Todos os produtos
Search

Este produto

    Security Center:Detectar e corrigir riscos

    Central de documentação

    Security Center:Detectar e corrigir riscos

    Última atualização: Sep 15, 2026

    O recurso Detecção Sem Agente avalia riscos de segurança em servidores cloud sem instalar o agente do Security Center. Ele verifica snapshots de disco ou imagens de servidor e combina análise dinâmica em sandbox com IA para executar detecções de segurança multidimensionais — como vulnerabilidades, malware, linhas de base de configuração e arquivos sensíveis — em um ambiente isolado. Também oferece correção de vulnerabilidades assistida por IA. Todo o processo gera impacto praticamente nulo no desempenho do servidor.

    snapshots de disco ou

    Escopo

    • Tipos de ativos suportados:

      • Região Chinese Mainland: Verifique instâncias do Elastic Compute Service (ECS) da Alibaba Cloud, snapshots de disco em nuvem ou imagens personalizadas, além de instâncias AWS EC2.

      • Regiões Outside Chinese Mainland: Verifique instâncias ECS da Alibaba Cloud, snapshots de disco em nuvem e imagens personalizadas, além de instâncias AWS EC2 e máquinas virtuais Azure.

    • Regiões suportadas para servidores Alibaba Cloud:

      • China (Qingdao), China (Beijing), China (Zhangjiakou)

      • China (Hangzhou) e China (Shanghai)

      • China (Shenzhen)

      • China (Chengdu)

      • China (Hong Kong), Singapore, US (Virginia), Indonesia (Jakarta)

    • Compatibilidade de sistemas operacionais: Para obter a lista detalhada de sistemas operacionais que suportam verificação de vulnerabilidades, consulte Supported operating systems for vulnerability scanning.

      Nota

      Sistemas operacionais FreeBSD não suportam verificações de linha de base, detecção de amostras maliciosas nem detecção de arquivos sensíveis.

    • Tipos de correção de vulnerabilidade suportados: Apenas vulnerabilidades de aplicação podem ser corrigidas. Para a lista detalhada de vulnerabilidades suportadas, consulte Vulnerability fix support list.

      Nota

      A capacidade de correção de vulnerabilidades está em evolução contínua. Para informações mais precisas, consulte o console.

    Conectar ativos de detecção

    Ativos da Alibaba Cloud

    A Detecção Sem Agente sincroniza automaticamente os ativos da conta Alibaba Cloud atual. Nenhuma operação manual é necessária.

    Ativos multicloud

    Conecte a Amazon Web Services (AWS) ou Azure para usar a Detecção Sem Agente:

    Conectar à AWS

    1. Prepare as credenciais de acesso da AWS

      Na sua conta AWS, crie um usuário IAM com acesso programático e obtenha o Access Key ID e a Secret Access Key. Esse usuário precisa ter permissões para acessar e criar snapshots EC2.

      Importante

      Para utilizar o recurso Agentless Detection, crie uma política IAM personalizada na sua conta AWS com as permissões descritas em Create a custom policy for Agentless Detection.

    2. Configure o método de conexão

      1. Acesse a página Agentless Detection. Na aba Server Check, na seção Add Multi-cloud Asset, clique em Add abaixo do ícone image.

      2. Na página Add Assets Outside Cloud, preencha a configuração na página Create Sub-account conforme descrito abaixo e clique em Next.

        • Solution Selection: Manual Configuration.

        • Permission Description: Selecione Agentless Detection.

    3. Envie as informações de credencial

      Na aba Submit AccessKey Pair, insira corretamente as credenciais criadas na AWS e clique em Next.

      • Sub-account SecretID e Sub-account SecretKey: Insira as informações da chave de API da subconta AWS obtidas na Etapa 1.

      • Connection Region: Selecione uma região disponível. O sistema usa a região selecionada para verificar a acessibilidade dos ativos e recuperar os dados correspondentes de recursos em nuvem.

      • Domain: Configure este parâmetro com base na região de conexão selecionada. Para regiões AWS China, selecione China. Para todas as outras regiões, selecione International.

    4. Configure a política

      Na aba Policy Configuration, conclua a configuração conforme descrito abaixo.

      • Select region: Selecione a região da AWS onde estão localizados os ativos que você deseja integrar.

        Nota

        Os dados dos ativos são atribuídos automaticamente ao data center correspondente à região selecionada no canto superior esquerdo do console do Security Center.

        • Chinese Mainland: Data center na China continental.

        • Outside Chinese Mainland: Data center em Singapore.

      • Region Management: Recomendado. Quando selecionado, os ativos em novas regiões desta conta AWS serão sincronizados automaticamente, sem necessidade de configuração manual.

      • AK Service Status Check: Defina o intervalo para o Security Center verificar automaticamente a validade da chave de API da conta AWS. Selecione "Off" para desativar a detecção.

    5. Clique em OK.

      Após concluir a verificação de permissões e a configuração da política, crie tarefas de Detecção Sem Agente para suas instâncias AWS EC2.

