Fix vulnerabilities - Security Center - Alibaba Cloud Dokümantasyon Merkezi

Security Center, yaygın güvenlik açığı türlerini taramak ve düzeltmek için güvenlik açığı yönetimi özellikleri sunar. Bu sayede varlıklarınızdaki güvenlik açığı risklerini kapsamlı bir şekilde anlamanıza ve acilen ele almanıza yardımcı olur. Bu konuda, Security Center kullanarak güvenlik açıklarının önceliklendirilmesi, işlenmesi ve düzeltilmesine ilişkin en iyi uygulamalar açıklanmaktadır.

Güvenlik açığı düzeltme öncelikleri

Güvenlik açıklarının düzeltme önceliği aşağıdaki faktörlere göre belirlenir:

Teknik etki
Sömürü olgunluğu (PoC, exploit, silahlandırılmış solucan veya silahlandırılmış virüs)
Tehdit düzeyi (sunucu izinlerinin ihlal edilip edilmediği)
Etkilenen IP adreslerinin sayısı (internete açık etkilenen IP'lerin kapsamı, güvenlik açığının saldırganlar tarafından ne kadar dikkat çektiğini belirler)

Security Center tarafından sunulan güvenlik açığı aciliyet puanlama modeli, her bir güvenlik açığının ne kadar acil düzeltilmesi gerektiğini değerlendirerek düzeltme önceliklerini belirlemenize yardımcı olur. Bu model hakkında daha fazla bilgi için bkz. Genel Bakış.

Güvenlik açığı düzeltme karar planı

Varlıklarınızda birden fazla güvenlik açığı tespit edildiğinde ve hangilerini önce düzelteceğinizden emin olmadığınızda, Vulnerabilities sayfasına gidin ve düzeltme önceliği daha yüksek olan güvenlik açıklarını filtrelemek için Show Only Exploitable Vulnerabilities anahtarını açın.

Security Center'ın gerçek riskli güvenlik açığı modeli, Alibaba Cloud güvenlik açığı puanlama sistemi, zaman faktörleri, ortam faktörleri ve varlık önem faktörlerine dayalı olarak güvenlik açıklarını değerlendirir. Gerçek dünya saldırı senaryolarında (PoC, EXP) güvenlik açıklarının sömürülebilir olup olmadığına ve bunların şiddetine bakarak, gerçek güvenlik riskleri oluşturan güvenlik açıklarının otomatik olarak filtrelenmesine yardımcı olur. Bu özelliğin etkinleştirilmesi, şirketlerin saldırganlar tarafından sömürülebilen güvenlik açıklarını düzeltme verimliliğini artırmasına yardımcı olur.
Farklı güvenlik açığı türleri için, öncelikle Unhandled Urgent Vulnerability ve Web-CMS Vulnerabilities türlerini düzeltmenizi öneririz. Bu iki tür, Alibaba Cloud güvenlik mühendisleri tarafından yüksek riskli güvenlik açıkları olarak doğrulanmıştır. Bunları ele aldıktan sonra, uygulama güvenlik açıklarını, Windows sistem güvenlik açıklarını ve Linux yazılım güvenlik açıklarını düzeltmeye devam edin.
Bir güvenlik açığının öncelikle düzeltilip düzeltilmemesi gerektiğine, gerçek iş gereksinimleriniz, sunucu kullanımı ve düzeltmenin potansiyel etkisine dayanarak karar verin.

Güvenlik açığı düzeltme süreci

Hedef sunucuların güvenlik açığı düzeltme süreci sırasında sorunsuz çalışmasını sağlamak ve istisna riskini azaltmak için aşağıdaki süreci izlemenizi öneririz:

Güvenlik açıklarını tarayın.
1. Security Center konsolu oturumunu açın.Sol gezinme bölmesinde Risk Governance > Vulnerabilities seçeneğini belirleyin. Konsolun sol üst köşesinde, korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
2. Vulnerabilities sayfasının sağ üst köşesinde Vulnerability Settings seçeneğine tıklayın.
3. Vulnerability Settings panelinde, tarama kapsamının tüm sunuculardaki tüm güvenlik açığı türlerini kapsadığından emin olmak için güvenlik açığı yönetimi ayarlarını kontrol edin. Daha fazla bilgi için bkz. Güvenlik açığı taraması.
4. Vulnerabilities sayfasına dönün ve Quick Scan seçeneğine tıklayın.
Tespit edilen güvenlik açığı bilgilerinin güncel olduğundan emin olmak için mevcut hesap altındaki tüm sunucuların güvenlik açığı durumunu kontrol edin.
Düzeltme öncesi test yapın.

