Authorize and enable Cloud Security Posture Management features - Security Center

Security Center'a cloud kaynaklarınıza erişim yetkisi verin ve yapılandırma riski kontrolleri, temel kontrol noktaları denetimleri ile saldırı yolu analizi için Cloud Security Posture Management (CSPM) özelliğini etkinleştirin.

Talimatlar

Cloud kaynaklarına erişim yetkisi verme

Yapılandırma riski denetimlerini kullanmadan önce, Security Center'ın cloud kaynaklarınıza erişmesine izin verin.

Security Center konsolunda oturum açın.
Sol gezinme bölmesinde Risk Governance > CSPM seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Authorize Now öğesine tıklayın.

Temel yapılandırma riski denetimi özelliğini daha önce etkinleştirdiyseniz Cloud Service Configuration Risk sekmesine gidin ve Authorize Now seçeneğine tıklayın.

Not
Yetkilendirme işleminden sonra Security Center, AliyunServiceRoleForSasCspm hizmet bağlantılı rolünü otomatik olarak oluşturur. Bu rol, Security Center'ın cloud ürünlerinin yapılandırmalarına erişmesini ve bunları değiştirmesini sağlar; kimlik doğrulama, ağ erişim kontrolü, veri güvenliği, günlük denetleme ve temel güvenlik koruması için güvenlik en iyi uygulamalarını sunar. Daha fazla bilgi için bkz. Security Center için hizmet bağlantılı roller.
Yetkilendirmenin ardından ücretsiz cloud yapılandırma riski kontrol öğeleri kullanılabilir hale gelir. Kullandıkça öde hizmetini etkinleştirmediyseniz veya CSPM taramaları satın almadıysanız yalnızca ücretsiz kontrol öğelerinden yararlanabilirsiniz. Cloud Service Configuration Risk sekmesinde, Actions sütununda Scan düğmesi bulunan öğeler ücretsizdir.

Virüs tarama hizmetini yetkilendirme

Virüs tarama özelliğini ilk kez kullandığınızda, sistem yetkilendirme sürecinde size rehberlik etmek için bir yetkilendirme sayfası görüntüler. Yetkilendirmeyi tamamlamazsanız virüs tarama sayfası düzgün görüntülenmeyebilir. Örneğin Yeniden Tara düğmesi eksik olabilir.

Yetkilendirme tetikleyici koşulları:

Hizmet yetkilendirmesini tamamlamadan virüs tarama sayfasına ilk kez eriştiğinizde, sayfa otomatik olarak yetkilendirme sayfasına yönlendirilir.
Ağ gecikme süresi veya izin değişiklikleri nedeniyle yetkilendirme durumu geçersiz hale gelirse, virüs tarama sayfasına tekrar eriştiğinizde de yetkilendirme sayfası tetiklenebilir.

Yetkilendirme yordamı:

Security Center konsolu oturumunu açın.
Sol gezinme bölmesinde Risk Governance > CSPM seçeneğini belirleyin. Konsolun sol üst köşesinde, kaynaklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Virüs tarama sayfasına eriştikten sonra hizmet yetkilendirmesi gerekiyorsa sayfada yetkilendirme bilgileri görüntülenir. Yetkilendirmeyi tamamlamak için mavi Authorize Immediately düğmesini tıklayın.

Yetkilendirme tamamlandıktan sonra yeniden tarama özelliği dahil olmak üzere tüm virüs tarama özelliklerini kullanabilirsiniz.

Not

Virüs tarama sayfası beklendiği gibi çalışmıyorsa (örneğin Rescan düğmesi eksikse) hizmet yetkilendirmesini tamamlayıp tamamlamadığınızı kontrol edin. Sayfaya tekrar erişerek yetkilendirme sürecini tetiklemeyi ve yetkilendirmeyi tamamlamayı deneyebilirsiniz.

Temel risk denetimi özelliğini etkinleştirin

Temel risk denetimleri aşağıdaki faturalama yöntemlerini destekler.

Önemli

Security Center Advanced, Enterprise veya Ultimate Edition satın aldıysanız, ücretli CSPM özelliklerini de satın almış olsanız bile yalnızca sürümünüzün desteklediği temel denetim öğelerini kullanabilirsiniz.