    Conectar ao Azure

    1. Prepare as credenciais de acesso do Azure

      No portal do Azure, crie um registro de aplicativo e conceda a ele permissões de acesso no nível da assinatura. Obtenha as seguintes credenciais: Application (client) ID, Directory (tenant) ID e o Value do segredo do cliente.

      Importante

      Para utilizar o recurso Agentless Detection, conceda as funções Reader e Disk Snapshot Contributor ao Security Center na sua conta Azure. Para operações específicas, consulte Add Azure assets.

    2. Configure o método de conexão

      1. No canto superior esquerdo do console, selecione a região Outside Chinese Mainland.

      2. Acesse a página Agentless Detection. Na aba Server Check, na seção Add Multi-cloud Asset, clique em Add abaixo do ícone image.

      3. Acesse a página Add Assets Outside Cloud. Na etapa Create Sub-account, selecione Agentless Detection na seção Permission Description e clique em Next.

    3. Envie as informações de credencial

      Na aba Submit AccessKey Pair, insira corretamente as credenciais criadas no Azure e clique em Next.

      • Enter an AppID: O Application (client) ID obtido no registro do seu aplicativo Azure.

      • Enter a password: O valor do segredo do cliente obtido no registro do seu aplicativo Azure.

      • Tenant ID: O Directory (tenant) ID do registro do seu aplicativo Azure.

      • Domain (Select Chinese Edition for China and International Edition for others): Para usuários da 21Vianet, selecione Chinese Edition.

    4. Configure a política

      Na aba Policy Configuration, conclua a configuração seguindo as instruções abaixo.

      • Select region: Selecione as regiões onde estão localizados os ativos Azure a serem integrados.

        Nota

        Os dados dos ativos são armazenados automaticamente no data center correspondente à região selecionada no canto superior esquerdo do console do Security Center.

        • Chinese Mainland: Data center na China continental.

        • Outside Chinese Mainland: Data center em Singapore (Singapore).

      • Region Management: Recomendamos selecionar esta opção. Ao ativá-la, os ativos em novas regiões adicionadas a esta conta Azure no futuro serão sincronizados automaticamente, sem configuração manual.

      • AK Service Status Check: Defina o intervalo para o Security Center verificar automaticamente a validade das credenciais da conta Azure. Selecione Off para desativar a verificação.

    5. Após concluir a verificação de permissões e a configuração da política, crie tarefas de Detecção Sem Agente para suas máquinas virtuais Azure.

    Criar e executar tarefas de detecção

    Configurar listas de permissões de detecção (opcional)

    1. Na página Agentless Detection, clique em Scan Configuration e, em seguida, clique na aba Manage Whitelist.

    2. De acordo com o tipo de risco, clique em Create Rule na aba correspondente.

    3. Configure a regra da lista de permissões conforme descrito abaixo.

      Importante

      As configurações de lista de permissões a seguir se aplicam a todos os ativos.

      Lista de permissões de vulnerabilidade

      • Vulnerability Type: Apenas Linux Software Vulnerability, Windows System Vulnerability e Application Vulnerability são suportados.

      • Vulnerability Name: Os dados mais recentes de vulnerabilidade são recuperados com base no Vulnerability Type selecionado.

      Lista de permissões de amostra maliciosa

      • Alert Name: O valor padrão é ALL, o que significa que a regra da lista de permissões se aplica a todos os tipos de alerta. Este valor não pode ser alterado.

      • Allowlist Field: O valor padrão é fileMd5, indicando que os arquivos são incluídos na lista de permissões pelo hash MD5. Este valor não pode ser alterado.

      • Wildcard Character: Apenas Equal é suportado.

      • Rule Content: Insira o hash MD5 do arquivo.

      Lista de permissões de linha de base

      • Check Item Type: Especifique o tipo de itens de verificação de linha de base a serem excluídos da detecção.

      • Check Item: Itens de verificação específicos são recuperados com base no Check Item Type selecionado.

      Lista de permissões de arquivo sensível

      • Check Item for Sensitive Files: Especifique os itens a serem excluídos da detecção.

      • Configure Whitelist Conditions:

        Nota

        É possível configurar várias regras. As regras possuem uma relação E (AND). Um arquivo só é adicionado à lista de permissões se atender a todas as condições das regras.

        • MD5: Para o caractere curinga, apenas Equal é suportado. Em seguida, insira o hash MD5 do arquivo.

        • Path: Para o caractere curinga, Contains, Prefix e Suffix são suportados. Em seguida, insira o caminho.

    Criar uma tarefa de detecção

    A Detecção Sem Agente suporta dois tipos de tarefa: sob demanda e agendada.

    Tarefa de detecção imediata

    Utilize estas tarefas para verificações de segurança únicas de ativos específicos.

