Security Center'ın çoklu hesap güvenlik yönetimi özelliği, işletmelerin birden fazla Alibaba Cloud hesabı arasında güvenlik ürünlerini merkezi olarak satın almasına, koruma yapılandırması yapmasına ve güvenlik risklerini ele almasına olanak tanır. Bu konuda, yetkili yönetici ekleme, hesap kapsamı yapılandırma, kota atama ve üye hesapların güvenliğini yönetme dahil olmak üzere çoklu hesap güvenlik yönetiminin nasıl kurulup kullanılacağı açıklanmaktadır.
Senaryolar
Merkezi güvenlik yapılandırması ve risk yönetimi
Güvenlik koruma yapılandırmalarının ve güvenlik risklerinin merkezi olarak yönetilmesi
Üye hesap verileri ve yapılandırmaları birbirinden bağımsızdır. Security Center yetkili yönetici hesabını kullanarak birden fazla üye hesap için güvenlik koruma yapılandırmalarını merkezi olarak yönetebilir, güvenlik risklerini ele alabilir ve güvenliği sıkılaştırabilirsiniz. Bu yaklaşım, güvenlik operasyonlarının verimliliğini artırır ve birden fazla hesapta güvenliği yönetme zorluğunu ortadan kaldırır.
Hesaplar arası günlük alımı, depolama ve tehdit analizi
Security Center'ın Agentic SOC özelliğini kullanarak üye hesaplardaki verileri yetkili yönetici hesabına aktarabilir; merkezi depolama ve analiz yapabilirsiniz. Bu sayede hesaplar arası güvenlik risklerini tespit edebilir ve güvenlik olaylarına ilişkin küresel bir görünüm elde edebilirsiniz.
Birden fazla hesapta paylaşılan kotalarla merkezi faturalama
Yetkili bir yönetici, birden fazla Security Center özelliği için kotaları merkezi olarak satın alabilir ve ardından ilgili özellik kotalarını üye hesaplara atayabilir. Üye hesaplar, ayrı satın alım yapmadan atanmış kotaları kullanabilir. Bu sayede işletmeler Security Center güvenlik özelliklerini merkezi olarak satın alabilir ve dahili maliyet muhasebesini basitleştirebilir.
Bir üye hesap zaten bir Security Center örneği satın almışsa, kota yönetimi aracılığıyla bu hesaba kota ataması yapamazsınız. Kota ataması yapabilmeniz için üye hesabın önce abonelik örneğinden çıkış yapması ve kullandıkça öde örneğini devre dışı bırakması gerekir.
İşletmenizdeki üye hesapların tüm cloud ürün maliyetlerini merkezi olarak ödemek için finansal vesayet özelliğini kullanın. Daha fazla bilgi için bkz. Genel Bakış.
Güvenlik nedenleriyle, kotaları yönetim hesabı yerine bir Security Center yetkili yönetici hesabı kullanarak satın alın.
Mimariye genel bakış
Bir güvenlik uzmanı, kurumsal üretim ve test ortamlarındaki Alibaba Cloud hesaplarını merkezi olarak yönetmek için özel bir güvenlik hesabı (Security Center yetkili yöneticisi) kullanır; risk algılama, risk giderme ve güvenlik sıkılaştırma işlemlerini merkezi olarak yürüterek güvenlik operasyonlarının verimliliğini artırır. İşletmenizin karmaşık bir çoklu hesap senaryosu varsa teknik destek için bir talep oluşturun.
Ön koşullar
Resource Directory etkinleştirilmiştir. Daha fazla bilgi için bkz. Resource Directory'yi Etkinleştirme.
Resource Directory'de üye hesaplar oluşturulmuş veya mevcut Alibaba Cloud hesapları davet edilmiştir. Daha fazla bilgi için bkz. Üye oluşturma ve Bir Alibaba Cloud hesabı davet etme.
Adım 1: Yetkili yönetici hesabı ekleme
Bir Resource Directory'nin yönetim hesabı, Resource Directory içindeki bir üyeyi güvenilir bir hizmetin yetkili yönetici hesabı olarak atayabilir. Atama işleminden sonra yetkili yönetici hesabı, ilgili güvenilir hizmette Resource Directory organizasyonu ve üye bilgilerine erişmek ve organizasyon kapsamı içinde hizmet yönetimi yapmak için yönetim hesabı tarafından yetkilendirilir.
-
Kurumsal yönetim hesabını kullanarak Kaynak Yönetimi konsolunda
oturum açın.
