ECS örneklerinizdeki yüksek riskli açıklıkları, yetki yükseltme ve uzaktan kod çalıştırma gibi saldırıları önlemek için hızla yamalayın.
Satıcılar yamaları yayınladıktan sonra kötü niyetli aktörler, yama ayrıntılarından yararlanarak hızlıca exploit'ler geliştirir. Yamalar kullanılabilir hale geldiğinde bunları hemen uygulayın.
Ön koşullar
Aşağıdakilerin hazır olduğundan emin olun:
Host security protection enabled ECS örneklerinizde etkinleştirilmiş olmalı; bu işlem Security Center Free Edition'ı etkinleştirir.
(Açıklık giderme için) Vulnerability fixing feature enabled özelliği Security Center (ücretli) içinde etkinleştirilmiş olmalıdır.
Açıklıkları izleyin
Ana bilgisayar güvenlik korumasını etkinleştirdikten sonra Security Center, sunucularınız ve uygulamalarınızda bilinen açıklıkları sürekli olarak algılar. Taramalar varsayılan olarak her iki günde bir çalışır.
Uyarı bildirimlerini ayarlayın
Açıklıklar algılandığında uyarı almak için Security Center'daki Notification Settings seçeneğini yapılandırın.
Güvenlik duyurularını kontrol edin
En son açıklık ayrıntıları ve önerilen yamalar için Alibaba Cloud Security notices adresini düzenli olarak kontrol edin.
Tarama sonuçlarını görüntüleyin
Security Center konsolunda oturum açın.
Sol gezinme bölmesinde seçeneklerini seçin. Hedef kaynağın bulunduğu bölgeyi seçin.
Vulnerabilities sayfasında manuel tarama başlatın veya otomatik taramaları yapılandırın.
Açıklıkları giderin
Açıklık giderme, Security Center'ın ücretli bir özelliğidir. Vulnerability fixing özelliğini etkinleştirin, ardından algılanan açıklıkları giderin.
Yama işleminden önce anlık görüntü oluşturmak için Snapshot Retention Period değerini ayarlayın. Bu sayede, bir yama sorunlara neden olursa geri alabilirsiniz.
Konsol
Security Center konsolunda oturum açın.
Sol gezinme bölmesinde seçeneklerini seçin. High-priority Vulnerabilities (CVE) altındaki sayıya tıklayın. Durumu Unfixed ve önem derecesi High olan açıklıkları bulun.
Actions sütununda Fix seçeneğine tıklayın. Snapshot Retention Period değerini ayarlayın, ardından Fix Now > OK seçeneklerine tıklayın.
Giderme görevi çalıştıktan sonra açıklığın durumu Fixing olarak değişir.
Düzeltmeyi doğrulayın
Düzeltme tamamlandıktan sonra Verify seçeneğine tıklayın veya sonraki tarama döngüsünü bekleyin. Durumun Handled olarak değiştiğini veya açıklığın artık görünmediğini onaylayın. Düzeltme başarısız olursa hata ayrıntılarına göre sorunu giderin.
API
Algılanan açıklıkları işlemek için ModifyOperateVul API'sini çağırın.
Linux yazılım açıklıklarını gidermek için OperateVuls API'sini çağırın.
Tüm açıklık yönetimi API işlemleri için Vulnerability fixing konusuna bakın.
Uyumluluk duruşunu kontrol edin
Yamanmamış yüksek riskli açıklıkları içeren ECS örneklerini belirlemek için CSPM'yi kullanın.
Security Center konsolunda oturum açın.
Sol gezinme bölmesinde seçeneklerini seçin. Cloud Service Configuration Risk sekmesine tıklayın, Computers with unpatched high-risk system vulnerabilities öğesini bulun ve Operation sütunundaki Scan seçeneğine tıklayın.
Durum Not Passed ise yamanmamış yüksek riskli açıklıklar mevcut demektir. Etkilenen örnekleri görüntülemek için Details seçeneğine tıklayın.
Daha fazla bilgi için Cloud Security Posture Management overview konusuna bakın.