    Verificação de segurança do host

    1. Na aba Agentless Detection > Server Check, na seção Risk Detection, clique em Scan Now.

    2. No painel Scan Now, configure as opções conforme descrito abaixo e clique em OK.

      • Scan Scope: Recomendamos selecionar os discos de dados. Fontes de dados mais completas melhoram a detecção de vulnerabilidades, alertas e outros riscos.

      • Image Retention Duration:

        • Valores válidos: 1 a 365. Unidade: dias.

        • Há cobrança pela criação de imagens. Quanto maior o tempo de retenção dos imagens, maiores serão as taxas.

          Importante

          Se você selecionar Retain Only At-risk Image, o sistema excluirá automaticamente imagens sem riscos após a conclusão da verificação.

    3. Após criar a tarefa, o Security Center cria automaticamente imagens e executa a verificação. Se forem detectados riscos após a verificação, o sistema também acionará automaticamente uma análise paralela em sandbox. Para mais informações, consulte Automatic creation of snapshots and images e Automatically run AI parallel sandbox analysis. Para saber como visualizar o progresso da tarefa e os relatórios, consulte View task progress and reports.

      Nota

      Quanto maior o volume de dados do servidor verificado, mais tempo a tarefa levará. Aguarde a conclusão da tarefa.

    Verificação de segurança de imagem personalizada

    1. Na aba Agentless Detection > Custom Image Check, na seção Risk Detection, clique em Scan Now.

    2. No painel Scan Now, selecione a imagem alvo e clique em OK.

      Nota

      Caso a imagem que você deseja verificar não apareça no painel da tarefa de detecção, acesse a página Asset Center > Cloud Service e clique em Synchronize Assets. Após a conclusão da sincronização, repita esta etapa.

    Tarefas de detecção agendadas

    Use tarefas agendadas para executar inspeções de segurança regulares e automatizadas em grupos de ativos.

    1. Acesse a página de configuração

      No canto superior direito da página Agentless Detection, clique em Scan Configuration.

    2. Configure o escopo de detecção

      Na aba Security Check Scope, configure as opções conforme descrito abaixo e clique em Save.

      • Baseline Check Scope: Clique em Manage para acessar a página Baseline Check Configuration, onde é possível visualizar e configurar o escopo de verificação de linha de base suportado.

      • Sensitive File: Clique em Manage para acessar a página Sensitive File Scan Settings, onde é possível visualizar e configurar os itens de verificação.

        Importante

        Se você selecionar Default Scan for New Check Items, o sistema verificará automaticamente novos itens de verificação assim que forem adicionados.

    3. Configure a política de detecção

      Na aba Automatic Detection Policy, configure as opções conforme descrito abaixo e clique em Save.

      • Check Host: Configure os ativos a serem verificados conforme descrito abaixo. Para informações sobre as outras configurações, consulte Host security scan.

        1. Configure o Scan Cycle:

          • Defina a frequência de execução da tarefa de detecção, como diária ou semanal.

          • Se você selecionar Do Not Scan, a tarefa Check Host será pausada.

          • Após configurar o agendamento, o sistema começará a executar as tarefas de verificação no dia seguinte.

        2. Configure os Scan Assets:

          1. Na seção Scan Assets, clique em Management.

          2. Default Scan for New Assets: Recomendamos selecionar esta opção. Assim, o sistema incluirá automaticamente servidores recém-adicionados no próximo ciclo de verificação, sem que seja necessário adicioná-los manualmente.

          3. Ajuste o escopo de detecção: Na lista de ativos, selecione ou desmarque servidores específicos conforme necessário para configurar o escopo de ativos da tarefa de detecção.

      • Custom Image Check: Se você ativar a Incremental Check, o sistema executará automaticamente verificações incrementais em imagens personalizadas que ainda não foram verificadas.

        Importante

        A detecção incremental requer a Data Delivery of ActionTrail. Na aba Feature Settings > Settings > Other Configurations, ative a Data Delivery of ActionTrail. Para mais informações, consulte the authorization configuration instructions.

    Criação automática de imagens

    Ao executar uma tarefa de Server Check, o sistema utiliza a função vinculada ao service AliyunServiceRoleForSas para realizar as seguintes operações automatizadas:

    1. Criar um imagem: O sistema cria automaticamente um snapshot temporário do servidor com um nome que começa com SAS_Agentless.

    2. Compartilhar com segurança: O sistema compartilha o imagem com a conta de service oficial do Security Center para verificação e análise.

    3. Limpeza automática: Após a conclusão da verificação e o término do , o imagem é excluído automaticamente e o compartilhamento é cancelado.

      Nota

      • O imagem é usado apenas para verificação de segurança, e não há cobrança pelo compartilhamento.

      • Em Event Query no console do ActionTrail, é possível visualizar um registro da AliyunServiceRoleForSas criando um imagem.

    Executar automaticamente análise paralela em sandbox com IA

    Após a conclusão de uma tarefa de detecção, o sistema cria automaticamente uma tarefa de análise paralela em sandbox. É possível acompanhar o progresso da tarefa e baixar relatórios de análise em Task Management. Para operações específicas, consulte View task progress and reports.

