Security Center service-linked roles - scenarios and permissions - Security Center

Security Center, belirli senaryolarda diğer Alibaba Cloud hizmetlerine erişmek için hizmet bağlantılı roller (SLR) kullanır. Her bir SLR'yi, kullanım alanlarını ve bu rollerin nasıl oluşturulacağını, görüntüleneceğini veya silineceğini öğrenin.

Hizmet bağlantılı rol (SLR), güvenilir varlığı bir Alibaba Cloud hizmeti olan bir RAM rolüdür. Security Center, diğer cloud hizmetlerine ve kaynaklara erişmek için SLR'leri kullanır.

SLR'ler genellikle ilgili işlemi gerçekleştirdiğinizde otomatik olarak oluşturulur. Otomatik oluşturma başarısız olursa veya Security Center bir SLR için otomatik oluşturmayı desteklemiyorsa SLR'yi manuel olarak oluşturmanız gerekir.

RAM, her bir SLR'ye değişmez bir sistem ilkesi atar. İlke ayrıntılarını Sistem ilkesi referansı sayfasından görüntüleyebilirsiniz.

Senaryolar

Security Center aşağıdaki SLR'leri sağlar.

Hizmet bağlantılı rol	Hizmet tanımlayıcısı	Senaryolar
AliyunServiceRoleForSas	sas.aliyuncs.com	Konteyner varlıklarındaki güvenlik risklerini tespit etmek için Container Registry ve ApsaraDB RDS hizmetlerine erişir. Saldırıları tespit etmek ve saldırı kaynaklarını izlemek amacıyla cloud honeypot özelliği için VPC ve ECS kaynaklarına erişir. Brute-force saldırı koruması için ECS kaynaklarına erişir. Günlük sorgulama ve analizi için Simple Log Service hizmetine erişir. ECS örneklerine ve ECS görüntülerine erişir. Ajansız algılama özelliği, güvenlik taraması için görüntüleri Security Center hizmet hesabıyla paylaşır. Fidye yazılımı koruması ve veri yedeklemesi için Cloud Backup ve ECS hizmetlerine erişir. Yönetim ve yetkili yönetici hesapları için Resource Directory hizmetine erişir. Üye hesaplar arasındaki güvenlik risklerini merkezi olarak yönetmek için çoklu hesap güvenlik yönetimi özelliğini etkinleştirir. Dosyaları virüslere karşı taramak amacıyla kötü amaçlı dosya algılama için OSS kaynaklarına erişir. SSE-KMS ile şifrelenmiş OSS dosyalarının şifresini çözmek ve taramak için Key Management Service (KMS) kaynaklarına erişir.
AliyunServiceRoleForSasCloudSiem	cloudsiem.sas.aliyuncs.com	Günlükleri toplamak ve iletmek, olayları işlemek ve tehditleri analiz etmek amacıyla tehdit analizi ve yanıtı için VPC ve Cloud Firewall kaynaklarına erişir. Bu sayede merkezi uyarı yönetimi ve tehdit kaynağı analizi gibi yetenekler sunulur.
AliyunServiceRoleForSasCspm	cspm.sas.aliyuncs.com	Cloud Security Posture Management (CSPM) yapılandırma denetimleri için ActionTrail kaynaklarına erişir.
AliyunServiceRoleForSasRd	rd.sas.aliyuncs.com	Çoklu hesap senaryolarında, yetkili yönetici hesabının bir kaynak dizinindeki üye hesap konsollarına erişmesine olanak tanır. Üye hesaplar arasında merkezi güvenlik yapılandırması ve gerçek zamanlı risk izlemeyi etkinleştirir.
AliyunServiceRoleForSasSecurityLake	security-lake.sas.aliyuncs.com	Tehdit analizi soğuk veri özelliği için günlük verilerini yönetmek ve etkileşimli sorgular çalıştırmak amacıyla OSS ve Data Lake Formation (DLF) kaynaklarına erişir.

