Security Center:Integrar e proteger instâncias ECS

Contexto

O Security Center é uma plataforma unificada de gerenciamento de segurança que identifica, analisa e emite alertas sobre ameaças de segurança em tempo real. Recursos como anti-ransomware, antivírus, proteção contra adulteração web e verificações de conformidade formam um fluxo de trabalho automatizado e de ciclo fechado para operações de segurança. Esse fluxo abrange detecção, resposta e rastreamento forense, protegendo tanto ativos em nuvem quanto hosts on-premises, além de ajudar você a atender aos requisitos regulatórios. As versões Anti-virus, Advanced, Enterprise e Ultimate também interceptam vírus automaticamente, oferecendo defesa proativa contra famílias comuns de ransomware, como WannaCry e GlobeImposter, e trojans DDoS, como XorDDos e BillGates.

Fluxo de trabalho

1. Ativar o Security Center: Na página Overview do console do Security Center, ative uma versão paga de Host and Container Security pelo método de faturamento pagamento conforme o uso.

2. Integrar ativos ECS: O Security Center sincroniza automaticamente os ativos ECS da Alibaba Cloud associados à conta atual. Para servidores recém-adquiridos, acione uma sincronização manual para obter os ativos mais recentes.

3. Instalar o agente: Verifique se o agente do Security Center está instalado e online no servidor ECS. Caso o agente não esteja presente, instale-o manualmente.

4. Configurar o nível de proteção: Após a integração dos ativos ECS, o Security Center vincula automaticamente um nível de proteção com base em regras padrão. Você também pode alterar esse nível manualmente conforme as necessidades do seu negócio.

5. Visualizar e tratar riscos de segurança: Com o nível de proteção vinculado e o agente online, revise os riscos de segurança na página Overview do Security Center ou no console ECS e corrija-os prontamente.

Etapa 1: Ativar o Security Center

O procedimento a seguir ativa uma versão paga do Security Center usando o método de faturamento pagamento conforme o uso.

1. Acesse a página Console do Security Center - Overview.

2. Na área Enable Pay-as-You-Go Service, ative a chave de Host and Container Security.

3. Na caixa de diálogo de ativação do pagamento conforme o uso, leia o acordo de service e clique em Activate Now.

Etapa 2: Integrar ativos ECS

Não é necessário registrar instâncias manualmente nem fornecer informações de integração. O Security Center sincroniza periodicamente os ativos de host da Alibaba Cloud. Servidores recém-criados podem não aparecer imediatamente na lista de ativos devido à latência de sincronização; nesse caso, acione uma sincronização manual conforme descrito abaixo. Para mais informações, consulte Onboard Alibaba Cloud assets.

1. Acesse Console do Security Center - Asset Center - Host Assets. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.

2. Na página Host, aba Server, clique em Synchronize Assets.

3. Defina o critério de busca como Cloud Service Provider e selecione Alibaba Cloud. O sistema consulta automaticamente os ativos de host da Alibaba Cloud na conta atual.

Etapa 3: Instalar o agente

Após a sincronização dos ativos, instale o agente nos servidores. O agente do Security Center é um componente leve de segurança implantado em cada servidor. Funcionalidades como detecção de intrusão, varredura de vulnerabilidades e verificações de linha de base dependem dos dados coletados por ele. Somente após a instalação e o registro o agente passa a reportar dados e aceitar instruções de detecção. Para mais informações, consulte Install the agent.

• Instalação automática: Se você selecionou a opção Security Hardening abaixo da versão da imagem ao adquirir a instância ECS, o Security Center instala o agente automaticamente durante a criação da instância. Nesse cenário, basta confirmar que o agente está online.

• Instalação manual: Caso não tenha selecionado Security Hardening na compra da instância ECS, instale o agente manualmente seguindo as etapas abaixo.

Instalar o agente manualmente

Se você não selecionou a opção Security Hardening ao adquirir a instância ECS, instale o agente usando um dos métodos a seguir. Para outros métodos de instalação e orientações de solução de problemas, consulte Install the agent.

