Varlık maruziyet analizi, Alibaba Cloud kaynaklarınızı tarayarak internete açık güvenlik risklerini (zayıf parolalar, istismar edilebilir güvenlik açıkları, açık bağlantı noktaları ve korunmasız bileşenler) tespit eder. Sonuçlar her gün otomatik olarak yenilenerek saldırı yüzeyinize ilişkin güncel bir görünüm sunar.
Sürüm gereksinimleri
Bu özelliği kullanmak için aşağıdakilerden birine sahip olmanız gerekir:
Abonelik: Abonelik örneği satın alın ve sürüm olarak Ultimate veya Enterprise seçeneğini belirleyin.
Kullandıkça öde: Özellik satın alın (kullandıkça öde), Host and Container Security ayarını Yes olarak yapılandırın ve Ultimate veya Enterprise sürüm kotasını en az bir sunucuya bağlayın.
Bu özellik yalnızca Ultimate veya Enterprise sürümüne bağlı sunucular için kullanılabilir.
Desteklenen varlık türleri
Varlık maruziyet analizi şu varlıkları kapsar:
Hesaplama ve veritabanı: ECS örnekleri, Tair (Redis OSS uyumlu), ApsaraDB RDS ve ApsaraDB for MongoDB
Ağ: NAT ağ geçitleri ve Server Load Balancer (SLB) örnekleri (Gateways altında raporlanır)
Yazılım: OpenSSL ve OpenSSH gibi sistem bileşenleri ile yapay zeka uygulama bileşenleri
Ağ maruziyeti: Bağlantı noktaları
Alibaba Cloud üzerinde dağıtılmayan varlıklar desteklenmez.
Maruziyet istatistikleri
Asset Exposure Analysis sayfası, internette maruz kalan varlıklar için aşağıdaki istatistikleri gösterir. Sonuçlar her gün otomatik olarak yenilenir.
| İstatistik | Açıklama |
|---|---|
| Weak Password | İnternete açık ECS örneklerinde ve veritabanı sistemlerinde tespit edilen toplam zayıf parola sayısı. Varlık listesini görüntülemek için sayıya tıklayın. |
| Exploitable Vulnerabilities | Saldırganlar tarafından istismar edilebilen toplam güvenlik açığı sayısı; yüksek riskli (kırmızı), orta riskli (turuncu) ve düşük riskli (gri) olarak sınıflandırılır. Güvenlik Açıkları sayfasını açmak için toplam sayıya tıklayın. |
| Exposed Assets/Public IP Addresses | İnternete açık olan ECS örnekleri, Tair (Redis OSS uyumlu), ApsaraDB RDS, ApsaraDB for MongoDB ve genel IP adreslerinin sayıları. |
| Gateways | İnternete açık toplam NAT ağ geçidi ve SLB örneği sayısı. Sayıya tıklayarak Gateways panelini açın, ardından ayrıntıları görüntülemek için bir ağ geçidi adına tıklayın. |
| Exposed Port | İnternete açık toplam bağlantı noktası sayısı. Sayıya tıklayarak Exposed Port panelini açın, ardından hangi varlıkların bu bağlantı noktasını kullandığını görmek için bir bağlantı noktası numarasına tıklayın. |
| Exposed Component | ECS örneklerinde çalışan ve internette maruz kalan toplam sistem bileşeni (OpenSSL ve OpenSSH gibi) sayısı. Sayıya tıklayarak Exposed Component panelini açın, ardından ilişkili varlıkları görmek için bir bileşen adına tıklayın. |
| AI Application Component | İnternete açık toplam yapay zeka uygulama bileşeni sayısı. Sayıya tıklayarak AI Application Component panelini açın, ardından ilişkili varlıkları görmek için bir bileşen adına tıklayın. |
Güvenlik açığı şiddet düzeyleri:
| Renk | Şiddet | Önerilen eylem |
|---|---|---|
| Kırmızı | Yüksek risk | Mümkün olan en kısa sürede düzeltin. |
| Turuncu | Orta risk | Hızlıca ele alın. |
| Gri | Düşük risk | Uygun olduğunuzda düzeltin. |
Varlık maruziyetlerini tarama
Security Center, maruz kalan varlıkları her gün otomatik olarak tarar; manuel yapılandırma gerekmez. En güncel sonuçları hemen almak için manuel bir tarama başlatabilirsiniz.
Başlamadan önce
ECS örneğinizde Security Center aracısının yüklü ve çevrimiçi olduğundan emin olun. Host sayfasında, örneğin Agent sütunu çevrimiçi simgesini (
) göstermelidir.
Manuel tarama başlatma
Security Center konsoluna Security Center konsoluna Security Center konsoluna giriş yapın. Sol üst köşede, varlıklarınızın bulunduğu bölgeyi seçin: China veya Outside China.
Sol gezinme bölmesinde Risk Governance > Asset Exposure Analysis seçeneklerini seçin.
Asset Exposure Analysis sayfasında, Asset Exposure Scan bölümünün altındaki Quick Scan düğmesine tıklayın.
Tarama görevlerini görüntüleme
Task Management, son yedi güne ait otomatik ve manuel tarama görevlerini kaydeder.
Security Center konsoluna Security Center konsoluna Security Center konsoluna giriş yapın. Sol üst köşede, varlıklarınızın bulunduğu bölgeyi seçin: China veya Outside China.