Trusted Services sayfasında Security Center öğesini bulun ve Actions sütununda Manage seçeneğine tıklayın.
Add delegated administrator account panelinde yetkili yönetici olarak atamak istediğiniz üyeyi seçin ve ardından Confirm seçeneğine tıklayın.
Hesap eklendikten sonra, Resource Directory organizasyon kapsamı içinde yönetim işlemleri yapmak üzere Security Center'ın çoklu hesap güvenlik yönetimi özelliğine erişmek için yetkili yönetici hesabını kullanın.
Security Center için en fazla 10 yetkili yönetici hesabı ekleyebilirsiniz.
Adım 2: Hesap yönetim kapsamını yapılandırma
Bir yetkili yönetici kullanarak üye hesapları merkezi olarak yönetebilirsiniz. Aşağıdaki adımları izleyerek yetkili yöneticinin yönetebileceği üye hesapların kapsamını yapılandırın.
Bir yetkili yönetici yalnızca kendi kapsamındaki üye hesapları görüntüleyebilir ve yönetebilir. Diğer yetkili yöneticiler altındaki üye hesapları görüntüleyemez veya yönetemez. Hesap yönetim kapsamını yönetim hesabı kullanarak yapılandırırsanız, yalnızca yönetim hesabı yapılandırdığı üye hesapları görüntüleyebilir ve yönetebilir. Bir üye hesap aynı anda yalnızca bir yetkili yönetici tarafından yönetilebilir.
Bir yetkili yönetici hesabı kullanarak Security Center konsolunda oturum açın. Security Center konsolunda oturum açın.
Sol gezinme bölmesinde seçeneklerini belirleyin. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
(İlk kullanım için gereklidir) Multi-account Management sayfasında Enable Management in Security Center seçeneğine tıklayın.
Configure sekmesinde, Total Monitored Accounts bölümünde Account Management seçeneğine tıklayın.
Multi-account Management Settings panelinde geçerli hesabın yönetmesini istediğiniz üye hesapları seçin.
Panelin sol tarafındaki Resource Directory ağacından bir düğüm seçin. Ortadaki Accounts under the selected node listesinde hedef hesapları seçin. Seçilen hesaplar sağ taraftaki Managed account list bölümünde görünür. Sistem, üye hesaplar için otomatik olarak AliyunServiceRoleForSasRd ve AliyunServiceRoleForSasCloudSiem hizmet bağlantılı rollerini oluşturur. Daha sonra eklenen hesapları otomatik olarak yönetmek için Auto-manage new accounts anahtarını açın. Ayarları tamamladıktan sonra OK seçeneğine tıklayın.
-
(İsteğe bağlı) Yeni hesaplar için bir kontrol ilkesi ayarlamak üzere Automatic Management of New Accounts seçeneğini açın.
Bu seçeneği açtıktan sonra Configure Policy seçeneğine tıklayın, hedef Resource Directory düğümlerini seçin ve OK seçeneğine tıklayın. Seçili bir Resource Directory düğümüne yeni bir hesap eklendiğinde bu hesap otomatik olarak yönetilen hesaplar listesine eklenir.
OK seçeneğine tıklayın.
Yönetim kapsamındaki üye hesapları Configure sekmesinde görüntüleyebilirsiniz.
Sayfa, her bir üye hesap için Security Score, Alert Handling, Vulnerability Management, CSPM, Attack Count ve AK Exposure Detection dahil olmak üzere güvenlik ölçümlerini gösterir. Actions sütununda ilgili hesabı yönetmek için Settings veya Delete seçeneklerine tıklayın.
Adım 3: (İsteğe bağlı) Kota atama
İşletmeler, bir yetkili yönetici hesabı kullanarak Security Center özellikleri için abonelik kotalarını merkezi olarak satın alabilir ve bunları üye hesaplara atayabilir.
Kota atama sınırlamaları
Yalnızca yetkili yönetici hesapları, yönetim kapsamları içindeki üye hesaplara Security Center abonelik kotaları atayabilir. Kotaları yalnızca Security Center abonelik örneği satın almamış ve ajansız algılama ile Serverless security dışındaki kullandıkça öde hizmetlerini etkinleştirmemiş üye hesaplara atayabilirsiniz. Aşağıdaki tabloda kota atamasını destekleyen özellikler listelenmektedir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Kotaları görüntüleme ve satın alma
Bir yetkili yönetici hesabı kullanarak Security Center konsolunda oturum açın. Security Center konsolunda oturum açın.
