Security Center:Manage clusters and images

Tipos de cluster compatíveis

• Clusters gerenciados e dedicados criados no Container Service for Kubernetes (ACK).

  O Security Center sincroniza automaticamente esses ativos diariamente à meia-noite. Ao crie novos clusters, acesse a aba Cluster e clique em Synchronize Assets para sincronizá-los manualmente.

• Self-managed K8s clusters.

Visualizar informações do cluster

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Asset Center > Container. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

3. Na página Container, clique em na aba Clusters para ver o número de clusters conectados, clusters em risco e a lista de clusters conectados.

   A lista de clusters exibe as seguintes colunas: Cluster Information, Region, Cluster Type, Cluster Status, Servers, Created, Risk Status, K8s Log Status e Actions. A página também disponibiliza o botão Synchronize Assets e a entrada Connect Self-managed Cluster.

   • Pesquisar um cluster

     Use o componente de pesquisa acima da lista de clusters para buscar um cluster por ID ou tipo.

   • Visualize os detalhes de risco de um cluster

     Clique em no nome do cluster ou em View na coluna Actions para abrir a página de detalhes de risco. Essa página exibe estatísticas e listas de alertas de segurança, vulnerabilidades, riscos de configuração (riscos de configuração do K8s e riscos de baseline) e alertas do firewall de container.

     Na lista de riscos, filtre os itens de verificação por nível e status de risco. Na coluna Actions, clique em Details para ver os detalhes do risco ou em Add to Whitelist para adicionar o item de verificação à lista de permissões.

Ative a detecção de ameaças no log do K8s

Após ative a detecção de ameaças no log do K8s para um cluster, o Security Center usa os logs do cluster para detectar riscos de segurança, como operações de alto risco e ataques.

• Clusters ACK gerenciados e dedicados

  1. No ACK console, ative o recurso de auditoria de log. Para mais informações, consulte Use the cluster API Server audit feature.

     1. Acesse o ACK console. No painel de navegação à esquerda, escolha Clusters.

     2. Na página Clusters, clique em no nome do cluster desejado. Em seguida, no painel de navegação à esquerda, escolha Security.

     3. Siga as instruções na tela para selecione um projeto SLS e ative a auditoria de log.

  2. No Security Center console, ative K8s threat detection for containers.

     Caminho: Function Settings > Settings > Container Protection Settings.

• Clusters K8s autogerenciados

  Para mais informações, consulte Enable log threat detection.

Após ative o recurso, acesse a página Container no Security Center console. Na aba Cluster, verifique a coluna K8s Log Status do cluster desejado para confirme que a detecção de ameaças no log do K8s está ativa.

Analisar a exposição do cluster

Expor portas de container à internet pode gerar riscos de segurança, como ataques de rede e vazamentos de dados. O Security Center disponibiliza um recurso de análise de exposição de portas para detectar portas expostas publicamente.

1. Execute uma análise de exposição.

   A análise de exposição pode ser executada de forma automática ou manual:

   • Análise de exposição automática: após conectar um cluster K8s, o Security Center sincroniza automaticamente as informações do cluster e executa uma análise de exposição em todos os clusters conectados diariamente à meia-noite.

   • Análise de exposição manual: Na página Container, na aba Clusters, localize o cluster que deseja verificar e clique em Exposure Analysis na coluna Actions.

2. (Opcional) No canto superior direito da página Container, clique em Task Management. No painel Task Management, na aba Container Exposure, confira o progresso e os detalhes da tarefa de análise de exposição do cluster.

3. Visualize os resultados da análise de exposição do cluster.

   1. Na página Container, clique em no nome do cluster desejado.

   2. Na página de detalhes do cluster, selecione o tipo como Container e defina o filtro Exposed como Yes.

      Os resultados do filtro exibem 4 containers expostos. O status de risco de todos os containers é No Risk. Na coluna Actions, clique em Handle para tomar as medidas necessárias.

   3. Passe o ponteiro sobre o ícone na coluna Exposed de um container para ver as informações sobre a porta exposta.

      Se uma porta estiver exposta à internet, mas não estiver em uso, feche-a para reduzir os riscos de segurança.

Visualizar informações da imagem

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Asset Center > Container. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

3. Na página Container, clique em na aba Image Repository para ver as informações sobre suas imagens.

   • Visualize informações gerais

     A seção de visão geral no topo da página exibe informações como o número de imagens em risco e a Remaining Quota para varreduras de segurança de imagem.

     • Na área Remaining Quota, clique em Add Authorization para adquirir mais cota para varreduras de segurança de imagem. Para mais informações, consulte Upgrade and downgrade.

     • Na área Add Third-party Image Repository, clique em Add para adicionar repositórios de imagem privados. Para mais informações, consulte Add image repositories.

   • Visualize a lista de repositórios de imagem

     A lista de repositórios de imagem exibe todos os repositórios conectados ao Asset Center, incluindo o nome, a região, o tipo e o status de risco de cada repositório.

     • Pesquisar um repositório de imagem

       Use o componente de pesquisa acima da lista para buscar um repositório de imagem por ID de instância ou namespace.

     • Acessar um repositório de imagem

       Clique em no nome do repositório ou em View na coluna Actions para ir à página de detalhes do repositório. Nessa página, veja todas as imagens do repositório, incluindo o nome, a versão, o tamanho e o status de risco. A coluna Created At/Updated At indica quando o Security Center sincronizou o repositório pela primeira e pela última vez — não os horários locais de criação e atualização do repositório.

       Na página de detalhes do repositório, localize a versão da imagem desejada e clique em Handle na coluna Actions para ver ou exportar informações de risco e vulnerabilidade.

     • Visualize repositórios de imagem do Platform for AI (PAI)

       Para ver os repositórios de imagem relacionados ao Platform for AI (PAI), selecione Tag > PAI no componente de pesquisa.

     • Sincronizar ativos ACR

       Para instâncias Enterprise Edition do Container Registry (ACR), clique em Synchronize na coluna Actions do repositório de imagem desejado para ative a sincronização automática de ativos. Com esse recurso ativo, os ativos adicionados à instância ACR são sincronizados automaticamente para a lista de ativos de imagem no Security Center.

Verificar imagens de container

O recurso de verificação de imagem detecta vulnerabilidades, riscos de baseline, amostras maliciosas e arquivos sensíveis para proteger o ambiente de execução das suas imagens.

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Asset Center > Container. No canto superior esquerdo do console, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

3. Na página Container, na aba Image Repository, clique em Scan Now na seção Container Image Scan.

4. Na caixa de diálogo Quick Scan, selecione os tipos de imagem que deseja verificar, configure o escopo da verificação conforme suas necessidades de negócio e clique em OK.

   Para mais informações sobre como configure o escopo da verificação, consulte Perform image security scans.

5. (Opcional) No canto superior direito da página Container, clique em Task Management. As abas Image Scan, Image Risk Fixing e Container Runtime Image Scan no painel Task Management exibem informações sobre verificações e correções de imagem.