Como adicionar ativos de data center ao Security Center - Security Center: Central de Documentação do Alibaba Cloud

Adicione ativos do seu Internet Data Center (IDC) local ao Security Center para gerenciá-los centralmente no console do Security Center.

Como funciona

Após instalar o agente do Security Center em um servidor no seu data center, crie uma sonda de IDC nesse servidor. A sonda de IDC verifica os servidores dentro de um bloco CIDR especificado, respeitando o intervalo de verificação definido. Quando a sonda descobre um servidor, o Security Center o adiciona automaticamente à aba IDC Probe Finding da página Assets > Host.

Os servidores descobertos não estão protegidos pelo Security Center. Instale o agente do Security Center nesses servidores para ativar a proteção.

Nota

Adicione uma sonda de IDC apenas em servidores do seu data center que já tenham o agente do Security Center instalado.
Se você tiver vários data centers com redes que não se comunicam entre si, adicione uma sonda de IDC em cada um deles.

Pré-requisitos

Instale o agente do Security Center em um servidor no seu data center. Para obter instruções, consulte Instalar o agente.

Adicionar uma sonda de IDC

Faça login no console do Security Center.
No painel de navegação à esquerda, escolha System Settings > Feature Settings. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Na aba Multi-cloud Configuration Management > IDC Probe, clique em Add Probe.

Como alternativa, na página Assets > Host, passe o mouse sobre o ícone na seção Add Multi-cloud Asset e clique em Add abaixo de IDC. Essa ação também abre o painel Add Assets Outside Cloud.
No painel Add Assets Outside Cloud, configure as definições da sonda de IDC e clique em Next.
- Data Center: Insira o nome do data center onde o servidor está localizado.
- CIDR Block Settings: Especifique o bloco CIDR que a sonda de IDC deve verificar.
  
  Importante
  Somente blocos CIDR com prefixo /24 são suportados, como 192.168.0.10/24.
- Period Settings: Selecione o intervalo de verificação para a sonda de IDC.
- Linux Port: Especifique a porta SSH dos servidores Linux que a sonda de IDC verifica.
- Windows Port: Defina a porta do Remote Desktop Protocol (RDP) dos servidores Windows alvo da verificação. É possível utilizar uma porta não padrão.
- Region: Informe a cidade onde o servidor reside. Esse nome aparece como a região do servidor na página Assets.
Ainda no painel Add Assets Outside Cloud, selecione um ou mais servidores para hospedar a sonda de IDC e clique em OK.

Selecione servidores que tenham o agente do Security Center instalado e que possam acessar o bloco CIDR especificado na etapa anterior.

Visualizar resultados da verificação da sonda de IDC

Faça login no console do Security Center.
No painel de navegação à esquerda, escolha Assets > Host. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Na página Host, clique na aba IDC Probe Finding para visualizar os detalhes e o status de instalação do agente nos servidores de IDC descobertos.

As seguintes informações são exibidas:
- Start Time: Momento em que o servidor foi descoberto.
- IP Address/Port/CIDR Block: Endereço IP, porta e bloco CIDR do servidor encontrado.
- Data Center: Nome do data center onde o servidor descoberto está localizado.
- Agent: Status do agente do Security Center no servidor identificado.
- Asset Finding: Sistema operacional do servidor descoberto.
- Probe: Nome, endereço IP público e endereço IP privado do servidor de sonda.
Se o status do agente de um servidor de IDC for Unknown, verifique se o agente está instalado no servidor. Para proteger o servidor com o Security Center, instale o agente manualmente. Para obter instruções, consulte Instalar o agente.

Nota

Para excluir um servidor de IDC das verificações, adicione-o à lista de permissões.

Desativar uma sonda de IDC

Caso não precise mais usar um servidor de sonda, acesse a página Multi-cloud Configuration Management > IDC Probe para desativar ou excluir o servidor de sonda.

Ao desativar um servidor de sonda, o Security Center interrompe a verificação de servidores naquele data center e as informações sobre novos servidores deixam de ser sincronizadas com o serviço.

Adicionar um servidor à lista de permissões de verificação

Para excluir um servidor das verificações da sonda, adicione-o à lista de permissões.

Faça login no console do Security Center.
No painel de navegação à esquerda, escolha Assets > Host. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Na página Host, clique na aba IDC Probe Finding para adicionar um servidor à lista de permissões de verificação.
- Na lista de resultados de verificação da aba IDC Probe Finding, localize o servidor que deseja adicionar à lista de permissões e clique em Add to Whitelist na coluna Actions.
  
  Depois que um servidor é adicionado à lista de permissões, o sistema para de verificá-lo e de registrar suas informações.
- Na aba IDC Probe Finding, clique em Whitelist no canto superior direito da lista de resultados de verificação para visualizar os itens permitidos.

Próximos passos

Instale o agente nos servidores descobertos no seu data center para ativar os recursos de detecção e proteção do Security Center.
Gerencie a cota para proteção de hosts e contêineres para atribuir uma edição específica aos servidores do seu data center que possuem o agente instalado e habilitar os recursos de proteção dessa edição.