Security Center:Gerenciar servidores

Vídeo de demonstração

O vídeo a seguir demonstra as principais considerações para gerenciar ativos de servidor no Security Center.

Sincronizar ativos

O Security Center sincroniza automaticamente as alterações de status dos servidores conectados a cada minuto, incluindo o status online do agente e as informações dos ativos. Se você acabou de instalar o agente do Security Center, novos servidores podem não aparecer imediatamente na lista de ativos devido ao atraso de sincronização. Execute uma sincronização manual para obter os ativos mais recentes de imediato.

1. Faça login no console do Security Center.

2. No painel de navegação à esquerda, escolha Assets > Host. No canto superior esquerdo do console, selecione a região onde está localizado o ativo a ser protegido:Chinese Mainland ou Outside Chinese Mainland.

3. Na página Host, aba Server, clique em Synchronize Assets.

4. O Security Center obtém as informações mais recentes dos ativos do servidor e atualiza a lista de servidores.

Adicionar ativos multicloud

O Security Center suporta proteção para servidores fora da Alibaba Cloud, incluindo servidores de nuvem de terceiros e servidores de data center. Antes de proteger esses servidores, conecte-os ao Security Center. A tabela a seguir descreve os tipos de servidor suportados e os procedimentos de conexão.

Visualizar informações do servidor

1. Faça login no console do Security Center.

2. No painel de navegação à esquerda, escolha Assets > Host. No canto superior esquerdo do console, selecione a região onde está localizado o ativo a ser protegido:Chinese Mainland ou Outside Chinese Mainland.

3. Na aba Assets, visualize as informações do servidor.

   View a single server

   Use o componente de busca acima da lista de servidores para localizar um servidor específico pelo seu Instance Name, Public IP Address ou Private IP Address.

   Verifique a coluna Risk Status para determinar se o servidor apresenta riscos de segurança.

   Clique em View na coluna Actions para acessar a página de detalhes do servidor.

   Aba	Descrição
   Basic Information	Informações básicas Exibe informações básicas do servidor, como ID, região, grupo e sistema operacional. Permite alterar o grupo do servidor e executar diagnósticos com um clique em caso de status anormal do agente. Nota Se informações básicas como endereço MAC ou versão do kernel estiverem ausentes, retorne à lista de ativos, selecione o servidor e escolha More Operations > Asset Collection para coletar as informações básicas. Status de defesa Mostra o status ativado da autoproteção do cliente, defesa contra comportamento malicioso de rede, defesa contra webshell e defesa contra comportamento malicioso de host. Detecção de vulnerabilidades Apresenta os tipos de detecção de vulnerabilidades e permite ativar ou desativar diferentes tipos de detecção para o servidor. Prevenção de ataques de força bruta Lista as regras de defesa contra ataques de força bruta aplicadas ao servidor e permite modificar essas regras. Configurações de segurança de login Exibe os endereços de login frequentes, endereços IP, horários e contas do servidor. Permite configurar alertas relacionados.
   Vulnerability Details	Mostra os resultados da detecção de vulnerabilidades para o servidor.
   Alert	Exibe as informações de alertas de segurança do servidor.
   Asset Fingerprints	Apresenta informações detalhadas de fingerprint do servidor. Esta aba está disponível apenas quando o Security Center atende às seguintes condições. Assinatura: Enterprise ou Ultimate (Se sua edição atual não suportar este recurso, faça o upgrade). Nota A edição de proteção do servidor deve estar definida para a edição que você adquiriu. Para mais informações, consulte Vincular uma edição de proteção de servidor. Pagamento conforme o uso: Host and Container Security no modelo pagamento conforme o uso está ativado (Se não estiver ativado, adquira). Nota O nível de proteção do servidor deve estar definido como Host Protection ou Host and Container Security. Para mais informações, consulte Vincular um nível de proteção de servidor.
   Agentless Detection	Exibe as vulnerabilidades, configurações de linha de base e alertas de segurança detectados pelo recurso de detecção sem agente.
   CSPM	Cloud Service Configuration Risk: Mostra os detalhes da verificação de riscos de configuração de produtos de nuvem para o servidor. System Baseline Risks: Exibe os resultados da verificação de riscos de linha de base para o servidor. Nota Esta aba está disponível apenas para instâncias do Security Center com o recurso de verificação de riscos de linha de base ativado. Para mais informações, consulte Autorizar e ativar o CSPM.
   O&M and Monitoring	O&M remoto Apresenta a lista de comandos, resultados de execução de comandos e resultados de entrega de arquivos para O&M remoto através do Cloud Assistant. Monitoramento de desempenho Mostra a utilização de CPU, utilização de memória, carga do sistema, taxas de entrada e saída de rede e contagem de conexões TCP.

   Filter by category

   A aba Server fornece categorias de servidores como At Risk, Unprotected e Exposed para gerenciamento organizado.