Hizmet bağlantılı rol oluşturma

AliyunServiceRoleForSas

Aşağıdaki özelliklerden birini ilk kez kullandığınızda ve izinleri verdiğinizde sistem bu SLR'yi otomatik olarak oluşturur.

Modül	Özellikler
Risk yönetişimi	Kötü amaçlı dosya algılama Günlük analizi
Konteyner güvenliği	Konteyner varlıkları Konteyner görüntüsü tarama Konteyner görüntüsü imzalama Kubernetes için tehdit algılama
Ana bilgisayar güvenliği	Cloud honeypot Brute-force saldırıları koruması Ajansız algılama Fidye yazılımı koruması Virüs tarama Uyarlanabilir tehdit algılama
Diğer yapılandırmalar	Task Hub Çoklu hesap güvenlik yönetimi

AliyunServiceRoleForSasCloudSiem

Tehdit analizi ve yanıtı özelliğini ilk kez kullandığınızda ve izinleri verdiğinizde otomatik olarak oluşturulur.Tehdit analizi ve yanıtı özelliğine Alibaba Cloud kaynaklarına erişme izni verme.

AliyunServiceRoleForSasCspm

Cloud Security Posture Management özelliğini ilk kez kullandığınızda ve izinleri verdiğinizde otomatik olarak oluşturulur.

Not

21 Kasım 2022'den (UTC+8) itibaren CSPM erişim ilkesi AliyunServiceRoleForSas'ten AliyunServiceRoleForSasCspm'e taşınmıştır. Geçiş yapmak için Cloud Security Posture Management sayfasına gidin. Role Policy Migration Reminder iletişim kutusunda OK seçeneğine tıklayın, ardından yetkilendirmek için Authorize Now seçeneğine tıklayın.

AliyunServiceRoleForSasRd

Bir yönetim veya yetkili yönetici hesabı, çoklu hesap güvenlik yönetimi kullanarak üyeyi izlenen listesine eklediğinde üye hesap altında otomatik olarak oluşturulur.

AliyunServiceRoleForSasSecurityLake

Tehdit analizi soğuk veri özelliğini ilk kez kullandığınızda ve izinleri verdiğinizde otomatik olarak oluşturulur.

Hizmet bağlantılı rolü görüntüleme

Bir SLR oluşturduktan sonra ayrıntılarını RAM konsolunun Rolleri sayfasında görüntüleyebilirsiniz:

Temel bilgiler

Basic Information bölümü rol adını, oluşturma zamanını, ARN değerini ve açıklamayı gösterir.
Erişim ilkesi

Permissions sekmesinde ilke belgesini görüntülemek için ilke adına tıklayın.

Not
SLR erişim ilkeleri yalnızca rol ayrıntıları sayfasından görüntülenebilir, Policies sayfasından görüntülenemez.
Güven ilkesi

Trust Policy sekmesi hangi Alibaba Cloud hizmetinin rolü üstlenebileceğini gösterir. Service alanını kontrol edin.

RAM rolünü görüntüleme.

Hizmet bağlantılı rolü silme

AliyunServiceRoleForSas en az ayrıcalık ilkesini takip eder. Yalnızca Security Center'ın güvenlik özellikleri için gereken izinleri veren AliyunServiceRolePolicyForSas sistem ilkesini içerir. Bu rolün güven ilkesi rolü yalnızca sas.aliyuncs.com hizmetinin üstlenmesine izin verir. Başka hiçbir hizmet veya kimlik bu rolü üstlenemez; bu nedenle rolün saklanması güvenlik riski oluşturmaz.

Önemli

Bir SLR'nin silinmesi buna bağlı tüm özellikleri devre dışı bırakır.

Security Center'ı uzun bir süre kullanmıyorsanız veya Alibaba Cloud hesabınızdan çıkmadan önce SLR'yi manuel olarak silmeniz gerekebilir. Bir SLR'yi silmek için RAM konsoluna gidin. RAM rolünü silme.

Referanslar

Hizmet bağlantılı roller.