-
Overview sayfasında, Subscription bölümünde Security Center örneğinizin abonelik kotalarını görüntüleyin.
Bu bölümde satın aldığınız tüm özellikleri ve kotaları görebilirsiniz. Örneğin, Anti-Ransomware öğesinin yanında görüntülenen Subscription için 150 değeri, geçerli Alibaba Cloud hesabının satın aldığı toplam ransomware karşıtı kapasite kotasını (150 GB) gösterir; 132,9 ise kullanılan kapasiteyi (Çin anakarası içi ve dışındaki bölgeler dahil) gösterir.
Kalan ransomware karşıtı kapasite %20'nin altına düştüğünde ilgili satırda kalan kapasiteyi gösteren ve daha fazla kapasite satın almak için Expand seçeneğine tıklamanızı öneren bir uyarı görünür.
Daha fazla kota satın almak için Buy Now veya Upgrade Now seçeneğine tıklayın ve satın alma işlemini tamamlayın.
Daha fazla bilgi için bkz. Security Center Satın Alma ve Yükseltmeler ve düşürmeler.
Kota atama
Çoklu hesap kota atama yönetimi özelliği beta test aşamasındadır. Bu özelliği kullanmak için teknik destekle iletişime geçin.
Bir yetkili yönetici hesabı kullanarak Security Center konsolunda oturum açın. Security Center konsolunda oturum açın.
System Configuration > Multi-account Management sayfasında, Configure sekmesinde Total Monitored Accounts altında Quota Management seçeneğine tıklayarak Multi-account Quota Management sayfasına gidin.
Multi-account Quota Management sayfasında Edit seçeneğine tıklayın.
-
Add Account seçeneğine tıklayın. Add Account iletişim kutusunda kota atamak istediğiniz üye hesapları seçin ve OK seçeneğine tıklayın.
Kotaları yalnızca geçerli yetkili yöneticinin yönetim kapsamındaki üye hesaplara atayabilirsiniz. Yönetilmeyen üye hesaplara veya diğer yetkili yöneticiler tarafından yönetilen üye hesaplara kota ataması yapamazsınız.
Yalnızca Security Center abonelik örneği satın almamış ve ajansız algılama ile Serverless security dışındaki kullandıkça öde hizmetlerini etkinleştirmemiş üye hesapları seçebilirsiniz.
-
Quota Management bölümünde üye hesaplara kota atayın.
Purchased Quota bölümünde geçerli hesap için satın alınan özellikleri ve kotaları görüntüleyin.
Quota Management bölümündeki ilk hesap, geçerli hesap için kalan atanabilir kotayı gösterir. Bu satır düzenlenemez ve atanmamış kotalar otomatik olarak geçerli hesaba atanır. Bir özellik kotasını üye hesaplara atarken toplam atama miktarı, o sütunun ilk satırında başlangıçta gösterilen sayıyı aşmamalıdır. Üye hesaplara kota atadıktan sonra ilk satırdaki değer buna göre azalır.
Save seçeneğine tıklayın.
Üye hesaplara sunucu kotaları atadıktan sonra sistem, atanmış kotaları üye hesaptaki sunuculara rastgele şekilde otomatik olarak bağlayarak kota kullanımını en üst düzeye çıkarır. Daha sonra atanan ek kotalar otomatik olarak bağlanmaz. Ek kotaları manuel olarak bağlamak için üye hesaba geçiş yapmanız gerekir. Daha fazla bilgi için bkz. Koruma sürümlerini veya düzeylerini yapılandırma.
Adım 4: Üye hesaplar için güvenlik yapılandırmalarını ve riskleri yönetme
Risk özetini görüntüleme
Üye hesaplar için risk bilgilerinin özetini görüntüleme
System Configuration > Multi-account Management sayfasında, Overview sekmesinde yönetilen üye hesaplar için güvenlik puanlarını, riskli varlık sayılarını, güvenlik uyarılarını, güvenlik açıklarını, temel çizgi sorunlarını ve diğer istatistikleri görüntüleyin. Yüksek güvenlik riski taşıyan üye hesapları belirleyin.
Sayfa, Default Sort ve Paid accounts only filtrelemelerini ve hesap adı, UID veya sürüme göre bulanık aramayı destekler. Güvenlik puanları şiddete göre renkli çubuklarla gösterilir: yüksek riskli (0-70), orta riskli (71-95) ve güvenli (95 üzeri).