Örneğin, Security Center Advanced Edition ve ücretli CSPM özelliklerini satın aldıysanız, yalnızca zayıf parola denetimi öğesini kullanabilirsiniz.

Faturalama yöntemi	Satın alma seçeneği	Sürüm	Yordam
Aşağıdaki sürümler, temel risk denetimi özelliklerini ekstra ücret olmadan içerir. Advanced: Yalnızca varsayılan ilkeler ve zayıf parola denetim öğeleri. Enterprise: Konteyner güvenliği dışındaki tüm denetim öğeleri. Ultimate: Tüm denetim öğeleri.	Abonelik	Advanced Edition, Enterprise Edition veya Ultimate Edition	Security Center'ı etkinleştirmediyseniz Security Center satın alma sayfasına gidin. Billing Method için Subscription seçeneğini belirleyin ve ardından Advanced Edition, Enterprise Edition veya Ultimate Edition sürümünü satın alın. Daha fazla bilgi için bkz. Security Center Satın Alma. Security Center Basic veya Anti-virus Edition kullanıyorsanız: Security Center konsolunda oturum açın. Overview sayfasında Security Center'ın Advanced Edition, Enterprise Edition veya Ultimate Edition sürümünü satın almak için Buy Now veya Upgrade Now seçeneğine tıklayın.
	Kullandıkça öde	Container Guard özelliğini etkinleştirin ve Gelişmiş, Kurumsal veya Ultimate Edition yetkilendirmesi yapın	Security Center satın alma sayfasına gidin. Billing Method için Pay-as-you-go seçeneğini seçin. Host and Container Security bölümünde Yes değerini girin. Varsayılan olarak Kurumsal Edition etkinleştirilir. Daha fazla bilgi için bkz. Security Center Satın Alma. Ana bilgisayarlarınız ve konteynerleriniz için koruma edition'unu ayarlamak üzere Quota Management özelliğini kullanın. Bkz. Container Guard Yetkilendirmelerini Yönetme.
Ücretli CSPM özelliklerini satın aldıktan sonra temel risk denetimi özelliğini ve tüm denetim öğelerini kullanabilirsiniz. Faturalandırma; taramalar, doğrulamalar ve düzeltmeler için sırasıyla faturalandırılabilir cloud ürün örneklerinin sayısı esas alınarak yapılır.	Abonelik	Anti-virus Edition veya yalnızca katma değerli hizmetlerin satın alınması	Aşağıdaki Ücretli CSPM özelliklerini etkinleştirin bölümündeki Abonelik kısmına bakın.
	Kullandıkça öde	Container Guard'ı etkinleştirin ve Anti-virus Edition'ı yetkilendirin	Aşağıdaki Ücretli CSPM özelliklerini etkinleştirin bölümündeki Kullandıkça öde kısmına bakın.
	Kullandıkça öde	Container Guard'ı etkinleştirmeyin

Ücretli CSPM özelliklerini etkinleştirin

Yapılandırma riski denetimleri ve temel çizgi riski denetimleri için tüm kontrol öğelerine erişmek ve saldırı yolu analizini kullanmak amacıyla ücretli CSPM özelliklerini etkinleştirin.

Önemli

Her Alibaba Cloud hesabı, CSPM için yalnızca tek bir faturalama yöntemi kullanabilir.

Abonelik

şuraya gidin. Billing Method için Subscription seçin. CSPM için Yes seçeneğini belirleyin. Quantity ve Subscription Duration (ay veya yıl cinsinden) değerlerini ayarlayın. Elastik koruma anahtarı varsayılan olarak etkindir. Diğer özellikleri ihtiyacınıza göre satın alın. Daha fazla bilgi için bkz. Security Center Satın Alma.
Not
- Zaten bir abonelik örneğiniz varsa, Security Center konsolunun Overview sayfasına gidin. Subscription bölümünde, Change Configuration > Upgrade Now seçeneklerini tıklayarak CSPM özelliğini satın alın.
- Esnek koruma anahtarı etkinleştirildikten sonra, hibrit bir faturalandırma yöntemi (standart faturalandırma + kullandıkça öde) üzerinden ücretlendirilirsiniz. Daha fazla bilgi için bkz. Faturalandırma açıklaması. Esnek korumayı devre dışı bırakmak için Overview > Overview > Subscription yolunu izleyin ve Burstable Protection anahtarını kapatın. Abonelik planı yenilenmeden süresi dolduğunda esnek koruma anahtarı otomatik olarak kapatılır.
Özelliği etkinleştirdikten sonra, Cloud Security Posture Management için Remaining Quota değerini görüntülemek üzere CSPM > Risk Overview > At-risk Asset Statistics bölümüne veya CSPM > Policy Management > Scan Scope Management > Service Resource Overview bölümüne gidin.

