Security Center:View and handle baseline risk items

Visualizar resultados de verificação de linha de base e sugestões de reforço de risco

Consulte os detalhes dos itens de risco reprovados nas verificações de linha de base para identificar quais exigem ação e quais instâncias são afetadas.

1. Faça login no console do Security Center.

2. No painel de navegação à esquerda, escolha Risk Management > CSPM e clique na aba Baseline Risk.

3. Na aba Risk Details, visualize os itens de risco e as sugestões organizadas por item de verificação.

   • Na seção Pass Rate, expanda a visualização para ver a taxa de aprovação de cada linha de base. Passe o mouse sobre a linha da taxa de aprovação para visualizar as contagens de itens de verificação com alto risco (vermelho), médio risco (laranja), baixo risco (amarelo) e reprovados.

   • Na seção Check Item Statistics, clique no número abaixo de Failed ou Total Check Items Handled para filtrar a lista abaixo pelos itens de verificação correspondentes.

     Nota

     A lista de itens de verificação reprovados exibe apenas dados dos últimos 30 dias. O total de itens de verificação tratados inclui dados dos últimos 365 dias e exclui ativos liberados.

   • Analise os detalhes e as sugestões de um item de verificação específico.

     Utilize os controles de pesquisa e filtro acima da lista para refinar os resultados por nível de risco, status e tipo, ou busque um item específico pelo nome.

     Na coluna Actions do item de verificação desejado, clique em Details. No painel de detalhes, examine a Description, as Suggestions, as Related Baselines e a lista de ativos afetados.

4. Na aba Baseline Check Policy, visualize os itens de risco e as sugestões organizadas por linha de base.

   • Verifique os resultados de todas as políticas de verificação de linha de base ou de uma política específica.

     Na área de visão geral da política, a política padrão é Default. Clique no ícone de expansão para abrir o menu de políticas de verificação de linha de base. Em seguida, clique em All Policies ou em uma política específica para ver seus detalhes, incluindo Servers Checked, Baselines, High Weak Password Risk e Last Check Pass Rate (a taxa de aprovação da verificação de linha de base mais recente).

     Clique no número abaixo de High Weak Password Risk para acessar a lista de itens de senhas fracas de alto risco.

     Importante

     • O campo High Weak Password Risk lista riscos de linha de base de alta severidade que exigem atenção imediata. Para obter informações sobre como melhorar a segurança de senhas e alterar senhas em sistemas comuns, consulte Weak password security best practices.

     • A cor da fonte em Last Check Pass Rate indica o seguinte:

       • Verde: Os ativos verificados apresentam alta taxa de aprovação nas configurações de linha de base.

       • Vermelho: Um grande número de configurações de linha de base falhou nos ativos verificados, o que representa um risco de segurança. Acesse a página de detalhes da verificação de linha de base para visualizar e corrigir esses riscos.

   • Examine a lista de resultados de verificação de linha de base e sugestões por linha de base.

     1. Na lista de resultados de verificação de linha de base, clique no nome de uma linha de base. No painel de detalhes da linha de base, visualize os ativos afetados por ela, bem como as contagens de Passed Items e Risk Item.

     2. No painel de detalhes da linha de base, localize um ativo afetado e clique em View na coluna Actions. No painel Risk Item, visualize todos os itens de risco de linha de base desse ativo.

        Nota

        Se um item de verificação apresentar o status Passed, significa que a configuração da instância correspondente não possui riscos e não requer correções.

        Por exemplo, na verificação Unauthorized Redis Access, se um banco de dados Redis não tiver senha, mas estiver vinculado a 127.0.0.1 (permitindo apenas acesso local), o item será aprovado na verificação de linha de base. Isso indica que o acesso não autorizado atual está seguro e não precisa ser corrigido. Decida se deve configurar o acesso autorizado com base nos requisitos do seu negócio.

     3. No painel Risk Item, clique em Details na coluna Actions de um item de risco. Consulte as informações fornecidas pelo Security Center para o item de risco, incluindo Description, Check Tips e Suggestions.

        A caixa de diálogo exibe os seguintes detalhes do item de risco:

        • Description: Containers are not allowed to run with the allowPrivilegeEscalation flag set to true.

        • Suggestions: Note that this operation clears the data of the pod.

