Tüm Ürünler
Search

Bu Ürün

    Security Center:Detect and fix risks

    Belge Merkezi

    Security Center:Detect and fix risks

    Son Güncelleme:Oct 06, 2026

    Agentless Detection özelliği, Security Center aracısını yüklemeden cloud sunucularının güvenlik risklerini değerlendirmenizi sağlar. Bu özellik, sunucu disk anlık görüntülerini veya görüntüleri tarar ve yapay zeka destekli sanal alan dinamik analiziyle birleştirerek güvenlik açıkları, kötü amaçlı yazılımlar, yapılandırma taban çizgileri ve hassas dosyalar gibi çok boyutlu güvenlik taramalarını yalıtılmış bir ortamda gerçekleştirir. Ayrıca yapay zeka tabanlı güvenlik açığı düzeltme desteği sunar. Bu işlemin sunucu performansı üzerinde neredeyse hiç etkisi yoktur.

    disk anlık görüntüleri veya

    Kapsam

    • Desteklenen varlık türleri:

      • Chinese Mainland bölgesi: Alibaba Cloud Elastic Compute Service (ECS) örneklerini, cloud disk anlık görüntülerini veya özel görüntüleri ve ayrıca AWS EC2 örneklerini tarayabilirsiniz.

      • Outside Chinese Mainland bölgeleri: Alibaba Cloud ECS örneklerini, cloud disk anlık görüntülerini ve özel görüntüleri ve ayrıca AWS EC2 örnekleri ile Azure sanal makinelerini tarayabilirsiniz.

    • Alibaba Cloud sunucuları için desteklenen bölgeler:

      • China (Qingdao), China (Beijing), China (Zhangjiakou)

      • China (Hangzhou) ve China (Shanghai)

      • China (Shenzhen)

      • China (Chengdu)

      • China (Hong Kong), Singapore, US (Virginia), Indonesia (Jakarta)

    • İşletim sistemi uyumluluğu: Güvenlik açığı taramasını destekleyen işletim sistemlerinin ayrıntılı listesi için bkz. Güvenlik açığı taraması için desteklenen işletim sistemleri.

      Not

      FreeBSD işletim sistemleri taban çizgisi kontrollerini, kötü amaçlı örnek algılamayı veya hassas dosya algılamayı desteklemez.

    • Desteklenen güvenlik açığı düzeltme türleri: Yalnızca uygulama güvenlik açığı türü düzeltilebilir. Desteklenen güvenlik açıklarının ayrıntılı listesi için bkz. Güvenlik açığı düzeltme destek listesi.

      Not

      Güvenlik açığı düzeltme yeteneği sürekli gelişmektedir. En güncel bilgiler için konsola bakın.

    Algılama varlıklarını bağlama

    Alibaba Cloud varlıkları

    Agentless Detection, mevcut Alibaba Cloud hesabı altındaki varlıkları otomatik olarak senkronize eder. Manuel işlem gerekmez.

    Çok bulutlu varlıklar

    Agentless Detection için Amazon Web Services (AWS) veya Azure'a bağlanın:

    AWS'ye bağlanma

    1. AWS erişim kimlik bilgilerini hazırlama

      AWS hesabınızda programatik erişime sahip bir IAM kullanıcısı oluşturun ve Access Key ID ile Secret Access Key değerlerini alın. Bu kullanıcının EC2 anlık görüntülerine erişmek ve bunları oluşturmak için izinlere sahip olması gerekir.

      Önemli

      Agentless Detection Agentless Detection özelliğini kullanmak için AWS hesabınızda için özel ilke oluşturma bölümünde açıklanan izinlere sahip özel bir IAM ilkesi oluşturun.

    2. Bağlantı yöntemini yapılandırma

      1. Agentless Detection Agentless Detection sayfasına gidin. Server Check sekmesinde, Add Multi-cloud Asset bölümünde image simgesinin altındaki Add öğesini tıklayın.

      2. Add Assets Outside Cloud sayfasında, Create Sub-account sayfasındaki yapılandırmayı aşağıda açıklandığı gibi tamamlayın ve Next öğesini tıklayın.

        • Solution Selection: Manual Configuration.

        • Permission Description: Agentless Detection Agentless Detection öğesini seçin.

    3. Kimlik bilgisi bilgilerini gönderme

      Submit AccessKey Pair sekmesinde, AWS'de oluşturduğunuz kimlik bilgilerini doğru şekilde girin ve Next öğesini tıklayın.

      • Sub-account SecretID and Sub-account SecretKey: 1. Adımda elde ettiğiniz AWS alt hesabı API anahtarı bilgilerini girin.

      • Connection Region: Kullanılabilir bir bölge seçin. Sistem, seçilen bölgeyi varlık erişilebilirliğini doğrulamak ve ilgili cloud kaynak verilerini almak için kullanır.

      • Domain: Bu parametreyi seçilen bağlantı bölgesine göre yapılandırın. AWS China bölgeleri için China seçeneğini belirleyin. Diğer tüm bölgeler için International seçeneğini belirleyin.

    4. İlke yapılandırma

      Policy Configuration sekmesinde, yapılandırmayı aşağıda açıklandığı gibi tamamlayın.

      • Select region: Onboard etmek istediğiniz varlıkların bulunduğu AWS bölgesini seçin.

        Not

        Varlık verileri, Security Center konsolunun sol üst köşesinde seçilen bölgeye karşılık gelen veri merkezine otomatik olarak atanır.

        • Chinese Mainland: Çin anakarası veri merkezi.

        • Outside Chinese Mainland: Singapur veri merkezi.

