Security Center:Gerenciar servidores

Sincronizar ativos

O Security Center sincroniza automaticamente as alterações de status dos servidores conectados a cada minuto, incluindo o status online do agente e as informações de ativos. Se você acabou de instalar o agente do Security Center, novos servidores podem não aparecer imediatamente na lista de ativos devido ao atraso de sincronização. Execute uma sincronização manual para obter os ativos mais recentes imediatamente.

1. Acesse o console do Security Center.

2. No painel de navegação à esquerda, escolha Asset Center > Host. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Na página Host, aba Server, clique em Synchronize Assets.

4. O Security Center obtém as informações mais recentes dos ativos de servidor e atualiza a lista de servidores.

Adicionar ativos multi-cloud

O Security Center oferece suporte à proteção de servidores fora da Alibaba Cloud, incluindo servidores de clouds de terceiros e servidores de data centers. Para proteger esses servidores, conecte-os ao Security Center. A tabela a seguir descreve os tipos de servidores suportados e os procedimentos de conexão.

Visualizar informações do servidor

1. Acesse o console do Security Center.

2. No painel de navegação à esquerda, escolha Asset Center > Host. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Na aba Asset Center, visualize as informações do servidor.

   View a single server

   Use o componente de pesquisa acima da lista de servidores para localizar um servidor específico pelo Instance Name, Public IP Address ou Private IP Address.

   Verifique a coluna Risk Status para determinar se o servidor apresenta riscos de segurança.

   Clique em View na coluna Actions para acessar a página de detalhes do servidor.

   Aba	Descrição
   Basic Information	Informações básicas Exibe informações básicas do servidor, como ID, região, grupo e sistema operacional. Permite alterar o grupo do servidor e executar diagnósticos com um clique para status anormais do agente. Nota Se informações básicas como endereço MAC ou versão do kernel estiverem ausentes, volte à lista de ativos, selecione o servidor e escolha More Operations > Asset Collection para coletar as informações básicas. Status de defesa Exibe o status de ativação da autoproteção do cliente, defesa contra comportamentos maliciosos de rede, defesa contra webshell e defesa contra comportamentos maliciosos do host. Detecção de vulnerabilidades Exibe os tipos de detecção de vulnerabilidades e permite ativar ou desativar diferentes tipos de detecção para o servidor. Prevenção contra ataques de força bruta Exibe as regras de defesa contra ataques de força bruta aplicadas ao servidor e permite modificá-las. Configurações de segurança de logon Exibe os endereços de logon, endereços IP, horários e contas frequentemente utilizados no servidor. Permite configurar alertas relacionados.
   Vulnerability Details	Exibe os resultados da detecção de vulnerabilidades do servidor.
   Alert	Exibe as informações de alertas de segurança do servidor.
   Asset Fingerprints	Exibe informações detalhadas de fingerprint do servidor. Esta aba está disponível somente quando o Security Center atende às seguintes condições. Subscription: Enterprise ou Ultimate (Caso a edição atual não suporte este recurso, upgrade). Nota A edição de proteção do servidor deve ser definida como a edição adquirida. Para mais informações, consulte Bind a server protection edition. Pay-as-you-go: O pagamento conforme o uso de Host and Container Security está ativado (Caso não esteja ativado, purchase). Nota O nível de proteção do servidor deve ser definido como Comprehensive Host Protection ou Full Protection for Hosts and Containers. Para mais informações, consulte Bind a server protection level.
   Agentless Detection	Exibe as vulnerabilidades, configurações de baseline e alertas de segurança detectados pelo recurso de detecção sem agente.
   CSPM	Cloud Service Configuration Risk: Exibe os detalhes da verificação de risco de configuração de produtos cloud para o servidor. Baseline Risk: Exibe os resultados da verificação de risco de baseline para o servidor. Nota Esta aba está disponível apenas para instâncias do Security Center com o recurso de verificação de risco de baseline ativado. Para mais informações, consulte Authorize and enable CSPM.
   O&M and Monitoring	O&M remoto Exibe a lista de comandos, resultados de execução de comandos e resultados de entrega de arquivos para o O&M remoto via Cloud Assistant. Monitoramento de desempenho Exibe a utilização de CPU, utilização de memória, carga do sistema, taxas de entrada e saída de rede e contagem de conexões TCP.

   Filter by category

   A aba Server oferece categorias de servidores como At Risk, Unprotected e Exposed para um gerenciamento organizado.