   Categoria	Descrição
   All Servers	Exibe todos os servidores protegidos pelo Security Center, incluindo todos os servidores da Alibaba Cloud e servidores fora da Alibaba Cloud com o agente do Security Center instalado.
   At Risk	Mostra servidores com riscos de segurança, como vulnerabilidades, riscos de Cloud Security Posture Management (CSPM) ou alertas de segurança.
   Unprotected	Lista servidores cujo status do agente é Offline ou Paused, ou cujo status de energia é Yes ou Unknown. Importante O Security Center não consegue fornecer proteção de segurança para servidores cujo status do agente é Offline ou Paused, ou cujo status de energia é Yes ou Unknown. Para ativar a proteção, consulte Ativar proteção de servidor.
   Unauthorized	Apresenta servidores cuja versão autorizada é Basic (assinatura) ou cujo nível de proteção é Unprotected (pagamento conforme o uso para segurança de host e contêiner).
   Stopped	Exibe servidores parados.
   Exposed	Mostra servidores expostos à Internet (servidores que podem se comunicar pela Internet). Para detalhes, consulte Análise de exposição de ativos. Nota Este recurso (análise de exposição de ativos) está disponível apenas quando a versão ou nível de proteção do servidor atende a requisitos específicos. Assinatura: Enterprise ou Ultimate (Se sua edição atual não suportar este recurso, faça o upgrade). Nota A edição de proteção do servidor deve estar definida para a edição que você adquiriu. Para mais informações, consulte Vincular uma edição de proteção de servidor. Pagamento conforme o uso: Host and Container Security no modelo pagamento conforme o uso está ativado (Se não estiver ativado, adquira). Nota O nível de proteção do servidor deve estar definido como Host Protection ou Host and Container Security. Para mais informações, consulte Vincular um nível de proteção de servidor. Se os requisitos não forem atendidos, o Security Center não poderá fornecer a contagem de servidores expostos. Exposed exibirá Unknown.
   Add	Exibe servidores ECS da Alibaba Cloud adquiridos nos últimos 15 dias.
   Server Group	Mostra servidores em cada grupo de servidores. Clique no nome de um grupo para visualizar o status de segurança dos servidores nesse grupo. Nota O Security Center suporta o gerenciamento e a exclusão de grupos de servidores. Para mais informações, consulte Gerenciar grupos de servidores.
   Server Region	Lista servidores em cada região. Clique no nome de uma região para visualizar o status de segurança dos servidores nessa região.
   VPC	Apresenta servidores em cada VPC. Clique no nome de uma VPC para visualizar o status de segurança dos servidores nessa VPC.
   Importance	Exibe servidores sob cada nível de importância de ativo. Na seção Importance, clique em Important, Normal ou Test para visualizar o status de segurança dos servidores nesse nível. Nota O Security Center permite classificar ativos em três níveis de importância com base nas necessidades reais do negócio, possibilitando o gerenciamento em lote por importância.
   Tag	Mostra servidores sob cada tag de ativo. Clique em uma tag adicionada em Tag para visualizar o status de segurança dos servidores com essa tag. Nota O Security Center suporta o gerenciamento e a exclusão de tags de servidor. Para mais informações, consulte Gerenciar tags de servidor.

   Search by multiple criteria

   Categorias de servidores como All Servers e Unprotected também suportam uma ou mais condições de busca para filtrar servidores.

   O exemplo a seguir mostra como buscar servidores que atendam a todas as três condições: tipo de SO é Linux, existem alertas de segurança e a região é China (Hangzhou).

   1. Na aba All Servers, clique em Whether Alert Exists.

   2. No menu suspenso de condições de busca, configure as seguintes condições para OS Type, OS Type e Region, respectivamente:

      • OS Type: Linux

      • Whether Alert Exists: Yes

      • Region: China (Hangzhou)

      Nota

      Algumas condições de busca não suportam seleção direta. Selecione a condição de filtro e insira um valor específico no campo de entrada à direita.

      Após configurar as condições de filtro, as condições definidas são exibidas acima da lista de servidores.

   3. Clique em AND ou OR à esquerda das condições de busca para alternar a relação lógica entre elas.

      • AND: Todas as condições devem ser satisfeitas.

      • OR: Pelo menos uma condição deve ser satisfeita.

      Após a configuração, os servidores na lista satisfazem todas as três condições.

   4. Opcional: Para salvar as condições de filtro para reutilização, clique em Save à direita das condições de busca.

      Após salvar como uma condição de busca frequente, use as condições salvas para encontrar rapidamente os servidores alvo.

Gerenciar informações do servidor

A página Asset Center oferece recursos de grupo de servidores, importância e tags para gerenciar servidores sob diferentes dimensões e simplificar o uso de outros recursos do Security Center.

Liberar e desvincular servidores

Escolha a operação apropriada com base no tipo de servidor e no status de uso:

• Liberar instância: Para servidores da Alibaba Cloud (ECS ou Simple Application Server) que não estão mais em uso. Isso recicla recursos e interrompe o faturamento. Execute a liberação no console do servidor de nuvem correspondente.

• Desvincular servidor: Para servidores fora da Alibaba Cloud que não precisam mais da proteção do Security Center. A desvinculação libera cotas que podem ser usadas para proteger outros servidores.

• Limpeza agendada: Quando o número de servidores fora da Alibaba Cloud é grande. Após ativar este recurso, o sistema limpa automaticamente servidores fora da Alibaba Cloud que estão offline e recupera cotas.

FAQ