Alibaba Cloud varlıklarını kaydetme - Security Center - Alibaba Cloud Dokümantasyon Merkezi

Security Center'ı etkinleştirdikten sonra, Alibaba Cloud hesabınızdaki cloud hizmeti varlıkları otomatik olarak senkronize edilir; manuel bir erişim işlemi gerekmez. Ancak, bir varlığın listede görünmesi zaten korunduğu anlamına gelmez. Sunucuların uyarılar, güvenlik açıkları ve temel yapılandırma denetimleri gibi algılama ve koruma akışlarına dahil olabilmesi için sunuculara agent yüklemeniz, koruma sürümünü onaylamanız ve agent koruma modunu yapılandırmanız gerekir. Bu konu, varlık erişiminden aktif korumaya kadar olan eksiksiz başlangıç yolunu ve konsoldaki her adımın konumunu açıklar.

Başlamadan önce

AliyunServiceRoleForSas ve AliyunServiceRoleForSasCspm hizmete bağlı rolleri yetkilendirilmiştir. Security Center, mevcut hesaptaki cloud hizmeti varlıklarını ve yapılandırmalarını okumak için bu yetkiyi kullanır. Yetkilendirme tamamlandığında varlık senkronizasyonu otomatik olarak çalışır; başka bir manuel tetikleme gerekmez.

Not

Yetkilendirmeyi tamamlamadıysanız ilgili varlık sayfasını ilk açtığınızda ekrandaki talimatları izleyerek yetkilendirmeyi tamamlayın.

Desteklenen Alibaba Cloud Varlıkları

Ana bilgisayar varlıkları: Elastic Compute Service (ECS) örnekleri ve Simple Application Server örnekleri.
Konteyner varlıkları: Container Registry ve Container Service for Kubernetes.
Diğer cloud hizmetleri: Object Storage Service (OSS), Server Load Balancer (SLB), Anti-DDoS, Web Application Firewall ve ApsaraDB RDS. Tam liste için bkz. Desteklenen ana bilgisayar varlıkları ve cloud ürünleri.

Ana bilgisayar varlıkları

Security Center, Alibaba Cloud ana bilgisayar varlıklarını otomatik olarak senkronize eder. Örnekleri manuel olarak eklemenize veya herhangi bir erişim bilgisi sağlamanıza gerek yoktur. Security Center, Alibaba Cloud ana bilgisayar varlıklarını periyodik olarak senkronize eder. Senkronizasyon gecikmesi nedeniyle yeni sunucular varlık listesinde hemen görünmeyebilir. En son varlıkları manuel olarak senkronize etmek için aşağıdaki adımları uygulayın:

Security Center konsolu - Asset Center - Host Assets adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.
Host sayfasındaki Server sekmesinde, Synchronize Assets öğesini tıklayın.
Arama koşulunu Cloud Service Provider olarak ayarlayın ve Alibaba Cloud öğesini seçin. Sistem, mevcut hesaptaki Alibaba Cloud ana bilgisayar varlıklarını otomatik olarak sorgular.

Cloud hizmetleri

Security Center, Alibaba Cloud cloud hizmeti bilgilerini periyodik olarak senkronize eder. Örnekleri manuel olarak eklemenize veya herhangi bir erişim bilgisi sağlamanıza gerek yoktur. Ayrıca aşağıdaki adımları uygulayarak varlıkları manuel olarak senkronize edebilirsiniz:

Security Center konsolu - Asset Center - Asset Overview adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.
Cloud Product sekmesinde, Synchronize Assets öğesini tıklayın.

Not
Security Center en son cloud hizmeti bilgilerini alır ve sunucu listesini yeniler.
Arama koşulunu Service Provider olarak ayarlayın ve Alibaba Cloud öğesini seçin. Sistem, mevcut hesapta etkinleştirilen Alibaba Cloud cloud hizmetlerini otomatik olarak sorgular.

Konteyner varlıkları

Alibaba Cloud konteyner varlıklarını keşfetmek için önce hedef kümelerin bulunduğu sunuculara agent yüklemeniz ve bir koruma sürümü veya koruma düzeyi bağlamanız gerekir. Ardından Security Center varlıkları otomatik olarak periyodik şekilde senkronize eder. Örnekleri manuel olarak eklemenize veya herhangi bir erişim bilgisi sağlamanıza gerek yoktur. Ayrıca varlıkları manuel olarak da senkronize edebilirsiniz.

Önemli

Konteyner varlıklarına erişmek için Security Center'ın Ultimate sürümünü satın almanız veya Host and Container Security kullandıkça öde özelliğini etkinleştirmeniz gerekir.

Bir koruma sürümü veya koruma düzeyi bağlayın:
1. Security Center konsolu - Asset Center - Host Assets adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.
2. Remaining Quota alanında, Management öğesini tıklayın.
3. Quota Management iletişim kutusunda, Bind Quota listesi alanında hedef sunucu için Target Version sütununda bir koruma sürümü seçin.
  - Abonelik örneği: Ultimate
  - Kullandıkça öde örneği: Full Protection for Hosts and Containers.
Varlık senkronizasyonunu bekleyin: Bir koruma sürümü veya koruma düzeyi bağladıktan sonra Security Center varlıkları otomatik olarak periyodik şekilde senkronize eder. Ayrıca aşağıdaki adımları uygulayarak varlıkları manuel olarak senkronize edebilirsiniz:
1. Security Center konsolu - Asset Center - Container Assets adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.
2. Synchronize Assets öğesini tıklayın.

Sonraki adımlar: Agent yükleme

Alibaba Cloud cloud hizmetlerinin otomatik senkronizasyonu "varlıkların keşfedilmesi" sorununu çözer. Sunuculardaki sızma algılama, güvenlik açığı tarama ve temel yapılandırma denetimleri gibi yetenekler veri toplamak için agent'a bağlıdır. Bu nedenle sunuculara agent yüklemeniz gerekir. Security Center agent, sunuculara dağıtılan hafif bir güvenlik proxy'sidir. Yalnızca yüklendikten ve kaydedildikten sonra veri raporlar ve algılama talimatları alır. Daha fazla bilgi için bkz. Agent yükleme.

Not

Bir ECS örneği satın alırken Security Hardening seçeneğini belirlerseniz sistem, ECS örneği oluşturulduğunda Security Center agent'ını otomatik olarak yükler.

Konsoldan yükleme

Security Center konsolunda oturum açın.
Sol gezinme bölmesinde System Configuration > Feature Settings seçeneklerini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Agent > Agent Not Installed sekmesinde agent yüklemek istediğiniz sunucuyu bulun ve Actions sütunundaki Install Agent öğesini tıklayın.

Not
Birden çok sunucu seçip Install öğesini tıklayarak agent'ı toplu iş olarak da yükleyebilirsiniz.

Yükleme komutu kullanma

Security Center konsoluna giriş yapın.
Sol gezinme bölmesinde System Configuration > Feature Settings seçeneklerini belirleyin. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Agent > Installation Command sekmesinde, sunucunun işletim sistemine karşılık gelen yükleme komutunu kopyalayın.
Sunucuda oturum açın ve yükleme komutunu yönetici veya root izinleriyle çalıştırın.