Not
Güvenlik açıklarını düzeltmeden önce, düzeltilecek güvenlik açıklarıyla ilgili yamaları bir test ortamında dağıtın. Yamaları uyumluluk ve güvenlik açısından test edin ve test tamamlandıktan sonra bir güvenlik açığı düzeltme test raporu hazırlayın. Test raporu; düzeltme sonuçlarını, düzeltme süresini, yama uyumluluğunu ve düzeltmenin potansiyel etkisini içermelidir.
Sunucu verilerini yedekleyin.

Not
Beklenmeyen sonuçlardan kaçınmak için güvenlik açıklarını düzeltmeye başlamadan önce bir yedekleme ve kurtarma sistemi kullanarak düzeltilecek sunucuların verilerini yedekleyin. Örneğin, hedef ECS örneklerinin verilerini yedeklemek için ECS'nin anlık görüntü özelliğini kullanın. Windows sistem güvenlik açıklarını ve Linux yazılım güvenlik açıklarını düzeltirken otomatik anlık görüntü oluşturma ve düzeltme özelliğini kullanabilirsiniz. Acil durum güvenlik açıkları ve uygulama güvenlik açıkları için ECS konsoluna giderek anlık görüntüler oluşturmanız gerekir. Güvenlik açığı bulunan ECS örneklerinin listesini dışa aktarmanızı ve verileri yedeklemek için otomatik anlık görüntü özelliğini kullanmanızı öneririz. Daha fazla bilgi için bkz. Otomatik anlık görüntü ilkesi.
Güvenlik açıklarını düzeltin.

Not
Hedef sunucularda güvenlik açığı düzeltme yamalarını dağıtırken ve düzeltme işlemlerini yürütürken, yanlış işlemleri önlemek için en az iki operatör bulunmalıdır: biri işlemleri gerçekleştirirken diğeri bunları kaydeder.
Düzeltme sonrası doğrulama yapın.

Not
Hedef sunucu sistemindeki güvenlik açıklarının düzeltildiğini ve hedef sunucuda herhangi bir istisna oluşmadığını doğrulayın.

Güvenlik açığı düzeltme notları

Acil durum güvenlik açıkları, uygulama güvenlik açıkları

Security Center yalnızca acil durum güvenlik açıklarını ve uygulama güvenlik açıklarını tespit eder ve düzeltme önerileri sağlar. Tek tıkla düzeltmeyi desteklemez. Etkilenen sunucularda oturum açmanız ve güvenlik açığı ayrıntılarında sağlanan düzeltme önerilerine dayanarak güvenlik açıklarını manuel olarak düzeltmeniz gerekir.

Not

Security Center'daki güvenlik açığı düzeltme testi tüm sistem ortamlarını kapsamadığından, yama düzeltmeleri hala belirli riskler taşır. Beklenmeyen sonuçları önlemek için, düzeltmeleri uygulamadan önce ECS konsolu aracılığıyla anlık görüntüler oluşturmanızı ve kendi test ortamınızı kurarak düzeltme planını kapsamlı bir şekilde test etmenizi öneririz. Acil durum veya uygulama güvenlik açıkları tespit edilen ECS örnekleri için ECS konsolunda anlık görüntüler oluşturarak verileri yedekleyebilirsiniz. Güvenlik açığı bulunan tüm ECS örneklerinin listesini dışa aktarmanızı ve ardından otomatik anlık görüntü ilkelerini kullanarak anlık görüntüler oluşturmanızı öneririz. Daha fazla bilgi için bkz. Otomatik anlık görüntü ilkesi.
İş etkisi nedeniyle veya yayınlanmış bir güvenli sürüm bulunmadığından düzeltilemeyen güvenlik açıkları için, saldırılara karşı savunma amacıyla resmi satıcı tarafından sağlanan geçici azaltma önlemlerini kullanmanızı öneririz.
İşinizi etkilemeyen ve güvenli bir sürümü mevcut olan güvenlik açıkları için yazılımı güvenli sürüme yükseltmenizi öneririz.

