Visualizar resultados da verificação da sonda de IDC

Faça login no console do Security Center.
No painel de navegação à esquerda, escolha Asset Center > Host. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Na página Host, clique na aba IDC Probe Finding para visualizar os detalhes e o status de instalação do agente nos servidores de IDC descobertos.

As seguintes informações são exibidas:
- Start Time: Momento em que o servidor foi descoberto.
- IP Address/Port/CIDR Block: Endereço IP, porta e bloco CIDR do servidor encontrado.
- Data Center: Nome do data center onde o servidor descoberto reside.
- Agent: Status atual do agente do Security Center no servidor.
- Asset Finding: Sistema operacional do servidor identificado.
- Probe: Nome, endereço IP público e endereço IP privado do servidor que atua como sonda.
Se o status do agente de um servidor de IDC for Unknown, verifique se o agente está instalado. Para proteger o servidor com o Security Center, instale o agente manualmente. Consulte Install the agent para obter instruções.

Nota

Para excluir um servidor de IDC das verificações, adicione-o à lista de permissões.

Desativar uma sonda de IDC

Caso não precise mais utilizar um servidor de sonda, acesse a página Multi-cloud Configuration Management > IDC Probe para desativá-lo ou excluí-lo.

Ao desativar um servidor de sonda, o Security Center interrompe a verificação de servidores naquele data center e deixa de sincronizar informações sobre novos servidores.

Adicionar um servidor à lista de permissões de verificação

Para impedir que a sonda verifique um servidor específico, adicione-o à lista de permissões.

Faça login no console do Security Center.
No painel de navegação à esquerda, escolha Asset Center > Host. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Na página Host, clique na aba IDC Probe Finding para adicionar um servidor à lista de permissões de verificação.
- Na lista de resultados de verificação da aba IDC Probe Finding, localize o servidor desejado e clique em Add to Whitelist na coluna Actions.
  
  Depois que um servidor entra na lista de permissões, o sistema para de verificá-lo e de registrar suas informações.
- Para consultar os resultados incluídos na lista de permissões, clique em Whitelist no canto superior direito da lista de resultados, dentro da aba IDC Probe Finding.

Próximos passos

Instale o agente nos servidores descobertos no seu data center conforme descrito em Install the agent para habilitar as capacidades de detecção e proteção do Security Center.
Gerencie a cota de proteção de hosts e contêineres conforme descrito em manage the quota for host and container protection para atribuir uma edição específica aos servidores do seu data center que já possuem o agente instalado e ativar os recursos de proteção dessa edição.