Güvenlik uyarısı ayarları özelliği, varlıklarınızdaki web dizinlerini yönetmenize ve uyarı beyaz liste kurallarını yapılandırmanıza olanak tanır. Bu sayede merkezi yönetimle daha ayrıntılı tehdit koruma kuralları oluşturabilirsiniz. Böylece varlıklarınızdaki güvenlik tehditlerini zamanında tespit edebilir ve güvenlik duruşunuzdan anında haberdar olabilirsiniz. Bu konuda özel web dizinlerinin ve uyarı işleme kurallarının nasıl yapılandırılacağı açıklanmaktadır.
Güvenlik uyarısı oluşturma kurallarını belirleyin
Bazı uyarılar sistem özelliği ayarlarına bağlıdır. İlgili kuralları yönetmek ve yapılandırmak için ilgili sayfalara gidebilirsiniz. Başlıca özellikler şunlardır:
Host Protection: Anormal oturum açmaları yönetme, Onaylanan oturum açmaları yönetme, Virüs engelleme ve diğerleri. Bu işlemler; Precise Defense, Unusual Logon, Account Errors ve Malicious Software gibi türlerde uyarılar oluşturur.
Container Protection: Konteyner proaktif savunması, Konteyner dosya koruması ve diğerleri. Bu işlemler; Container Escape Prevention, Proactive Defense for Containers ve Container cluster anomaly gibi türlerde uyarılar oluşturur.
Feature Settings: Sunucu koruma ayarları, Konteyner koruma ayarları ve diğerleri. Bu işlemler; Precise Defense, Webshell, Container Escape Prevention, Container cluster anomaly ve Suspicious Process Behavior gibi türlerde uyarılar oluşturur.
Özel web dizinlerini yönetin
Security Center, sunucu varlıklarınızdaki web dizinlerini otomatik olarak algılar ve dinamik tespit ile statik taramalar gerçekleştirir. Bu özellik, sunucularınızdaki standart web dizinlerini otomatik olarak keşfedip izlemenin yanı sıra özel web dizinlerini manuel olarak eklemenize de olanak tanır. Böylece tüm web varlıklarınız kapsamlı güvenlik taraması ve koruması altına alınır.
Bir saldırgan bilinen bir web arka kapısı üzerinden bağlantı kurmaya çalıştığında Security Center bağlantıyı proaktif olarak engeller ve güvenlik uyarısı işleme sayfasındaki uyarı listesinde görüntülenen bir uyarı olayı oluşturur.
Özelliğin değeri
Güvenlik kör noktalarını ortadan kaldırma: Gerçek iş operasyonlarında web uygulamaları, web sitesi kaynak kodları veya proje dosyaları standart olmayan özel yollara (örneğin
/data/wwwroot/my_projectveya/opt/app) dağıtılabilir. Bu yollar düzenli otomatik taramalar tarafından kapsanmayabilir ve güvenlik "kör noktaları" oluşturabilir. Özel dizinleri manuel olarak ekleyerek tüm web varlıklarınızı (nerede dağıtıldıklarından bağımsız olarak) Security Center'ın izlemesi altına alabilirsiniz.Tespit doğruluğunu artırma: Tarama kapsamını kesin olarak gerçek web dizinlerine odaklamak, web dışı dosyaların etkisiz taranmasını azaltarak tespit verimliliğini ve doğruluğunu artırır.
İş mimarisine esnek uyum sağlama: Özelleştirilmiş sunucu dağıtım ve operasyonel uygulamalarınızı mükemmel şekilde destekler ve güvenlik ilkelerinizin iş mimarinizle yakından hizalanmasını sağlar.
Notlar
-
Kök dizinleri asla eklemeyin: Sunucu performansını ve tarama verimliliğini sağlamak amacıyla sunucunun kök dizinini (Linux'ta
/veya Windows'taC:\) web dizini olarak eklemeniz kesinlikle yasaktır.NotPerformans verimliliği nedenleriyle kök dizinlerin web dizini olarak eklenmesi desteklenmez.