    • Condições de acionamento: As seguintes condições devem ser atendidas simultaneamente.

      • A tarefa de detecção de segurança do host, detecção de segurança de snapshot ou detecção de segurança de imagem personalizada foi concluída.

      • Existem riscos como vulnerabilidades, linhas de base e arquivos sensíveis nos resultados da detecção.

    • Método de acionamento: A análise paralela em sandbox é acionada automaticamente pelo sistema e não pode ser executada manualmente.

    Visualizar progresso da tarefa e relatórios

    1. No canto superior direito da página Agentless Detection, clique em Task Management.

    2. No painel pop-up Task Management, selecione a aba de acordo com o tipo de detecção.

      Server Check/Snapshot-based Check/Custom Image Check

      1. Visualize status e progresso: Na lista da aba correspondente, visualize o Status e o Progress da tarefa.

      2. Visualize e baixe relatórios:

        • Baixar o relatório de uma tarefa inteira: Na coluna Actions da tarefa desejada, clique em Download Report.

        • Baixar o relatório de um único servidor:

          • Na coluna Actions da tarefa desejada, clique em Details ou View.

          • No painel Task Details, clique em Download Report na coluna Actions.

      Parallel Sandbox Analysis

      1. Visualize status e progresso: Na lista da aba Parallel Sandbox Analysis, visualize o Status e o Progress da tarefa.

      2. Visualize e baixe relatórios:

        1. Na coluna Actions da tarefa desejada, clique em Details.

        2. Na página Task Details, clique em Download Report na coluna Actions do ativo.

    Analisar e tratar riscos

    Após a conclusão bem-sucedida de uma tarefa, visualize e trate os riscos de segurança detectados na página Agentless Detection.

    Importante

    Se o mesmo servidor for verificado várias vezes, apenas os resultados da verificação mais recente serão exibidos. Resultados anteriores são sobrescritos.

    1. Visualize detalhes do risco

      Na página Agentless Detection, acesse a aba da política de detecção, como Server Check, e depois acesse a aba do tipo de risco, como Vul Risk. Na lista, localize o item de risco e clique em View ou Details na coluna Actions para visualizar seus detalhes.

    2. Trate alertas de risco

      Nota

      Regras de lista de permissões criadas durante a análise e tratamento de riscos também são sincronizadas automaticamente para o detection whitelist, onde podem ser modificadas, excluídas ou gerenciadas de outra forma.

      Riscos de vulnerabilidade

      1. Procedimento:

        1. Add to Whitelist: Localize a vulnerabilidade que deseja tratar e clique em Add to Whitelist na coluna Actions.

        2. Corrija vulnerabilidades:

          1. Crie uma tarefa de correção:

            1. Na aba Application Vulnerability, localize a vulnerabilidade que deseja corrigir e clique em Fix na coluna Actions.

            2. Na seção Affected Asset da aba Details da vulnerabilidade, clique em Fix na coluna Actions do ativo alvo. Para corrigir a vulnerabilidade em vários ativos simultaneamente, selecione os ativos e clique em Fix abaixo da lista.

            3. Na página de confirmação de correção de vulnerabilidade, confirme as Asset Information e o Fixed Custom Image Name.

            4. Bulk Fix de outras vulnerabilidades (opcional): Se as imagens personalizadas tiverem outras vulnerabilidades corrigíveis, selecione-as para corrigi-las junto com a vulnerabilidade atual na mesma tarefa. As correções serão incluídas na nova imagem correspondente a cada imagem personalizada.

            5. Após confirmar que as informações estão corretas, clique em Fix Now.

          2. Visualize e baixe resultados da correção:

            1. Visualize resultados e progresso:

              1. Retorne à página inicial da Agentless Detection e clique em Task Management no canto superior direito.

              2. Na aba Fix Task, visualize o Status e o Progress da correção.

            2. Visualize e baixe o relatório

              1. Se a correção for bem-sucedida, clique em Details na coluna Actions da tarefa.

              2. Na página Task Details, clique em View Fix Report na coluna Actions do ativo.

              3. Na página do relatório, clique no ícone de download no canto superior direito.

      2. Instruções de tratamento:

        1. Adicionar à lista de permissões:

          • Após adicionar uma vulnerabilidade à lista de permissões, alertas não serão mais gerados para ela. Prossiga com cautela.

          • Ao adicionar uma vulnerabilidade à lista de permissões, o sistema a sincroniza automaticamente para a aba Scan Configuration > Manage Whitelist > Vulnerability Whitelist. É possível visualizar a entrada adicionada nessa aba.

        2. Corrigir vulnerabilidades:

          1. Apenas some vulnerabilities podem ser corrigidas.

          2. A correção de vulnerabilidades é cobrada separadamente, e nenhuma taxa é gerada se você não utilizar o recurso. O preço é de USD 1,33 por vulnerabilidade. Para mais informações, consulte the vulnerability fixing billing documentation.