Node.js/Next.js gibi çerçeve tipi güvenlik açıkları için sürüm bilgilerini kontrol etmek üzere paket yöneticisi komutlarını kullanabilirsiniz:

Şu anda yüklü olan Next.js sürümünü kontrol etmek için npm list next komutunu çalıştırın.
Mevcut tüm sürümleri görüntülemek ve güvenli sürümleri belirlemek için npm view next versions komutunu çalıştırın.
Güvenlik açığı ayrıntılarındaki düzeltme önerilerine dayanarak, güvenli sürüme yükseltmek için npm install next@<secure-version> komutunu çalıştırın. Yükseltmeden sonra güvenlik açığının giderildiğini doğrulayın.

Linux yazılım güvenlik açıkları, Windows sistem güvenlik açıkları

Security Center, Linux yazılım güvenlik açıklarını ve Windows sistem güvenlik açıklarını otomatik olarak tespit etmeyi ve tek tıkla düzeltmeyi destekler. İlgili güvenlik açıklarını güvenlik açığı ayrıntıları sayfasında ele almanızı öneririz. Güvenlik açıklarının düzeltilmesi hakkında daha fazla bilgi için bkz. Güvenlik açıklarını yönetin.

Varlıklarınızda birden fazla Linux yazılım güvenlik açığı bulunduğunda toplu düzeltme özelliğini kullanabilirsiniz. Yalnızca Linux yazılım güvenlik açıkları toplu düzeltmeyi destekler. Toplu düzeltme özelliği, seçilen güvenlik açığı tavsiyelerine karşılık gelen varlıkları otomatik olarak tanımlar ve bu varlıklardaki seçilen güvenlik açıklarını düzeltir. Aşağıdaki adımlarda Linux yazılım güvenlik açıklarının nasıl toplu olarak düzeltileceği açıklanmaktadır.

Security Center konsolu oturumunu açın.Sol gezinme bölmesinde Risk Governance > Vulnerabilities seçeneğini belirleyin. Konsolun sol üst köşesinde, korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Linux Software Vulnerability sekmesinde, Vulnerabilities sayfasında toplu olarak düzeltilecek güvenlik açıklarını seçin ve Batch Fix seçeneğine tıklayın.

Not
Güvenlik açıklarını toplu olarak düzeltirken, performans nedenleriyle aynı anda 100'den fazla güvenlik açığı düzeltmemenizi öneririz. 100'den fazla güvenlik açığını düzeltmeniz gerekirse anlık görüntüler oluşturabilir ve bunları gruplar halinde düzeltebilirsiniz.
Batch Fix iletişim kutusunda, Security Center'ın güvenlik açığı düzeltmesi gerektiğini tespit ettiği varlık listesini görüntüleyin. Automatically Create Snapshot and Fix Risk veya Skip Snapshot and Fix seçeneğini belirleyin ve Fix Now seçeneğine tıklayın.

Toplu düzeltme başarısız olursa, sunucunun stabil bir ağ bağlantısına sahip olup olmadığını ve disk alanının dolu olup olmadığını kontrol edin. Daha fazla bilgi için bkz. Güvenlik açıklarını yönetin.

Web-CMS güvenlik açıkları

Security Center, Web-CMS güvenlik açıklarını tespit etmeyi ve tek tıkla düzeltmeyi destekler. Web-CMS güvenlik açığı tespit özelliği, web sitesi dizinlerini izler ve yaygın web sitesi oluşturuculardaki güvenlik açıklarını belirler. Web-CMS güvenlik açıklarını düzeltme prosedürü, Linux yazılım güvenlik açıklarına benzer. Daha fazla bilgi için bkz. Güvenlik açıklarını yönetin.