Security Center：火山引擎資產接入指南

1. 建立子帳號並擷取AK

具體操作，請參見使用者管理。

1. 登入火山引擎控制台，進入使用者頁面。在使用者頁面，單擊建立使用者。

2. 在建立使用者頁面，單擊通過使用者名稱建立。

3. 在通過使用者名稱建立頁面，填寫使用者名稱，選擇登入設定為編程訪問，單擊下一步。

4. 在添加權限原則頁簽，選中系統預設策略IAMReadOnlyAccess和ECSReadOnlyAccess，單擊下一步。

5. 確認使用者資訊後，單擊提交。

6. 在使用者資訊地區，單擊儲存並下載csv或表徵圖，儲存Access Key ID和Secret Access Key。

2. 提交子帳號AK

1. 登入Security Center控制台。在控制台左上方，選擇需防護資產所在的地區：中國或全球（不含中國）。

2. 在左側導覽列，選擇系統設定 > 功能設定。

3. 在多云配置管理 > 多云资产頁簽，單擊新增授权，在下拉式清單中選擇火山引擎。

   您也可以在資產中心 > 主機資產頁面，將滑鼠移動至多雲資產接入地區表徵圖處，並單擊火山引擎下方的接入，開啟接入雲外資產面板。

4. 在接入雲外資產面板，保持預設選擇手動設定方案，在許可權說明地區選中主機資產，單擊下一步。

5. 在提交AK嚮導頁面，輸入已擷取的子帳號AccessKeyId、SecretAccessKey和帳號名稱，並單擊下一步。

   帳號名稱用於區分同一雲廠商下的不同賬戶資產，建議您根據其用途設定具有明確含義的名稱。

   重要

   請勿刪除或禁用子帳號及其AccessKey，以免影響接入。

3. 完成接入策略配置

1. 在Security Center控制台接入雲外資產面板的策略配置嚮導中，配置需接入的火山引擎資產的地區、資料同步頻率等，單擊確定。

   配置項	說明
   選擇地區(選擇接入本管理中心的數據)	選擇需接入資產所屬地區，Security Center根據您在控制台左上方選擇的資料管理中心（中國或全球（不含中國）），將當前帳號下的資產資料接入對應的管理中心。
   新增地區接入管理	選中該項後，當前火山引擎帳號下如果有新增地區，Security Center預設將新增地區的資產資料接入到當前所在的資料管理中心。 不選中該項時，新增地區將不會被接入Security Center。
   主機資產同步頻率	選擇Security Center自動同步火山引擎主機資產的時間間隔。選擇關閉，表示不同步。
   AK服務狀態檢查	選擇Security Center自動檢測火山雲帳號AccessKey有效性的時間間隔。選擇關閉，表示不檢測。

2. 單擊同步最新资产，將火山引擎帳號下的所有主機資產同步到Security Center。

1. 建立主帳號密鑰

具體操作，請參見API存取金鑰管理。

1. 登入火山引擎控制台，進入API存取金鑰頁面。在密鑰列表頁面，單擊建立密鑰。

2. 在安全風險提示對話方塊，單擊繼續，根據提示完成身份認證。

3. 在建立密鑰成功對話方塊，單擊下載憑證。

   請儲存已下載的檔案中的AccessKeyId和SecretAccessKey資訊。

2. 提交主帳號AK

1. 登入Security Center控制台。在控制台左上方，選擇需防護資產所在的地區：中國或全球（不含中國）。

2. 在左側導覽列，選擇系統設定 > 功能設定。

3. 在多云配置管理 > 多云资产頁簽，單擊新增授权，在下拉式清單中選擇火山引擎。

   您也可以在資產中心 > 主機資產頁面，將滑鼠移動至多雲資產接入地區表徵圖處，並單擊火山引擎下方的接入，開啟接入雲外資產面板。

4. 在接入雲外資產面板，選擇快速配置方案，單擊下一步。

5. 在提交AK嚮導頁面，輸入已擷取的帳號AccessKeyId、SecretAccessKey和帳號名稱，並單擊下一步。

   帳號名稱用於區分同一雲廠商下的不同賬戶資產，建議您根據其用途設定具有明確含義的名稱。

3. 完成接入策略配置

1. 在Security Center控制台接入雲外資產面板的策略配置嚮導中，配置需接入的火山引擎資產的地區、資料同步頻率等，單擊確定。

   配置項	說明
   選擇地區(選擇接入本管理中心的數據)	選擇需接入資產所屬地區，Security Center根據您在控制台左上方選擇的資料管理中心（中國或全球（不含中國）），將當前帳號下的資產資料接入對應的管理中心。
   新增地區接入管理	選中該項後，當前火山引擎帳號下如果有新增地區，Security Center預設將新增地區的資產資料接入到當前所在的資料管理中心。 不選中該項時，新增地區將不會被接入Security Center。
   主機資產同步頻率	選擇Security Center自動同步火山引擎主機資產的時間間隔。選擇關閉，表示不同步。
   AK服務狀態檢查	選擇Security Center自動檢測火山雲帳號AccessKey有效性的時間間隔。選擇關閉，表示不檢測。

2. 單擊同步最新资产，將火山引擎帳號下的所有主機資產同步到Security Center。

完成接入策略配置後，Security Center會自動在火山引擎控制台建立首碼為AlibabaSas_的使用者，用於完成接入Security Center的授權。建議您不要刪除或禁用該使用者及其密鑰，以免影響火山雲資產接入。

4. 刪除主帳號密鑰

在接入完成後，為了確保主帳號的安全，建議您參考下述步驟在火山引擎控制台刪除授權使用的主帳號的Access Key。具體操作，請參見API存取金鑰管理。

1. 登入火山引擎控制台，進入API存取金鑰頁面。單擊在Security Center已提交的Access Key操作列的禁用。

2. 在禁用API密鑰再次確認對話方塊，單擊確定。根據控制台提示完成身份認證操作。

3. 在密鑰列表頁面，單擊目標Access Key操作列的刪除，根據控制台提示完成刪除操作。