        1. Modifique o arquivo YAML existente do pod e defina spec.containers.securityContext.allowPrivilegeEscalation como false. Trecho de YAML de exemplo: apiVersion: v1, kind: Pod. Em securityContext, configure allowPrivilegeEscalation: false.

        2. Execute o comando kubectl replace para atualizar a configuração do pod.

        3. Execute um comando para consultar a configuração YAML e verifique se a alteração entrou em vigor.

     4. Opcional: Retorne ao painel de detalhes da linha de base. No canto superior direito da lista de resultados de verificação de linha de base, clique no ícone de download . Na caixa de diálogo Select Baseline Export Task, selecione um método para exportar os resultados.

        Para exportar informações de senhas fracas contidas na linha de base, o Security Center oferece os seguintes métodos:

        • Export Weak Password in Plaintext: Exporta as informações de senhas fracas dos resultados da verificação de linha de base em texto simples.

        • Mask and Export Weak Password: Exporta as informações de senhas fracas dos resultados da verificação de linha de base em formato mascarado.

Período de retenção de resultados

Nas verificações de linha de base do sistema, os resultados que envolvem configurações críticas de segurança são marcados como bloqueados. O sistema limpa automaticamente os resultados bloqueados após 30 dias. Os resultados de verificação desbloqueados não estão sujeitos a essa limitação.

A tabela a seguir descreve as políticas de retenção para diferentes tipos de itens de verificação:

Tratar itens de risco de linha de base reprovados

Trate os riscos de linha de base por item de verificação na aba Risk Details ou por linha de base na aba Baseline Check Policy.

O exemplo a seguir mostra como tratar riscos de linha de base por linha de base, utilizando as Suggestions fornecidas no painel Risk Item.

1. Após visualizar os itens de verificação reprovados no painel Risk Item, selecione uma das operações a seguir na coluna Actions para tratar o item de risco correspondente.

   Corrigir itens de risco

   O Security Center suporta correções com um clique para alguns itens de risco de linha de base. Um item de risco suporta correção com um clique se o botão Fix aparecer no painel Risk Item.

   • Se o botão Fix não estiver disponível, o item de risco não poderá ser corrigido no console do Security Center. Faça login na instância afetada, modifique a configuração e retorne ao Security Center para Verify o resultado.

     Na página de verificação de linha de base, execute as etapas a seguir para visualizar e tratar itens de risco que não suportam correção online:

     1. Na lista de linhas de base à esquerda, clique na linha de base alvo, como Alibaba Cloud Standard - Debian Linux 8/9/10/11/12 Security baseline check.

     2. Na lista de ativos, clique em View na coluna Actions do ativo alvo para abrir o painel Risk Item.

     3. No painel Risk Item, clique em Details na coluna Actions do item de verificação alvo para visualizar os detalhes do item de risco.

     4. No painel de detalhes, visualize a descrição do risco e as Suggestions (por exemplo, modificar o arquivo /etc/ssh/sshd_config ou configurar PermitRootLogin). Corrija manualmente o problema no servidor com base nas sugestões e clique em OK.

   • Se o botão Fix for exibido, o item de risco poderá ser corrigido diretamente no console do Security Center.

     Na página de verificação de linha de base, execute as etapas a seguir para visualizar e corrigir manualmente itens de risco:

     1. Clique no item de verificação de linha de base alvo, como Alibaba Cloud Standard - Debian Linux 8/9/10/11/12 Security baseline check.

     2. Na lista de ativos, clique em Details na coluna Actions do ativo alvo para visualizar a taxa de aprovação e os níveis de risco.

     3. No painel Risk Item, clique no item de verificação alvo, como Make sure the rsyslog service is enabled, para visualizar seus detalhes.

     4. Visualize os comandos de correção em Suggestions, por exemplo systemctl enable rsyslog e systemctl start rsyslog. Corrija manualmente o problema com base nas sugestões e clique em OK.

     5. Clique em Verify na coluna Actions do item de verificação para validar o resultado da correção.

     1. No painel Risk Item, clique em Fix na coluna Actions do item de verificação alvo.

     2. Na caixa de diálogo Fix Risks for Assets, defina as configurações a seguir e clique em Fix Now.

        A tabela a seguir descreve as configurações.