Sol gezinme bölmesinde Risk Governance > Asset Exposure Analysis seçeneklerini seçin.
Asset Exposure Analysis sayfasının sağ üst köşesindeki Task Management düğmesine tıklayın.
Task Management sayfasında görev kimliğini, görev türünü, görev zamanını, durumu ve ilerlemeyi görüntüleyin. Görevleri Task Type, Task Status (Not Started, Running, Waiting for Data Collection, Data Collection in Progress, Complete, Timeout, Stopped veya Failed) ya da Task Started At ölçütlerine göre filtreleyin.
Bir göreve ait maruziyet ayrıntılarını görüntülemek için İşlemler sütunundaki Details düğmesine tıklayın. Ayrıntılar; maruz kalan örnek sayısını, başarıyla taranan örnekleri, başarısız taramaları ve varlık örneklerinin listesini içerir. Sonuçları duruma veya varlık örnek kimliğine göre filtreleyebilirsiniz.
Varlık maruziyet ayrıntılarını görüntüleme
Security Center konsoluna Security Center konsoluna Security Center konsoluna giriş yapın. Sol üst köşede, varlıklarınızın bulunduğu bölgeyi seçin: China veya Outside China.
Sol gezinme bölmesinde Risk Governance > Asset Exposure Analysis seçeneklerini seçin.
-
Asset Exposure Analysis sayfasında aşağıdaki maruziyet verilerini inceleyin.
Genel bakış verileri Sayfanın üst kısmında Weak Password ve Exploitable Vulnerabilities için toplam sayılar gösterilir. İlgili ayrıntıları görüntülemek için herhangi bir sayıya tıklayın.
Maruz kalan varlık listesi Farklı ölçütlere göre maruziyetleri bulmak için varlıkları güvenlik açığı durumuna, varlık grubuna, bağlantı noktasına veya diğer boyutlara göre filtreleyin. Bir varlıkta yapay zeka uygulama etiketi varsa, bu varlığın internete açık yapay zeka bileşenleri vardır.
Bir varlığa ait maruziyet ayrıntıları Bir varlığın ayrıntılarını açmak için İşlemler sütunundaki Exposure Details düğmesine tıklayın. Panelde varlığın iletişim bağlantısı topolojisi, bağlantı ayrıntıları ve tespit edilen zayıf parolalar ile güvenlik açıkları gösterilir. Panelin üst kısmındaki varlık açılır menüsünü kullanarak varlıklar arasında geçiş yapabilirsiniz. Aşağıdaki sekmelerde risk ayrıntılarını inceleyin:
Communication link topology Bir ECS örneği veya veritabanı internete birden fazla yöntemle erişiyorsa topoloji birden fazla yol gösterir. Örneğin, bir örnek hem NAT ağ geçidi hem de SLB örneği kullanıyorsa topoloji iki yol gösterir. Yoldaki herhangi bir varlığa tıklayarak o yola geçebilir ve ayrıntılarını görüntüleyebilirsiniz. Düğüm renkleri, her varlıkta tespit edilen güvenlik açıklarının şiddetini belirtir:
Export exposure data Maruziyet verilerini Excel dosyası olarak dışa aktarmak için maruz kalan varlık listesinin üzerindeki sağ üst köşedeki
simgesine tıklayın.Weak Password — Tespit edilen zayıf parolaları görüntüleyin. Bir zayıf parola öğesi adına tıklayarak varlık ayrıntıları sayfasına gidin. Baseline Risks sekmesinde, o varlıkta tespit edilen tüm temel çizgi risklerini görüntüleyin. Yetkisiz erişimi ve veri hırsızlığını önlemek için zayıf parolaları hızlıca değiştirin.
Exploitable Vulnerabilities / All Vulnerabilities — Güvenlik açığı URL'sine tıklayarak güvenlik açığı ayrıntıları sayfasını açın; burada güvenlik açığı bilgilerini görüntüleyebilir ve sağlanan düzeltme önerilerini uygulayabilirsiniz. Yüksek riskli güvenlik açıklarını mümkün olan en kısa sürede düzeltin.
Risk-related Configurations — Tespit edilen bir risk öğesine tıklayarak Cloud Service sayfasına gidin ve risk ayrıntıları ile giderme seçeneklerini görüntüleyin.
Renk kodlaması yalnızca sizin varlıklarınız için geçerlidir. Topolojideki diğer bileşenler, örneğin internet düğümleri, varsayılan olarak gri renktedir.
Renk Anlamı Kırmızı Yüksek riskli güvenlik açıkları tespit edildi — internet üzerinden istismar edilebilir. Turuncu Orta riskli güvenlik açıkları tespit edildi — internet üzerinden istismar edilebilir. Gri Düşük riskli güvenlik açıkları tespit edildi veya internet düğümleri için varsayılan renk. Yeşil Zayıf parola veya istismar edilebilir güvenlik açığı tespit edilmedi.
Sonraki adımlar
ECS örneklerinin internet maruziyetini azaltmak için:
ECS örnekleri arasındaki erişimi kontrol etmek için Cloud Firewall kullanma
Linux ECS örneğinde sistem güvenlik duvarını etkinleştirme veya devre dışı bırakma
Windows ECS örneği için güvenlik duvarı kuralları yapılandırma
Tespit edilen güvenlik açıklarını işlemek için:
Sisteminizdeki zayıf parolaları düzeltmek için: