Security Center:Configuração do cliente

Visão geral do recurso

Agent Protection é um mecanismo de proteção integrado que garante a operação estável do agente do Security Center. Ele intercepta proativamente operações não autorizadas, como desinstalação e encerramento de processos, para impedir que o agente seja desativado por invasores ou processos anômalos. Dessa forma, o Security Center mantém a proteção contínua dos seus servidores.

• Principais benefícios

  • Prevenção contra desinstalação maliciosa: impede que invasores removam o agente de segurança após comprometer um servidor.

  • Estabilidade de processos: protege os processos principais do agente contra encerramentos acidentais ou maliciosos.

  • Continuidade da proteção: evita interrupções na proteção de segurança causadas por falhas no agente.

• Notas de compatibilidade: este recurso depende de specific operating systems and kernel versions. Se o ambiente do servidor for incompatível, o status do recurso será exibido como "Protection failed: incompatible kernel version" e o recurso não terá efeito.

Escopo

• Limites de edição: este recurso está disponível para usuários gratuitos e pagos do Security Center.

• Limites de sistema operacional e versão de kernel: para mais informações, consulte Appendix: Operating systems and kernel versions supported by Agent Protection.

Ativar o Agent Protection para servidores

Após ativar o modo de defesa do Agent Protection, a proteção é habilitada automaticamente para os servidores em que o agente está instalado e que estão dentro do escopo de proteção do Agent Protection.

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, escolha System Configuration > Feature Settings. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Selecione a aba Feature Settings > Agent Settings. Na seção Agent Protection, ative o botão Defense Mode.

4. À direita de Protection Scope:, clique em Management.

5. No painel Agent Protection, selecione os servidores para os quais deseja ativar o Agent Protection e clique em OK.

   Nota

   Após ativar Self-Protection Status para um servidor, o mecanismo de autoproteção entra em vigor imediatamente. Após desativar Agent Protection para um servidor, o mecanismo de autoproteção é desativado 5 minutos depois.

Visualizar o status do Agent Protection

Use o método a seguir para verificar se o Agent Protection está ativo em um servidor.

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, escolha Asset Center > Host. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Localize o servidor desejado na lista de servidores e clique no nome do servidor ou em Actions na coluna View.

4. Na página de detalhes do servidor, clique na aba Basic Information > Details. Na seção Defense Status, visualize o status de Self-Protection Status.

Observações sobre desinstalação

Com o Agent Protection ativo, a desinstalação do agente fica restrita. A desinstalação só é permitida pelas seguintes formas autorizadas:

1. Desinstalar pelo console: desinstale o agente diretamente no Security Center console.

2. Desinstalar no servidor: desative o Agent Protection para o servidor no console e, em seguida, desinstale o agente no servidor.

Visão geral do recurso

• O mecanismo de detecção local de arquivos é um mecanismo de detecção de ameaças em arquivos desenvolvido internamente pelo Alibaba Cloud Security Center. Ele reduz a sobrecarga de desempenho causada por uploads de dados e troca de dados de varredura na nuvem, proporcionando alta eficiência de detecção.

• Após ativar este recurso, os arquivos são verificados no modo de mecanismo duplo, combinando varredura local e na nuvem. O sistema utiliza primeiro o mecanismo local. Caso nenhuma ameaça seja detectada, os arquivos são enviados para a nuvem para confirmação secundária, garantindo uma detecção abrangente.

Escopo

• Assinatura: Enterprise ou Ultimate (se a sua edição atual não suportar este recurso, upgrade).

  Nota

  A edição de proteção do servidor deve estar definida para a edição adquirida. Para mais informações, consulte Bind a server protection edition.

• Pagamento conforme o uso: Host and Container Security com pagamento conforme o uso está ativado (se não estiver ativado, purchase).

  Nota

  O nível de proteção do servidor deve ser definido como Comprehensive Host Protection ou Full Protection for Hosts and Containers. Para mais informações, consulte Bind a server protection level.

Ativar a detecção local de arquivos

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, escolha System Configuration > Feature Settings. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Selecione a aba Settings > Agent Settings. Na seção Local File Detection Engine, ative o botão File Test.

4. À direita de Installation Scope, clique em Management.

5. No painel Local File Detection Engine, selecione os servidores para os quais deseja ativar a detecção local de arquivos e clique em OK.

Escopo

• Assinatura: Enterprise ou Ultimate (se a sua edição atual não suportar este recurso, upgrade).

  Nota

  A edição de proteção do servidor deve estar definida para a edição adquirida. Para mais informações, consulte Bind a server protection edition.

• Pagamento conforme o uso: Host and Container Security com pagamento conforme o uso está ativado (se não estiver ativado, purchase).

  Nota

  O nível de proteção do servidor deve ser definido como Comprehensive Host Protection ou Full Protection for Hosts and Containers. Para mais informações, consulte Bind a server protection level.

Ativar a detecção avançada

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, escolha System Configuration > Feature Settings. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Selecione a aba Settings > Agent Settings. Na seção In-depth Detection Engine, ative o botão Depth Test.

4. À direita de Installation Scope, clique em Management.

5. No painel In-depth Detection Engine, selecione os servidores para os quais deseja ativar a detecção avançada e clique em OK.

Modos de gerenciamento de recursos

Configurar um modo de proteção

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, escolha System Configuration > Feature Settings. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Selecione a aba Feature Settings > Agent Settings. Na seção Client Resource Management, localize Smooth Mode ou Custom Mode e clique em Management à direita.

4. No painel Smooth Mode ou Custom Mode, selecione os servidores para os quais deseja ajustar o modo de gerenciamento de recursos do agente e clique em OK.

   Cada servidor pode utilizar apenas um dos seguintes modos de gerenciamento de recursos: Smooth Mode e Custom Mode. Por exemplo, se um servidor está usando Smooth Mode e você configura Custom Mode para ele, o modo de proteção do servidor é alterado para Custom Mode.

   Nota

   No modo Custom Mode, mais tipos de alertas são detectados e o mecanismo de detecção é mais sensível. Isso resulta em mais alertas gerados e pode elevar a taxa de falsos positivos. Monitore e trate os alertas em tempo hábil.

5. (Opcional) Se o Custom mode estiver configurado para um servidor, altere o limiar de uso de memória e o limiar de uso de CPU do servidor conforme necessário.

   Limiares mais elevados de uso de memória ou CPU proporcionam uma proteção mais precisa. Defina valores adequados para cada cenário.