        Parâmetro	Descrição
        Fixing Method	O método utilizado para corrigir o item de risco de linha de base. Nota O método de correção disponível varia conforme o tipo de item de risco. Configure esta opção de acordo com o seu cenário.
        Batch Handle	Especifique se deseja corrigir o mesmo item de risco de linha de base em outros ativos em lote.
        System Protection	Especifique se deseja criar um snapshot para fazer backup dos dados do sistema. Aviso Uma correção pode falhar e afetar seu negócio. Recomendamos fortemente que você faça backup da instância antes de prosseguir. Se a correção falhar e interromper seu negócio, use o backup para restaurar a instância ao estado anterior à correção. Criar Snapshot Automaticamente e Corrigir Risco: Especifique o Snapshot Name e o Snapshot Retention Period e clique em Fix Now. Nota A criação de um snapshot gera custos. Clique em Snapshot billing na página para saber mais sobre os detalhes de faturamento de snapshots. Ignorar Snapshot e Corrigir: Para corrigir o risco de linha de base sem criar um snapshot, clique em Fix Now.

   Reverter uma correção

   Se você criou um snapshot de backup antes de corrigir um item de risco de linha de base em uma instância ECS da Alibaba Cloud, poderá reverter as alterações caso a correção falhe e cause uma interrupção nos negócios. No painel de detalhes da linha de base, clique em Roll Back na coluna Actions da instância. Na caixa de diálogo, selecione o snapshot criado antes da correção e clique em Confirm.

   A operação Roll Back restaura a configuração da instância para o estado capturado no snapshot anterior à correção.

   Configurar lista de permissões

   Se você confirmar que um item de verificação de linha de base reprovado não requer correção, utilize o recurso Add to Whitelist para suprimir alertas desse risco na instância alvo.

   Importante

   Adicionar um item de risco à lista de permissões de uma instância isenta essa instância de verificações futuras para esse risco.

   Por exemplo, se o item de risco da verificação de linha de base for "Log in to instances with a non-root account" e o cenário do seu negócio exigir o uso da conta root para fazer login nas instâncias, você poderá adicioná-lo à lista de permissões.

   No painel Risk Item do ativo alvo, clique em Add to Whitelist na coluna Actions do item de verificação que deseja tratar. Na caixa de diálogo exibida, insira um motivo para a inclusão na lista de permissões e clique em OK.

   Para adicionar vários itens de verificação à lista de permissões, selecione os itens com status Not Passed e clique em Add to Whitelist na parte inferior da lista.

   Também é possível incluir itens de verificação na lista de permissões em vários ativos na aba Risk Details:

   • Incluir um item de verificação específico na lista de permissões para todos os ativos (incluindo novos)

     Na aba Risk Details, localize o item de verificação na lista e clique em Add to Whitelist na coluna Actions. Alternativamente, selecione vários itens de verificação e clique em Add to Whitelist na parte inferior da lista.

   • Incluir alguns ativos na lista de permissões para um único item de verificação

     Na aba Risk Details, localize o item de verificação na lista de resultados de verificação de linha de base e clique em Details na coluna Actions. Na lista de instâncias do painel de detalhes do item de risco, selecione as instâncias que deseja incluir na lista de permissões e clique em Add to Whitelist na parte inferior da lista.

   Remover da lista de permissões

   Para que o Security Center volte a gerar alertas para um item de configuração de verificação de linha de base ignorado, remova o item de verificação ou servidor ignorado da lista de permissões clicando em Remove from Whitelist. Após a remoção, o item de configuração de verificação de linha de base acionará alertas novamente.

   No painel Risk Item, localize o item de verificação a ser removido da lista de permissões e clique em Remove from Whitelist na coluna Actions. Na caixa de diálogo Remove from Whitelist, clique em OK para remover o item de verificação da lista de permissões. Selecione também vários itens de verificação para remover e clique em Remove from Whitelist na parte inferior da lista para remoção em lote.

2. Valide os resultados do tratamento de riscos de linha de base.

   No painel Risk Item do ativo, clique em Verify na coluna Actions do item de verificação alvo para validar a correção. Se a validação for bem-sucedida, o risco será considerado corrigido. O número na coluna Risk Item do ativo diminuirá e o status do item de risco será atualizado para Passed.

   Nota

   Se você não validar a correção manualmente, o Security Center a validará automaticamente durante o próximo ciclo de verificação definido em sua política.