      Verificações de linha de base

      • Procedimento: Na lista de itens de verificação, localize o item que deseja tratar e clique em Add to Whitelist na coluna Actions.

      • Instruções de tratamento: Adicionar à lista de permissões.

        • Após adicionar um item de verificação à lista de permissões, servidores recém-adicionados não serão mais verificados quanto a esse item. Prossiga com cautela.

        • Ao adicionar um item de verificação à lista de permissões, o sistema o sincroniza automaticamente para a aba Scan Configuration > Manage Whitelist > Baseline Whitelist. É possível visualizar a entrada adicionada nessa aba.

      Amostras maliciosas

      • Procedimento:

        • Tratar novos alertas: Defina o status de tratamento no filtro como Unhandled e clique em Handle na coluna Actions do alerta alvo.

        • Revisar ou ajustar alertas arquivados: Defina o status de tratamento no filtro como Handled e clique em Change Status na coluna Actions do alerta alvo.

      • Instruções de tratamento:

        • Add to Whitelist: Se confirmar que um alerta não envolve comportamento malicioso, adicione-o à lista de permissões com base na regra e no escopo de aplicação.

          Importante

          • Se você adicionar um alerta à lista de permissões, ocorrências futuras do mesmo alerta serão movidas automaticamente para a lista de tratados e nenhuma notificação será enviada. Prossiga com cautela.

          • É possível tratar alertas idênticos em lote. Os métodos de tratamento suportados variam conforme o tipo de alerta. Consulte o console para verificar os métodos disponíveis.

          • Ao adicionar um alerta à lista de permissões, o sistema o sincroniza automaticamente para a aba Scan Configuration > Manage Whitelist > Malicious Sample Whitelist. É possível visualizar a entrada adicionada nessa aba.

        • Manually Handled: Após resolver manualmente o risco que causou o alerta, marque-o como Manually Handled.

        • Mark as False Positive: Marque o alerta atual como falso positivo. O Security Center utiliza seu feedback para aprimorar continuamente suas capacidades de verificação.

        • Ignore: Ignore apenas o alerta atual. Se uma verificação subsequente corresponder à política de detecção, outro alerta será gerado.

      Arquivos sensíveis

      • Procedimento:

        1. Na lista de alertas de arquivos sensíveis, localize o alerta que deseja tratar e clique em Details na coluna Actions para visualizar a descrição detalhada e as recomendações de reforço.

        2. Na coluna de operações da lista de riscos no painel de detalhes, clique em Handle. Na caixa de diálogo, selecione um método para tratar o alerta e clique em OK.

      • Instruções de tratamento:

        • Add to Whitelist: Se confirmar que um alerta não envolve comportamento malicioso, adicione-o à lista de permissões com base nas regras. Aplicam-se as seguintes regras:

          Importante

          • Se você adicionar um alerta à lista de permissões, ocorrências futuras do mesmo alerta serão movidas automaticamente para a lista de tratados e nenhuma notificação será enviada. Prossiga com cautela.

          • É possível configurar várias regras. Todas as regras são combinadas usando o operador E (AND). Um alerta só é adicionado à lista de permissões se todas as condições das regras forem atendidas.

          • Ao adicionar um alerta à lista de permissões, o sistema o sincroniza automaticamente para a aba Scan Configuration > Manage Whitelist > Sensitive File Whitelist. É possível visualizar a entrada adicionada nessa aba.

          • MD5: A condição de caractere curinga suporta apenas Equals. Insira o hash MD5 do arquivo.

          • Path: A condição de caractere curinga suporta Contains, Starts With e Ends With. Insira o caminho específico.

        • Manually Handled: Após resolver manualmente o risco que causou o alerta, marque-o como Manually Handled.

        • Mark as False Positive: Marque o alerta atual como falso positivo. O Security Center utiliza seu feedback para aprimorar continuamente suas capacidades de verificação.

        • Ignore: Ignore apenas o alerta atual. Se uma verificação subsequente corresponder à política de detecção, outro alerta será gerado.

    Solucionar problemas em tarefas com falha

    Se uma tarefa apresentar status anormal, visualize o motivo da falha na página Task Details e consulte a tabela abaixo para soluções.

    Mensagem de falha

    Causa da falha

    Solução

    The current region is not supported

    A região especificada não é suportada.

    Confirme se a região da instância ECS é suportada. Para mais informações, consulte Scope.

    Failed to connect to the disk

    Ocorreu um erro temporário quando o sistema estava montando o disco de snapshot.

    Na coluna Actions da tarefa, clique em Retry.

    Failed to create the image

    O número de imagens ECS atingiu o limite de cota.

    Increase the image quota in the ECS console ou delete old images that are no longer in use.

    Task processing timed out

    O volume de verificação era muito grande ou o sistema estava ocupado, causando timeout.

    Divida a tarefa em várias subtarefas com base no escopo de verificação e execute-as novamente.