Kullandıkça öde

Security Center satın alma sayfasına gidin. Billing Method için Pay-as-you-go seçeneğini belirleyin. CSPM ayarı için Yes değerini girin. Diğer özellikleri ihtiyacınıza göre etkinleştirin. Daha fazla bilgi için bkz. Security Center Satın Alma.

Not
Zaten bir kullandıkça öde örneğiniz varsa Security Center konsolunun Overview sayfasındaki Enable Pay-as-You-Go Service bölümünde CSPM anahtarını etkinleştirin.
Özelliği etkinleştirdikten sonra, Cloud Security Posture Management için Used Quota değerini görüntülemek üzere CSPM > Risk Overview > At-risk Asset Statistics bölümüne veya CSPM > Policy Management > Scan Scope Management > Service Resource Overview bölümüne gidin.

CSPM Aboneliğini İptal Etme

CSPM'ye artık ihtiyacınız yoksa hizmeti devre dışı bırakabilirsiniz.

Talimatlar

Abonelik:
- Yordam: Sipariş yükseltme veya düşürme sayfasına gidin. Order Downgrade sekmesinde, CSPM bölümünde Purchase or Not değerini No olarak ayarlayın. Daha fazla bilgi için bkz. Yapılandırmaları düşürün veya yükseltin.
  
  Not
  İade tutarı düşürme sayfasında gösterilir. İade kredisi yönlendirmesi ile ilgili ayrıntılar için İade kuralları konusuna bakın.
- Veri işleme:
  - Cloud ürün yapılandırma denetimi:
    - Yalnızca ücretsiz denetim öğelerine ait sonuçlar saklanır. Ücretli denetim öğelerine ait sonuçlar hemen silinir.
    - Periyodik tarama ilkeleri, izin listesi ilkeleri ve özel denetim öğeleri silinmez.
  - Sistem temel çizgisi:
    - Temel çizgi denetimi sonuçları konsolda görüntülenemez. Arka uç verileri 30 gün süreyle saklanır ve ardından otomatik olarak silinir.
      
      Not
      Abonelik örneğinizin (Advanced, Enterprise veya Ultimate) süresi dolmamışsa ve aboneliği iptal etmediyseniz, bu sürüme ait denetim sonuçları saklanmaya devam eder. Örnek süresi dolduğunda veya aboneliği iptal ettiğinizde arka uç verileri 30 gün süreyle saklanır ve ardından otomatik olarak silinir.
    - Tarama ilkeleri hemen silinir. İzin listesi ilkeleri silinmez.
Kullandıkça öde:
- Yordam: Security Center konsolunun Overview sayfasında, Enable Pay-as-You-Go Service bölümünde bulunan CSPM anahtarını kapatın.
- Veri işleme:
  - Cloud ürün yapılandırma denetimi:
    - Özelliği devre dışı bıraktığınızda denetim sonuçları silinmez.
    - Periyodik tarama ilkeleri, izin listesi ilkeleri ve özel denetim öğeleri silinmez.
  - Sistem temel çizgisi:
    - Temel çizgi denetim sonuçları konsolda görüntülenemez. Arka uç verileri 30 gün saklanır ve ardından otomatik olarak silinir.
      
      Not
      Abonelik örneğinizin (Advanced, Enterprise veya Ultimate) süresi dolmamışsa ve aboneliği iptal etmemişseniz, bu sürüme ait denetim sonuçları saklanmaya devam eder. Örneğin süresi dolduğunda veya aboneliği iptal ettiğinizde arka uç verileri 30 gün saklanır ve ardından otomatik olarak silinir.
    - Tarama ilkeleri hemen silinir. İzin listesi ilkeleri silinmez.

Sonraki adımlar

Cloud ürün yapılandırması risk kontrollerini ayarlayın.
Temel çizgi risk kontrollerini ayarlayın.
Saldırı yolu analizi özelliğini kullanmak için bkz. Saldırı yolu analizi.