   Categoria	Descrição
   All Servers	Exibe todos os servidores protegidos pelo Security Center, incluindo todos os servidores da Alibaba Cloud e servidores de outras clouds com o agente do Security Center instalado.
   At Risk	Lista servidores com riscos de segurança, como vulnerabilidades, riscos de Cloud Security Posture Management (CSPM) ou alertas de segurança.
   Unprotected	Apresenta servidores cujo status do agente é Offline ou Paused, ou cujo status de energia é Yes ou Unknown. Importante O Security Center não oferece proteção de segurança para servidores cujo status do agente seja Offline ou Paused, nem para servidores cujo status de energia seja Yes ou Unknown. Para ativar a proteção, consulte Enable server protection.
   Unauthorized	Agrupa servidores cuja versão autorizada é Basic (assinatura) ou cujo nível de proteção é Unprotected (pagamento conforme o uso para segurança de host e contêiner).
   Shutdown	Exibe os servidores desligados.
   Exposed	Relaciona os servidores expostos à Internet (servidores que podem se comunicar pela Internet). Para detalhes, consulte Asset exposure analysis. Nota Este recurso (análise de exposição de ativos) está disponível somente quando a versão ou o nível de proteção do servidor atende a requisitos específicos. Subscription: Enterprise ou Ultimate (Caso a edição atual não suporte este recurso, upgrade). Nota A edição de proteção do servidor deve ser definida como a edição adquirida. Para mais informações, consulte Bind a server protection edition. Pay-as-you-go: O pagamento conforme o uso de Host and Container Security está ativado (Caso não esteja ativado, purchase). Nota O nível de proteção do servidor deve ser definido como Comprehensive Host Protection ou Full Protection for Hosts and Containers. Para mais informações, consulte Bind a server protection level. Se os requisitos não forem atendidos, o Security Center não poderá fornecer a contagem de servidores expostos. Exposed exibirá Unknown.
   Add	Exibe os servidores ECS da Alibaba Cloud adquiridos nos últimos 15 dias.
   Server Group	Exibe os servidores de cada grupo. Clique no nome de um grupo para visualizar o status de segurança dos servidores pertencentes a ele. Nota O Security Center permite gerenciar e excluir grupos de servidores. Para mais informações, consulte Manage server groups.
   Server Region	Exibe os servidores de cada região. Clique no nome de uma região para visualizar o status de segurança dos servidores nela localizados.
   VPC	Exibe os servidores de cada VPC. Clique no nome de uma VPC para visualizar o status de segurança dos servidores nela contidos.
   Importance	Exibe os servidores de acordo com cada nível de importância do ativo. Na seção Importance, clique em Important, Normal ou Test para visualizar o status de segurança dos servidores naquele nível. Nota O Security Center permite classificar ativos em três níveis de importância com base nas necessidades reais do negócio, possibilitando o gerenciamento em lote por importância.
   Tag	Exibe os servidores associados a cada tag de ativo. Clique em uma tag adicionada na seção Tag para visualizar o status de segurança dos servidores com aquela tag. Nota O Security Center permite gerenciar e excluir tags de servidores. Para mais informações, consulte Manage server tags.

   Search by multiple criteria

   As categorias de servidores, como All Servers e Unprotected, também suportam uma ou mais condições de pesquisa para filtrar servidores.

   O exemplo a seguir demonstra como pesquisar servidores que atendam às três condições simultaneamente: tipo de SO é Linux, existem alertas de segurança e a região é China (Hangzhou).

   1. Na aba All Servers, clique em Whether Alert Exists.

   2. No menu suspenso de condições de pesquisa, configure as seguintes condições para OS Type, OS Type e Region, respectivamente:

      • OS Type: Linux

      • Whether Alert Exists: Yes

      • Region: China (Hangzhou)

      Nota

      Algumas condições de pesquisa não suportam seleção direta. Selecione o critério de filtro e insira um valor específico no campo de entrada à direita.

      Após configurar os critérios de filtro, as condições definidas são exibidas acima da lista de servidores.

   3. Clique em AND ou OR à esquerda das condições de pesquisa para alternar a relação lógica entre elas.

      • AND: todas as condições devem ser satisfeitas.

      • OR: pelo menos uma condição deve ser satisfeita.

      Após a configuração, os servidores listados satisfazem as três condições.

   4. Opcional: Para salvar os critérios de filtro para reutilização, clique em Save à direita das condições de pesquisa.

      Após salvar como condição de pesquisa frequente, utilize as condições salvas para localizar rapidamente os servidores desejados.

Gerenciar informações do servidor

A página Asset Center oferece recursos de grupo de servidores, importância e tag para gerenciar servidores em diferentes dimensões e simplificar o uso de outros recursos do Security Center.

Liberar e desvincular servidores

Escolha a operação adequada com base no tipo de servidor e no status de uso:

• Liberar instância: Para servidores Alibaba Cloud (ECS ou Simple Application Server) que não estão mais em uso. Isso recicla recursos e interrompe o faturamento. Execute a liberação no console do servidor cloud correspondente.

• Desvincular servidor: Para servidores não pertencentes à Alibaba Cloud que não precisam mais de proteção do Security Center. A desvinculação libera cotas que podem ser usadas para proteger outros servidores.

• Limpeza programada: Indicada quando o número de servidores não pertencentes à Alibaba Cloud é grande. Após ativar este recurso, o sistema limpa automaticamente os servidores offline não pertencentes à Alibaba Cloud e recupera as cotas.

Perguntas frequentes