Tüm Ürünler
Search

Bu Ürün

    Elastic Compute Service:Enable host protection

    Belge Merkezi

    Elastic Compute Service:Enable host protection

    Son Güncelleme:Sep 30, 2026

    ECS örneği oluşturma sırasında Ücretsiz Güvenlik Sıkılaştırmayı seçin ve tüm filonuzda uyumluluğu doğrulamak ve uygulamak için Security Center'ı kullanın.

    Güvenlik riskleri

    Temiz bir işletim sistemine sahip yeni bir ECS örneği İnternet'e açıktır; yamalanmamış açıklardan, zayıf parolalardan veya hatalı yapılandırmalardan yararlanan otomatik taramalar ve saldırılara maruz kalır. Bu saldırılar madencilik virüsleri ve fidye yazılımları gibi kötü amaçlı yazılımlar yükleyebilir, veri çalabilir veya örneği bir botnet düğümüne dönüştürebilir.

    Genel görüntülerden oluşturulan ECS örneklerinde varsayılan olarak Security Center'ın Ücretsiz Sürümü bulunur. Temel güvenlik sıkılaştırması için bu özelliği etkinleştirin: açık taramaları (otomatik düzeltme yok), acil durum açık taramaları, AccessKey çifti sızıntısı algılama, uyumluluk denetimleri ve olağan dışı oturum açma algılama.

    En iyi uygulamalar

    Ücretsiz Güvenlik Sıkılaştırmayı Etkinleştirin

    Konsol

    Örnek satın alma sayfasında, Free Security Hardening seçeneğini seçin. Genel görüntüler için bu seçenek varsayılan olarak etkindir.

    API

    RunInstances veya CreateInstance çağrısında SecurityEnhancementStrategy parametresini Active olarak ayarlayın. Bu işlem yalnızca genel görüntüler için desteklenir.

    Security Center sürümlerini satın alın

    Security Center, ana bilgisayar ve konteyner güvenliği için ücretli sürümler sunar: Anti-virus Edition, Advanced Edition, Enterprise Edition ve Ultimate Edition. Ayrıca fidye yazılımı koruması, konteyner görüntüsü güvenlik taraması, cloud honeypot, web sitesi değiştirme koruması, uygulama koruması ve tehdit analizi ile yanıt gibi senaryoya özel özellikler sağlar. Gereksinimlerinize uygun sürümleri ve özellikleri seçmek için Security Center'ı Satın Alın.

    Uyumluluk

    Ücretsiz Güvenlik Sıkılaştırmanın etkin olduğunu doğrulayın

    Ana Bilgisayar Varlıklarında Kontrol Edin

    1. gidin.

    2. Sol gezinme bölmesinde Assets > Host seçeneğine tıklayın.

    3. Tüm ECS örneklerinin istemci durumunu filtreleyip görüntüleyin.

      • image: İstemci çevrimiçi.

      • image: İstemci yüklü değil veya çevrimdışı. Çevrimdışı bir istemci Security Center ile iletişim kuramaz; bunun nedeni örneğin durdurulmuş olması, istemci işleminin anormal davranması veya bir ağ sorunu bulunması olabilir.

    CSPM Taraması ile Kontrol Edin

    1. gidin.

    2. Sol gezinme bölmesinde Risk Governance > CSPM seçeneğine tıklayın. Cloud Service Configuration Risk sekmesine tıklayın. Ensure that all assets are installed with security agent öğesini bulun ve Actions sütununda Scan seçeneğine tıklayın.

      Durum Başarısız ise, bazı örnekler için Ücretsiz Güvenlik Sıkılaştırma etkin değildir. Daha fazla bilgi için Details seçeneğine tıklayın.

    Ücretsiz Güvenlik Sıkılaştırma olmadan örnek oluşturmayı engelleyin

    Ücretsiz Güvenlik Sıkılaştırma olmadan örnek oluşturmayı engellemek için kuruluş veya hesap düzeyinde bir RAM ilkesi kullanın.

    • Kurumsal kullanıcılar için:

      1. Resource Directory konsoluna giriş yapın. Sol gezinme bölmesinde Control Policies seçeneğine tıklayın. Aşağıdaki JSON içeriğine sahip özel bir ilke oluşturun.

        Bu ilke, güvenlik sıkılaştırma devre dışı bırakıldığında örnek oluşturmayı reddeder.
        {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "ecs:RunInstances",
        "ecs:CreateInstance"
      ],
      "Resource": [
        "acs:ecs:*:*:instance/*"
      ],
      "Condition": {
        "StringEquals": {
          "ecs:SecurityEnhancementStrategy": "Deactive"
        }
      }
    }
  ]
}

      2. Resource Directory'de ilkeyi hedef düğüme ekleyin. İlke, bu düğüm altındaki tüm hesaplar için örnek oluşturmayı engeller.

    • Kurumsal olmayan kullanıcılar için:

      1. RAM konsoluna giriş yapın. Sol gezinme bölmesinde Permission Policy seçeneğine tıklayın. Yukarıdakiyle aynı JSON içeriğine sahip özel bir ilke oluşturun.

      2. İlkeyi bir RAM kullanıcısına, RAM kullanıcı grubuna veya RAM rolüne ekleyin.

    Korumasız örneklere Security Center aracısını yükleyin

    Kullanım durumu 1: Örneğin ağ erişimi var ve Cloud Assistant Agent yüklü.

    1. giriş yapın. Sol gezinme bölmesinde System Configurations > Feature Settings seçeneğine tıklayın.

    2. Agent sekmesine tıklayın, ardından Agent Not Installed seçeneğine tıklayın. Hedef örnekleri seçin.

    3. Yükleme düğmesine tıklayın. Sistem, Security Center aracısını Cloud Assistant üzerinden yükler.

    4. Assets > Host yoluna gidin ve istemci durumunun Online image olduğunu doğrulayın.

    Kullanım durumu 2: Örnekte bir ağ sorunu var veya Cloud Assistant Agent yüklü değil. Security Center aracısını örneğe manuel olarak yükleyin.

    1. Security Center konsoluna giriş yapın. Sol gezinme bölmesinde System Configurations > Feature Settings seçeneğine tıklayın. Agent sekmesine tıklayın, ardından Installation Command seçeneğine tıklayın.

    2. Örneğinizin işletim sistemine (CentOS, Ubuntu veya Windows gibi) ve ağ türüne (VPC iç ağı veya İnternet) göre ilgili yükleme komutunu kopyalayın.

    3. ECS örneğinde oturum açın ve kopyaladığınız yükleme komutunu çalıştırın.

    4. Yüklemeden sonra Assets > Host yoluna gidin ve istemci durumunun Online image olduğunu doğrulayın.