Settings > Multi-account Management sayfasında, Configure sekmesinde üye hesaplar içindeki güvenlik risklerine ilişkin istatistikleri görüntüleyin.
Hesap listesi CSPM, Attack Count, AK Exposure Detection ve diğer sütunları içerir. CSPM sütunu, her bir hesap için risk sayılarını kategorilere ayırmak amacıyla renk kodlu sayısal rozetler kullanır.
Bir üye hesap için risk ayrıntılarını görüntüleme
Security Center konsolunun sol üst köşesinde bir üye hesaba geçiş yaparak Member genel bakış sayfasındaki güvenlik operasyonları bilgilerini görüntüleyin. Daha fazla bilgi için bkz. Genel Bakış.
Hesap değiştirdikten sonra Security Operations alanında, Risk Governance bölümündeki CSPM risks ve Critical function configuration öğeleri için bekleyen sayısını görüntüleyin.
Üye hesaplar için güvenlik yapılandırmalarını ve riskleri yönetme
Bir yetkili yönetici hesabı kullanarak Security Center konsolunda oturum açın. Security Center konsolunda oturum açın.
Sol gezinme bölmesinde seçeneklerini belirleyin. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
System Settings > Multi-account Management sayfasında, Configure sekmesinde bir üye hesabın Actions sütununda Settings seçeneğine tıklayın.
-
Settings panelinde üye hesap için ajan ayarlarını, güvenlik açığı ve temel çizgi tarama ayarlarını yapılandırın ve OK seçeneğine tıklayın.
-
Ajan Yönetimi: Güvenlik savunma yeteneklerini ve uyarı ayarlarını yapılandırın.
Güvenlik Açığı Yönetimi: Üye hesap için güvenlik açığı tarama ayarlarını yapılandırın. Ölçüm açıklaması için bkz. Güvenlik açığı tarama.
Temel Çizgi Denetimi: Üye hesap için temel çizgi denetim ilkelerini yapılandırın. Ölçüm açıklaması için bkz. Temel çizgi denetim ilkelerini yapılandırma ve çalıştırma.
-
Host Protection Settings sekmesindeki Proactive Defense alanında aşağıdaki yapılandırma öğeleri bulunur: Malicious Host Behavior Defense, Anti-ransomware (Bait Capture), Web Backdoor Connection Defense, Malicious Network Behavior Defense ve Proactive Defense Experience Optimization. Her bir özellik anahtarını etkinleştirebilir veya devre dışı bırakabilir ve savunma kapsamını yapılandırabilirsiniz. Sekmede ayrıca Web Backdoor Removal ve Adaptive Threat Detection alanları da yer alır. Yapılandırmayı tamamladıktan sonra Next seçeneğine tıklayın.
Multi-account Management sayfasının Configure sekmesinde, ilgili üye hesabın konsoluna geçiş yapmak için üye hesap adına tıklayın.
Geçiş işleminden sonra yetkili yönetici, varlık envanteri, risk algılama, güvenlik sıkılaştırma, gerçek zamanlı koruma ve aktif algılama ile yanıt işlemlerini yürütebilir. Security Center özelliklerine genel bakış için bkz. Özellikler.
Diğer işlemler
Atanan kotaları kullanma
Bir Security Center yetkili yöneticisi kotaları üye hesaplara atadıktan sonra üye hesaplar atanan kotaları kullanabilir. Kotalar yetersiz kalırsa üye hesaplar ek atama için yönetim hesabıyla iletişime geçebilir. Üye hesaplar Security Center örneklerini satın alamaz, yenileyemez veya yükseltemez. Yetkili yönetici veya üye hesaplar, her bir özelliğin kotasını kullanmak ve kota israfını önlemek için aşağıdaki talimatları izleyebilir. Üye hesaplar hizmet bağlantılı rol yetkilendirmesini kendileri tamamlamalıdır.
Koruma sürümlerini veya düzeylerini yapılandırma: Overview veya Host sayfasında Ultimate Edition sunucu kotası, Enterprise Edition sunucu kotası, Premium Edition sunucu kotası ve Anti-virus Edition sunucu kotası dahil olmak üzere sunucu koruma kotalarını görüntüleyin ve yönetin.
-
Ransomware karşıtı: Sunuculardaki veya veritabanlarındaki temel veri dosyalarını yedeklemek için azaltma ilkeleri oluşturun. Talimatlar için aşağıdaki konulara bakın:
-
Günlük analizi: Tüm günlük türlerinin teslimi varsayılan olarak etkindir. Manuel bir işlem gerekmez.
