Security Center:Análise de exposição de ativos

Requisitos de edição

Este recurso requer uma das seguintes opções:

• Assinatura: Purchase a subscription instance e selecione Ultimate ou Enterprise como a edição.

• Pagamento conforme o uso: Purchase a feature (pay-as-you-go), defina Host and Container Security como Yes e bind the Ultimate or Enterprise edition quota em pelo menos um servidor.

Este recurso está disponível apenas para servidores bound to the Ultimate or Enterprise edition .

Tipos de ativos suportados

A análise de exposição de ativos abrange:

• Computação e banco de dados: instâncias ECS, Tair (Redis OSS-compatible), ApsaraDB RDS e ApsaraDB for MongoDB

• Rede: NAT gateways e instâncias do Server Load Balancer (SLB) (exibidas em Gateways)

• Software: componentes de sistema como OpenSSL e OpenSSH, além de componentes de aplicações de IA

• Exposição de rede: portas

Ativos que não estão implantados no Alibaba Cloud não são suportados.

Estatísticas de exposição

A página Asset Exposure Analysis exibe as seguintes estatísticas para ativos expostos na internet. Os resultados são atualizados automaticamente todos os dias.

Níveis de gravidade de vulnerabilidades:

Verificar exposições de ativos

O Security Center verifica automaticamente os ativos expostos todos os dias — sem necessidade de configuração manual. Para obter os resultados mais recentes imediatamente, execute uma verificação manual.

Visualizar detalhes de exposição de ativos

1. Faça login no Security Center console Security Center console Security Center console. No canto superior esquerdo, selecione a região onde seus ativos estão localizados: China ou Outside China.

2. No painel de navegação à esquerda, escolha Risk Governance > Asset Exposure Analysis.

3. Na página Asset Exposure Analysis, revise os dados de exposição a seguir. Dados gerais A parte superior da página exibe contagens agregadas de Weak Password e Exploitable Vulnerabilities. Clique em qualquer número para visualizar os detalhes relacionados. Lista de ativos expostos Filtre os ativos por status de vulnerabilidade, grupo de ativos, porta ou outras dimensões para identificar exposições em diferentes critérios. Se um ativo tiver uma tag de aplicação de IA, significa que ele possui componentes de IA expostos na internet. Detalhes de exposição de um ativo Clique em Exposure Details na coluna de ações de um ativo para abrir o painel de detalhes. O painel exibe a topologia do link de comunicação do ativo, os detalhes do link e as senhas fracas e vulnerabilidades detectadas. Use o menu suspenso de ativos no topo do painel para alternar entre ativos. Revise os detalhes de risco nas seguintes abas: Topologia do link de comunicação Se uma instância ECS ou banco de dados acessa a internet por múltiplos métodos, a topologia exibe múltiplos caminhos. Por exemplo, se uma instância utiliza tanto um NAT gateway quanto uma instância SLB, a topologia mostra dois caminhos. Clique em qualquer ativo de um caminho para alternar para aquele caminho e visualizar seus detalhes. As cores dos nós indicam a gravidade das vulnerabilidades detectadas em cada ativo: Exportar dados de exposição Para exportar os dados de exposição como um arquivo Excel, clique no ícone no canto superior direito acima da lista de ativos expostos.

   • Weak Password — Visualize as senhas fracas detectadas. Clique no nome de um item de senha fraca para acessar a página de detalhes do ativo. Na aba Baseline Risks, visualize todos os riscos de baseline detectados naquele ativo. Altere as senhas fracas imediatamente para evitar acesso não autorizado e roubo de dados.

   • Exploitable Vulnerabilities / All Vulnerabilities — Clique na URL de uma vulnerabilidade para abrir a página de detalhes, onde é possível visualizar as informações da vulnerabilidade e aplicar as sugestões de correção fornecidas. Corrija as vulnerabilidades de alto risco o mais rápido possível.

   • Risk-related Configurations — Clique em um item de risco detectado para acessar a página Cloud Service e visualizar os detalhes do risco e as opções de remediação.

   A codificação por cores se aplica apenas aos seus ativos. Outros componentes na topologia, como nós de internet, são cinzas por padrão.

   Cor	Significado
   Vermelho	Vulnerabilidades de alto risco detectadas — exploráveis pela internet.
   Laranja	Vulnerabilidades de médio risco detectadas — exploráveis pela internet.
   Cinza	Vulnerabilidades de baixo risco detectadas, ou cor padrão para nós de internet.
   Verde	Nenhuma senha fraca ou vulnerabilidade explorável detectada.

Próximos passos

Para reduzir a exposição à internet das instâncias ECS:

• Best practices of the security group (part 1)

• Use Cloud Firewall to control access between ECS instances

• Enable or disable the system firewall on a Linux ECS instance

• Configure firewall rules for a Windows ECS instance

Para tratar as vulnerabilidades detectadas:

• View and handle vulnerabilities

• Best practices for vulnerability fixes

Para corrigir senhas fracas no seu sistema:

• Best practices for weak password security