    Impacto no desempenho e controle de custos

    • Impacto no desempenho: O processo de verificação da Detecção Sem Agente não consome recursos do servidor alvo.

    • Controle de custos: As taxas da Detecção Sem Agente consistem em taxas de "verificação + análise em sandbox com IA" e taxas de armazenamento de imagem. Se você utilizar a correção de vulnerabilidades com IA, uma taxa adicional de correção será cobrada com base no número de correções bem-sucedidas. Para controlar eficazmente os custos, recomendamos as seguintes configurações:

      • Ao criar uma tarefa e configurar a definição Image Retention Duration, selecione Retain Only At-risk Image.

      • Limpe regularmente snapshots que não são mais necessários.

    Cotas e limites

    • Especificações de disco: Um único disco em nuvem suporta no máximo 1 TiB. Até 20.000.000 arquivos podem ser verificados em um único disco. Quaisquer arquivos além desse limite não serão verificados.

    • Limites de servidor: Cada servidor suporta a verificação de no máximo 15 discos em nuvem. Quaisquer discos além desse limite não serão verificados.

    • Retenção de resultados: Os resultados da detecção são retidos por 30 dias e limpos automaticamente após o vencimento. Para múltiplas verificações do mesmo ativo, apenas os resultados mais recentes são retidos.

    • Limites de arquivo compactado: Apenas arquivos JAR são suportados. Apenas a primeira camada é descompactada para verificação.

    • Limites de sistema de arquivos: ext2, ext3, ext4, XFS e NTFS são suportados. Para NTFS, itens de verificação que dependem de informações de permissão de arquivo não são suportados.

    • Limites de armazenamento e disco: Para todos os hosts (Alibaba Cloud e não Alibaba Cloud), não há suporte para verificação de discos de dados que utilizam LVM (Logical Volume Manager), arrays RAID ou o sistema de arquivos ReFS.

    Apêndice

    Capacidades detalhadas de detecção

    A tabela a seguir lista os principais itens de detecção suportados pela Detecção Sem Agente.

    Categoria de Detecção

    Escopo de Detecção

    Detalhes

    Vulnerabilidades

    Vulnerabilidades de software Linux, vulnerabilidades de sistema Windows, vulnerabilidades de aplicação

    Para versões de sistemas operacionais suportadas, consulte Supported operating systems for vulnerability scanning.

    Verificação de Linha de Base

    Conformidade de configuração para sistemas operacionais, aplicações e bancos de dados

    Suporta a verificação de centenas de itens de configuração, incluindo, mas não se limitando a:

    • Conformidade com proteção classificada

    • Padrões de fato como CIS

    • Verificações de política de senha

    • Controle de acesso

    • Auditoria de logs

    Para mais informações, acesse a página Scan Configuration no console. Para detalhes sobre as operações, consulte Baseline Check Scope.

    Amostra Maliciosa

    Scripts maliciosos, webshells, malware

    • Scripts maliciosos: Shell, Python, Perl, etc.

    • Webshells: PHP, JSP, ASP, ASPX, etc.

    • Malware: Programas de mineração, Trojans, worms, programas de botnet DDoS, etc.

    Consulte Malicious samples.

    Arquivo Sensível

    Informações de credenciais, arquivos-chave, arquivos de configuração

    Suporta detecção de arquivos sensíveis comuns, incluindo, mas não se limitando a:

    • Senhas em texto simples em configurações de aplicação

    • Arquivos de certificado e chave (.key, .pem)

    • Credenciais de autenticação/login

    • Credenciais de provedor de nuvem (AccessKeys)

    Para mais informações, acesse Scan Configuration no console. Para etapas específicas, consulte sensitive file check item.

    Sistemas operacionais suportados para verificação de vulnerabilidades

    Tipo de Sistema Operacional

    Versão

    Windows Server

    • Windows Server 2008 (vulnerabilidades antes do EOL)

    • Windows Server 2012 (vulnerabilidades antes do EOL)

    • Windows Server 2016

    • Windows Server 2019

    • Windows Server 2022

    Red Hat

    • Red Hat 5 (vulnerabilidades antes do EOL)

    • Red Hat 6 (vulnerabilidades antes do EOL)

    • Red Hat 7

    CentOS

    • CentOS 5 (vulnerabilidades antes do EOL)

    • CentOS 6 (vulnerabilidades antes do EOL)

    • CentOS 7

    Ubuntu

    • Ubuntu 12.04 (vulnerabilidades antes do EOL)

    • Ubuntu 14.04 (vulnerabilidades antes do EOL)

    • Ubuntu 16.04 (vulnerabilidades antes do EOL)

    • Ubuntu 18.04 (vulnerabilidades antes do EOL)

    • Ubuntu 18.10 (vulnerabilidades antes do EOL)