Yetkili yönetici hesapları, konsolun sol üst köşesinde hesap değiştirerek üye hesapların günlük analizi özelliğini kullanamaz. Üye hesaplar günlük analizi özelliğini kullanmak için kendi konsollarında oturum açmalıdır.
Konteyner görüntüsü tarama: Bir görüntü taraması yaptıktan sonra ilgili kota, görüntüdeki güvenlik risklerini algılamak için kullanılır.
Uygulama koruması: Uygulamanızı uygulama korumasına eklemeniz gerekir.
Cloud honeypot: Saldırıları yakalamak için sunuculara cloud honeypot dağıtın.
Dosya sahteciliğine karşı koruma: Web sitelerine kötü amaçlı içerik enjekte edilmesini önlemek ve web sitelerinin normal çalışmasını sağlamak için sunuculara koruma ekleyin.
CSPM: CSPM yapmak için cloud ürün yapılandırmalarına yönelik risk denetim ilkelerini, sistem temel çizgisi risk denetim ilkelerini ve saldırı yolu tarama kurallarını yapılandırın.
Agentic Zararlı dosya algılama: Çevrimdışı dosyaları taramak için sunucularda SDK'yı çağırarak veya Security Center konsolundan OSS'te depolanan dosyaları tarayarak zararlı dosyaları algılayın.
Agentic SOC günlük depolama kapasitesi: Security Center günlüklerini ve standartlaştırılmış günlük teslimini etkinleştirin. Daha fazla bilgi için bkz. Günlük yönetimi.
Agentic SOC günlük alım trafiği: Cloud ürün günlüklerini Agentic SOC'a aktarın. Daha fazla bilgi için bkz. Ürün günlüklerini entegre etme.
Bir üye hesabı silme
Bir üye hesaba kota atandıktan sonra hem üye hesabı silmek hem de üye hesap için kota atamasını silmek atanmış kotaları kaldırır. Üye hesap altındaki tüm varlıklar korumasız kalır, sistem tüm kotaları otomatik olarak serbest bırakır ve günlükler temizlenir. Dikkatli ilerleyin.
Yetkili yönetici hesabıyla oturum açın, System Configuration > Multi-account Management sayfasına gidin, Configure sekmesinde bir üye hesabın Actions sütununda Delete seçeneğine tıklayarak hesabı kaldırın.
Bir üye hesap için kota atamasını silme
Bir kota atamasını silmek, tüm atanmış kotaları üye hesaptan kaldırır. Hesap altındaki tüm varlıklar korumasız kalır, sistem tüm kotaları otomatik olarak serbest bırakır ve günlükler temizlenir. Dikkatli ilerleyin.
Yetkili yönetici hesabıyla oturum açın, Overview sayfasına gidin ve Subscription bölümünde Multi-account Management seçeneğine tıklayın. Quota Management bölümünde fare işaretçisini hesap adının üzerine getirin, 
simgesine tıklayın ve onay iletişim kutusunda OK seçeneğine tıklayın.
Başvurular
Agentic SOC 1.0 mimarisini kullanıyorsanız (çoklu hesap yönetimi için Security Center - Threat Analysis için bir yetkili yönetici ayarlarsınız) operasyonel rehberlik için Merkezi çoklu hesap yönetimi konusuna bakın.
Agentic SOC 2.0 mimarisini kullanıyorsanız çoklu hesap güvenlik yönetim sistemi oluşturmaya ilişkin talimatlar için Çoklu hesap yönetimi konusuna bakın.
Yetkili bir üye hesabın Security Center'ı bağımsız olarak nasıl satın alabileceğine ilişkin talimatlar için bkz. Yetkili bir üye hesabı Security Center'ı bağımsız olarak nasıl satın alabilir?
SSS
Merkezi yönetim için bir üye hesabın ECS örneklerini Alibaba Cloud hesabının Security Center'ına nasıl eklerim?
Security Center'ın çoklu hesap güvenlik yönetimi özelliğini kullanın. Yetkili yönetici hesabıyla Security Center konsolunda oturum açın ve System Configuration > Multi-account Management bölümüne gidin. Configure sekmesinde hedef üye hesap adına tıklayarak konsoluna geçiş yapın ve ECS örneklerini ile diğer varlıkları görüntüleyin. Cloud Firewall'un aksine Security Center, üye hesap için ayrı bir örnek satın alımı gerektirmez. Hesaplar arasında geçiş yaparak tüm varlıkları görüntüleyebilir ve yönetebilirsiniz.