Etapa 4: Configurar o nível de proteção

Após integrar os ativos ECS, atribua um nível de proteção a eles. Os níveis de proteção variam em recursos oferecidos e custo. Para mais informações, consulte Configure protection levels for pay-as-you-go instances.

• Regras padrão: Depois que as instâncias ECS são integradas, o Security Center vincula automaticamente níveis de proteção a determinados ativos seguindo estas regras:

  • Ativos ECS que executam ambientes de container são vinculados a Full Protection for Hosts and Containers. Isso inclui:

    • Nós de clusters do Alibaba Cloud Container Service for Kubernetes (ACK).

    • Ativos de computação inteligente Lingjun.

    • Servidores em clusters Kubernetes autogerenciados já integrados ao Security Center.

  • Todos os demais ativos ECS são vinculados a Comprehensive Host Protection.

• Alterar o nível de proteção manualmente:

  1. Na página Overview, na área Enable Pay-as-You-Go Service, clique em Quota Management.

  2. Na caixa de diálogo Quota Management, vá até a área Bind Quota, localize a instância ECS que deseja proteger, selecione uma versão ou nível de proteção e envie a vinculação.

     Dois escopos de vinculação estão disponíveis:

     • Vincular todos os hosts (padrão): Todos os hosts da conta atual são vinculados à versão selecionada, e novos hosts adicionados posteriormente são vinculados automaticamente.

     • Vincular hosts específicos: Apenas os hosts selecionados são vinculados à versão especificada. Utilize este escopo quando diferentes hosts precisarem de versões de proteção distintas.

Etapa 5: Visualizar e tratar riscos de segurança das instâncias ECS

Com a versão de proteção vinculada e o agente online, o Security Center detecta continuamente riscos de segurança nas suas instâncias ECS. Trate as descobertas prontamente para eliminar possíveis ameaças.

Próximos passos

Depois de integrar seus hosts ECS, consulte os tópicos a seguir para aplicar hardening abrangente, incluindo defesa de host, gerenciamento de vulnerabilidades, verificações de linha de base, varredura de vírus, prevenção de ataques de força bruta e notificações de alerta:

• Configurar regras de proteção de host: O gerenciamento de regras de host centraliza as políticas de detecção e defesa aplicadas pelo Security Center aos seus hosts. Abrange defesa contra comportamentos maliciosos, gerenciamento de logon comum e proteção contra força bruta, reduzindo significativamente o risco de intrusão por ataques de força bruta. Para mais informações, consulte Malicious behavior defense, Defense against brute-force attacks e Approved logon management.

• Definir modos de alerta e defesa proativa: Ative recursos como defesa contra comportamento malicioso de host, anti-ransomware (captura de isca) e defesa contra comportamento malicioso de rede para combater ameaças como intrusão não autorizada, execução de malware, ataques de ransomware e conexões de saída maliciosas, garantindo proteção ponta a ponta para seus servidores. Para mais detalhes sobre configurações de proteção de host, consulte Host protection settings.

• Configurar notificações de alerta: Defina os métodos de notificação em System Configuration > Notification Settings para que os riscos de segurança cheguem aos responsáveis sem atrasos.

• Vulnerabilities: Utilize o gerenciamento de vulnerabilidades para detectar falhas nos servidores, avaliar sua gravidade e corrigir vulnerabilidades de alto risco selecionadas, reduzindo assim a superfície de ataque do sistema. Para mais informações, consulte Overview.

• Verificação de linha de base: Execute verificações de linha de base nas configurações do sistema operacional dos servidores ECS, cobrindo áreas como linhas de base de conformidade MLPS, acesso não autorizado, melhores práticas de segurança e senhas fracas, diminuindo o risco de intrusão e atendendo aos requisitos de conformidade de segurança. Para mais informações, consulte Configure and run baseline check policies.

• Virus Detection and Removal: A varredura de vírus inspeciona módulos críticos do sistema nos servidores, como processos, itens de inicialização e diretórios sensíveis, removendo as ameaças maliciosas encontradas. Para mais detalhes sobre varredura de vírus, consulte Virus detection and removal.