    Debian

    • Debian 6

    • Debian 7

    • Debian 8

    • Debian 9

    • Debian 10

    Alpine

    • Alpine 2.3

    • Alpine 2.4

    • Alpine 2.5

    • Alpine 2.6

    • Alpine 2.7

    • Alpine 3.1

    • Alpine 3.2

    • Alpine 3.3

    • Alpine 3.4

    • Alpine 3.5

    • Alpine 3.6

    • Alpine 3.7

    • Alpine 3.8

    • Alpine 3.9

    • Alpine 3.10

    • Alpine 3.11

    • Alpine 3.12

    Amazon Linux

    • Amazon Linux 2

    • Amazon Linux AMI

    Oracle Linux

    • Oracle Linux 5

    • Oracle Linux 6

    • Oracle Linux 7

    • Oracle Linux 8

    SUSE Linux Enterprise Server

    • SUSE Linux Enterprise Server 5

    • SUSE Linux Enterprise Server 6

    • SUSE Linux Enterprise Server 7

    • SUSE Linux Enterprise Server 8

    • SUSE Linux Enterprise Server 9

    • SUSE Linux Enterprise Server 10

    • SUSE Linux Enterprise Server 10 SP4

    • SUSE Linux Enterprise Server 11 SP3

    • SUSE Linux Enterprise Server 12 SP2

    • SUSE Linux Enterprise Server 12 SP5

    Fedora Linux

    • Fedora Linux 2X

    • Fedora Linux 3X

    openSUSE

    • openSUSE 10.0 (vulnerabilidades antes do EOL)

    • openSUSE Leap 15.2 (vulnerabilidades antes do EOL)

    • openSUSE Leap 42.3 (vulnerabilidades antes do EOL)

    Amostras maliciosas

    Categoria de amostra maliciosa

    Descrição

    Itens de detecção suportados

    Scripts maliciosos

    Detecta se funções do sistema em um ativo foram atacadas ou adulteradas por scripts maliciosos e exibe possíveis ataques de script malicioso nos resultados da detecção.

    Scripts maliciosos são classificados como scripts baseados em arquivo ou sem arquivo. Após obterem permissões em um servidor, invasores usam scripts como veículos para novos ataques. Por exemplo, podem implantar programas de mineração, adicionar backdoors ao sistema ou criar contas de sistema.

    Linguagens suportadas incluem Shell, Python, Perl, PowerShell, VBScript e BAT.

    WebShell

    Verifica se arquivos de script web em um ativo são maliciosos ou fornecem capacidades de comunicação ou gerenciamento de backdoor. Após implantar um WebShell, um invasor pode controlar o servidor e usá-lo como porta dos fundos para ataques subsequentes.

    Linguagens suportadas incluem PHP, JSP, ASP e ASPX.

    Malware

    Verifica se arquivos binários em um ativo são maliciosos e podem danificar o ativo ou manter controle persistente. Após implantar um arquivo binário malicioso, um invasor pode controlar o servidor para minerar criptomoedas, lançar ataques DDoS ou criptografar arquivos do ativo. Com base na função, binários maliciosos incluem principalmente programas de mineração, Trojans, programas de backdoor, ferramentas de hacker, ransomware e worms.

    Software básico comprometido

    Programa suspeito

    Spyware

    Programa Trojan

    Vírus infectador de arquivos

    Worm

    Programa de exploit

    Trojan metamórfico

    Ferramenta de hacker

    Trojan DDoS

    Backdoor de reverse shell

    Programa malicioso

    Rootkit

    Trojan downloader

    Scanner

    Riskware

    Ferramenta de proxy

    Ransomware

    Programa de backdoor

    Programa de mineração

    Lista de suporte para correção de vulnerabilidades

    ID da Vulnerabilidade

    Descrição

    CVE-2018-1257

    No módulo spring-messaging do Spring Framework, quando endpoints WebSocket são expostos através de um broker STOMP em memória, invasores podem criar mensagens para causar um ataque de negação de service por expressão regular (ReDoS).

    CVE-2019-12415

    No Apache POI 4.1.0 e versões anteriores, a ferramenta XSSFExportToXml pode processar um documento Excel malicioso para ler arquivos locais ou recursos da intranet através de injeção de entidade externa XML (XXE) ao converter documentos Excel fornecidos pelo usuário.

    CVE-2019-14439

    FasterXML jackson-databind 2.x (versões anteriores a 2.9.9.2) possui uma vulnerabilidade de desserialização polimórfica quando Default Typing está habilitado e logback está presente no classpath.

    CVE-2020-26259

    Versões do XStream anteriores a 1.4.15 possuem uma vulnerabilidade de exclusão arbitrária de arquivos durante a desserialização. Invasores remotos podem excluir arquivos conhecidos arbitrários no host.

    CVE-2020-26945

    Versões do MyBatis anteriores a 3.5.6 tratam incorretamente a desserialização de fluxo de objetos.

    CVE-2020-5398

    No Spring WebFlux, quando nomes de arquivos são definidos com base na entrada do usuário no cabeçalho de resposta Content-Disposition, existe um risco de ataque de download de arquivo refletido (RFD).