Yalnızca belirli web yollarını ekleyin: Web uygulamalarınızın depolandığı belirli yolları ekleyin. İlgisiz dizinlerin eklenmesi yanlış pozitif sonuçlara veya gereksiz performans yüküne neden olabilir.
Yordam
Security Center konsolu oturumunu açın.
-
Sol gezinme bölmesinde seçeneğine tıklayın. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
NotAgentic SOC hizmetini etkinleştirdiyseniz sol gezinme bölmesi girişi olarak değişir.
Alert sayfasında sağ üst köşede seçeneğine tıklayın.
panelinin Custom Web Directory bölümünde Manage seçeneğine tıklayın.
-
Custom Web Directory panelinde yol ve sunucu bilgilerini yapılandırın.
İzlemek istediğiniz web dizininin mutlak yolunu girin (örneğin
/home/www/my_app).Bu yolun geçerli olacağı sunucuları seçin.
Ekleme işlemini tamamlamak için OK seçeneğine tıklayın.
Uyarı işleme kurallarını yönetin
Uyarı işleme kuralları yönetimi özelliği size merkezi bir yönetim arayüzü sunar. Bir güvenlik uyarısını işlerken "Add to Whitelist" veya "Defend Without Notification" seçeneklerinden birini seçtiğinizde sistem otomatik olarak ilgili bir işleme kuralı oluşturur. Bu özellik sayesinde oluşturulan bu kuralları merkezi olarak görüntüleyebilir, düzenleyebilir ve silebilir; böylece güvenlik ilkelerinizin sürekli etkili ve hassas kalmasını sağlayabilirsiniz.
Security Center konsolu oturumunu açın.
-
Sol gezinme bölmesinde seçeneğine tıklayın. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
NotAgentic SOC hizmetini etkinleştirdiyseniz sol gezinme bölmesi girişi olarak değişir.
Alert sayfasında sağ üst köşede seçeneğine tıklayın.
Alert Settings panelinde Alert Handling Rule sekmesine tıklayın.
-
Alert Handling Rule bölümünde hedef kuralları Edit ve Delete edebilirsiniz.
-
Bir uyarı işleme kuralını düzenleme
Düzenlemek istediğiniz kuralı bulun ve İşlemler sütununda Edit seçeneğine tıklayın.
Edit Rule panelinde bu uyarı işleme kuralının geçerli olacağı sunucuları değiştirin.
Değişikliği tamamlamak için OK seçeneğine tıklayın.
-
Bir uyarı işleme kuralını silme
ÖnemliBir kuralı silmek varsayılan tespit ve uyarı davranışını geri yüklemek anlamına gelir. Örneğin bir beyaz liste kuralını sildikten sonra daha önce yok sayılan aynı türdeki uyarılar yeniden oluşturulur. Silme işleminden önce etkiyi anladığınızdan emin olun.
Silmek istediğiniz kuralı bulun ve İşlemler sütununda Delete seçeneğine tıklayın.
Silme işlemini tamamlamak için OK seçeneğine tıklayın.
-
Uyarı bildirimlerini yapılandırın
Uyarı bildirimleri varsayılan olarak etkindir. Aşağıdaki adımları izleyerek uyarı bildirimlerini devre dışı bırakabilirsiniz. Daha fazla bilgi için bkz. Güvenlik mesajı alıcılarını yapılandırma.
Security Center konsolu oturumunu açın.
Sol gezinme bölmesinde seçeneğine tıklayın. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Email/Internal Message sekmesinde Alert bildirim öğesini bulun.
-
Notification Method sütununda bu türdeki bildirimleri almayı durdurmak için ilgili bildirim yöntemini temizleyin veya seçin.
NotBildirimleri devre dışı bıraktıktan sonra da Security Center konsolunda uyarı olaylarını görüntüleyebilir ve işleyebilirsiniz.