ECS; erişim kontrolü, işletim sistemi sertleştirme ve uyumluluk denetimi yoluyla işletim sistemlerini güvence altına alır.
Örneklere güvenli erişim
ECS; anahtar çifti kimlik doğrulamasını, Session Manager üzerinden şifresiz oturum açmayı ve bağlantı noktalarında 0.0.0.0/0 adresine veya bu adresten gelen erişimi kısıtlamak için güvenlik grubu kurallarını destekler.
Örneklerde oturum açmak için anahtar çiftleri kullanın
Bir genel anahtar ve bir özel anahtardan oluşan anahtar çifti, parolalar yerine ECS örneği kimlik doğrulaması için kullanılır. Alibaba Cloud, RSA 2048 bit şifreleme ile varsayılan anahtar çiftleri oluşturur. Avantajları:
Kaba kuvvet saldırılarını önler.
Tek seferlik kurulum gerektirir, sonrasında parola girmenize gerek kalmaz.
Bkz. Workbench kullanarak bir Linux örneğinde oturum açma ve OpenSSH veya Xshell ile bir Linux örneğine bağlanma.
Şifresiz oturum açmak için Session Manager'ı kullanın
Cloud Assistant özelliği olan Session Manager, ECS örneklerine güvenli ve şifresiz erişim sağlar:
Session Manager Client, Cloud Assistant sunucusu ve Cloud Assistant Agent arasındaki bağlantıları şifrelemek için WebSocket Secure (WSS) protokolünü kullanır.
Resource Access Management (RAM) tabanlı kimlik doğrulama kullanarak parola yönetimini ve ilgili güvenlik risklerini ortadan kaldırır.
Gelen bağlantı noktalarını açmadan Cloud Assistant Agent üzerinden bağlanır ve saldırı yüzeyini azaltır.
0.0.0.0/0 adresinden gelen bağlantı noktası erişimini kısıtlayın
Linux uzak bağlantılar için SSH'yi (22. bağlantı noktası), Windows ise RDP'yi (3389. bağlantı noktası) kullanır. Bu bağlantı noktalarında 0.0.0.0/0 erişimine izin verilmesi örnekleri yetkisiz oturum açmalara karşı savunmasız bırakır. Ağ erişim kontrolünü uygulamak üzere örnek düzeyinde sanal güvenlik duvarları olarak güvenlik gruplarını kullanın. Bkz. Güvenlik gruplarına genel bakış ve Güvenlik gruplarıyla ilişkili kaynakları yönetme.
İşletim sistemi sertleştirme
OOS yama temel çizgisiyle yama güncellemelerini otomatikleştirin
CloudOps Orchestration Service (OOS); varsayılan veya özel yama temel çizgilerine göre ECS örnekleri için yamaları tarar ve yükler. Otomatik yükleme için güvenlikle ilgili güncellemeler gibi belirli güncelleme kategorilerini seçebilirsiniz. Bkz. Yama Yönetimine Genel Bakış.
Alibaba Cloud Linux için Çekirdek Canlı Yamalama
Alibaba Cloud Linux Çekirdek Canlı Yamalama (KLP); sunucuları yeniden başlatmaya, işlemleri kesintiye uğratmaya veya iş yüklerini geçiş yapmaya gerek kalmadan CVE'ler ve kritik çekirdek hataları için hızlı düzeltmeler uygular. Bkz. Çekirdek Canlı Yamalama.
Ücretsiz temel güvenlik hizmetlerini kullanın
Alibaba Cloud, genel görüntüler kullanan yeni ECS örnekleriyle birlikte Security Center Basic Edition dahil olmak üzere temel güvenlik hizmetleri sunar. Bu sürüm; sunucu güvenlik açığı taraması ve anormal oturum açma uyarıları gibi güvenlik sertleştirme özellikleri sağlar. Gelişmiş güvenlik ihtiyaçları için Security Center Advanced Edition ve Enterprise Edition kullanılabilir. Bkz.
.
Günlük denetimi ve uyumluluk
ECS; sistem güvenliğini güçlendirmek için günlük denetim hizmetleri ve uyumluluk standartlarıyla entegre olur.
Günlük denetimi
Oturum açma denetimini etkinleştirin
Örneklerde oturum açmak için Session Manager'ı kullanın ve oturum kayıtlarını Simple Log Service (SLS) veya Object Storage Service (OSS) içinde depolamak, sorgulamak ve denetlemek için Oturum Kaydı Teslimatını etkinleştirin. Bkz. Oturum kayıtlarını teslim etme.
ActionTrail'ı etkinleştirin
ECS, ECS işlemleri tarafından tetiklenen yönetim olaylarını sorgulamak için ActionTrail ile entegre olur. ActionTrail; gerçek zamanlı denetim ve sorun giderme amacıyla olayları SLS Logstore'lara veya OSS paketlerine iletir. Bkz. ECS olaylarını denetleme.
Log Audit Service'i etkinleştirin
Denetim uyumluluğu için birden fazla hesap ve cloud ürünü arasında gerçek zamanlı, otomatik ve merkezi günlük toplama sağlayan Simple Log Service (SLS) üzerine inşa edilmiş Log Audit Service hizmetini etkinleştirin.
Uyumluluk
Seviye 3 uyumluluk görüntüleri
Alibaba Cloud; Çok Düzeyli Koruma Şeması (MLPS) 2.0 için ulusal Seviye 3 uyumluluk standartlarını karşılayan, yerleşik kimlik doğrulama, erişim kontrolü ve sızma önleme özelliklerine sahip görüntüler sunar.
Uyumluluk kontrolü
Security Center; sisteminizin bu standartları karşılayıp karşılamadığını doğrulamak için sınıflandırılmış koruma uyumluluk kontrolü ve ISO 27001 uyumluluk kontrolü sağlar. Bkz.