    CVE-2020-5398

    No Spring WebMVC, quando nomes de arquivos são definidos com base na entrada do usuário no cabeçalho de resposta Content-Disposition, existe um risco de ataque de download de arquivo refletido (RFD).

    CVE-2021-20190

    Versões do jackson-databind anteriores a 2.9.10.7 tratam incorretamente gadgets e tipos de serialização, o que pode comprometer a confidencialidade, integridade e disponibilidade dos dados.

    CVE-2021-44228

    Apache Log4j2 2.0-beta9 até 2.15.0 não protege contra LDAP controlado por invasor e outros endpoints através do recurso JNDI, permitindo execução remota de código (Log4Shell).

    CVE-2022-25845

    Versões do FastJSON anteriores a 1.2.83 podem contornar o limite de desativação do autoType sob condições específicas, levando à desserialização de dados não confiáveis e permitindo ataques a servidores remotos.

    CVE-2023-20860

    Spring Framework 6.0.0-6.0.6 ou 5.3.0-5.3.25, quando o padrão ** é usado com mvcRequestMatcher em configurações do Spring Security, pode causar inconsistências na correspondência de padrões e bypasses de segurança.

    CVE-2023-23638

    Apache Dubbo possui uma vulnerabilidade de desserialização durante generic invoke, que pode levar à execução de código malicioso. Versões afetadas incluem Dubbo 2.7.21 e anteriores, 3.0.13 e anteriores, e 3.1.5 e anteriores.

    CVE-2023-24998

    Versões do Apache Commons FileUpload anteriores a 1.5 não limitam o número de partes de requisição processadas, permitindo que invasores acionem uma negação de service através de uploads maliciosos.

    CVE-2023-25194

    A API Apache Kafka Connect possui uma vulnerabilidade de segurança. Um invasor com acesso a um worker do Kafka Connect e capacidade de criar ou modificar conectores pode conseguir execução arbitrária de código configurando um módulo de login JNDI.

    CVE-2023-29017

    Versões do sandbox vm2 anteriores a 3.9.15 tratam incorretamente objetos do host em Error.prepareStackTrace quando erros assíncronos não são tratados, levando a escape do sandbox e execução remota de código.

    CVE-2023-30547

    Versões do sandbox vm2 3.9.16 e anteriores possuem um bypass de sanitização de exceção em handleException(). Invasores podem explorar exceções do host não sanitizadas para escapar do sandbox e executar código arbitrário.

    CVE-2023-32314

    Versões do sandbox vm2 3.9.17 e anteriores possuem uma vulnerabilidade de escape do sandbox baseada na especificação Proxy que cria inesperadamente objetos do host, permitindo execução remota de código.

    CVE-2023-37466

    Nas versões do vm2 3.9.19 e anteriores, a sanitização do handler Promise pode ser contornada através do acessador @@species, permitindo que invasores escapem do sandbox e executem código arbitrário. O projeto não é mais mantido.

    CVE-2023-43804

    urllib3 pode vazar cookies para origens diferentes ao processar redirecionamentos HTTP se o cabeçalho Cookie for explicitamente definido pelo usuário.

    CVE-2023-47248

    PyArrow 0.14.0 até 14.0.0 possui uma vulnerabilidade de desserialização de dados não confiáveis nos leitores IPC e Parquet, que pode levar à execução arbitrária de código.

    CVE-2024-22243

    Spring Web UriComponentsBuilder pode apresentar riscos de ataque de redirecionamento aberto ou SSRF ao analisar URLs fornecidas externamente e validar o host.

    CVE-2024-22257

    Spring Security AuthenticatedVoter#vote pode causar falhas de controle de acesso quando um parâmetro Authentication nulo é passado.

    CVE-2024-22259

    Spring Web UriComponentsBuilder pode apresentar riscos de ataque de redirecionamento aberto ou SSRF ao analisar URLs fornecidas externamente e validar o host (uma variante do CVE-2024-22243).

    CVE-2024-31141

    O plugin ConfigProvider do cliente Apache Kafka pode ser explorado por partes não confiáveis para ler arquivos de disco ou variáveis de ambiente, o que pode levar a escalonamento de privilégios.

    CVE-2024-38809

    Aplicações Spring Web podem sofrer um ataque de negação de service ao analisar ETags nos cabeçalhos de requisição If-Match ou If-None-Match.

    CVE-2024-38816

    O framework web funcional Spring WebMVC apresenta risco de ataque de travessia de caminho ao servir recursos estáticos através de RouterFunctions usando FileSystemResource.

    CVE-2024-38819

    O framework web funcional Spring WebFlux apresenta risco de ataque de travessia de caminho ao servir recursos estáticos, permitindo que invasores obtenham arquivos arbitrários no sistema de arquivos.

    CVE-2024-38819

    O framework web funcional Spring WebMVC apresenta risco de ataque de travessia de caminho ao servir recursos estáticos, permitindo que invasores obtenham arquivos arbitrários no sistema de arquivos.