      • Region Management: Önerilir. Seçildiğinde, bu AWS hesabı altındaki yeni bölgelerdeki varlıklar manuel yapılandırma olmadan otomatik olarak senkronize edilir.

      • AK Service Status Check: Security Center'ın AWS hesabı API anahtarının geçerliliğini otomatik olarak kontrol etme aralığını ayarlayın. Algılamayı devre dışı bırakmak için "Off" seçeneğini belirleyebilirsiniz.

    5. OK öğesini tıklayın.

      İzin doğrulama ve ilke yapılandırmasını tamamladıktan sonra AWS EC2 örnekleriniz için Agentless Detection görevleri oluşturun.

    Azure'a bağlanma

    1. Azure erişim kimlik bilgilerini hazırlama

      Azure portalında bir uygulama kaydı oluşturun ve buna abonelik düzeyinde erişim izinleri verin. Aşağıdaki kimlik bilgilerini alın: Application (client) ID, Directory (tenant) ID ve istemci gizli anahtarı Value.

      Önemli

      Agentless Detection Agentless Detection özelliğini kullanmak için Azure hesabınızda Security Center'a Reader ve Disk Snapshot Contributor rollerini atayın. Belirli işlemler için bkz. Azure varlıkları ekleme.

    2. Bağlantı yöntemini yapılandırma

      1. Konsolun sol üst köşesinde Outside Chinese Mainland bölgesini seçin.

      2. Agentless Detection Agentless Detection sayfasına gidin. Server Check sekmesinde, Add Multi-cloud Asset bölümünde image simgesinin altındaki Add öğesini tıklayın.

      3. Add Assets Outside Cloud sayfasına gidin. Create Sub-account adımında, Agentless Detection bölümünde Agentless Detection Permission Description öğesini seçin ve Next öğesini tıklayın.

    3. Kimlik bilgisi bilgilerini gönderme

      Submit AccessKey Pair sekmesinde, Azure'da oluşturduğunuz kimlik bilgilerini doğru şekilde girin ve ardından Next öğesini tıklayın.

      • Enter an AppID: Azure uygulama kaydınızdan aldığınız Application (client) ID.

      • Enter a password: Azure uygulama kaydınızdan alınan istemci gizli anahtarı değeri.

      • Tenant ID: Azure uygulama kaydınızdaki Directory (tenant) ID.

      • Domain (Select Chinese Edition for China and International Edition for others): 21Vianet kullanıcıları için Chinese Edition seçeneğini belirleyin.

    4. İlke yapılandırma

      Policy Configuration sekmesinde, aşağıdaki talimatlara başvurarak yapılandırmayı tamamlayın.

      • Select region: Onboard edilecek Azure varlıklarının bulunduğu bölgeleri seçin.

        Not

        Varlık verileri, Security Center konsolunun sol üst köşesinde seçilen bölgeye karşılık gelen veri merkezine otomatik olarak kaydedilir.

        • Chinese Mainland: Çin Anakarası'ndaki veri merkezi.

        • Outside Chinese Mainland: Singapur'daki (Singapur) veri merkezi.

      • Region Management: Bu seçeneği belirlemenizi öneririz. Bu seçeneği belirlediğinizde, gelecekte bu Azure hesabına eklenen yeni bölgelerdeki varlıklar manuel yapılandırma olmadan otomatik olarak senkronize edilir.

      • AK Service Status Check: Security Center'ın Azure hesabı kimlik bilgilerinin geçerliliğini otomatik olarak kontrol etme aralığını ayarlayın. Kontrolü devre dışı bırakmak için Off seçeneğini belirleyebilirsiniz.

    5. İzin doğrulama ve ilke yapılandırmasını tamamladıktan sonra Azure sanal makineleriniz için Agentless Detection görevleri oluşturun.

    Algılama görevleri oluşturma ve çalıştırma

    Algılama izin listelerini yapılandırma (isteğe bağlı)

    1. Agentless Detection Agentless Detection sayfasında, Scan Configuration seçeneğine tıklayın ve ardından Manage Whitelist sekmesine gidin.

    2. Risk türüne göre ilgili sekmede Create Rule seçeneğine tıklayın.

    3. İzin listesi kuralını aşağıda açıklandığı şekilde yapılandırın.

      Önemli

      Aşağıdaki izin listesi yapılandırmaları tüm kaynaklar için geçerlidir.

      Güvenlik açığı izin listesi

      • Vulnerability Type: Yalnızca Linux Software Vulnerability, Windows System Vulnerability ve Application Vulnerability desteklenir.

      • Vulnerability Name: Seçilen Vulnerability Type değerine göre en son güvenlik açığı verileri alınır.

      Kötü amaçlı örnek izin listesi

      • Alert Name: Varsayılan değer ALL olup bu, izin listesi kuralının tüm uyarı türleri için geçerli olduğu anlamına gelir. Bu değer değiştirilemez.

      • Allowlist Field: Varsayılan değer fileMd5 olup bu, dosyaların MD5 karma değeri ile izin listesine alındığı anlamına gelir. Bu değer değiştirilemez.

      • Wildcard Character: Yalnızca Equal desteklenir.

      • Rule Content: Dosyanın MD5 karma değerini girin.

      Temel çizgi izin listesi

      • Check Item Type: Algılamadan hariç tutulacak temel çizgi denetimi öğelerinin türünü belirtin.

      • Check Item: Seçilen Check Item Type değerine göre belirli denetim öğeleri alınır.

      Hassas dosya izin listesi

      • Check Item for Sensitive Files: Algılamadan hariç tutulacak öğeleri belirtin.

      • Configure Whitelist Conditions:

        Not

        Birden çok kural yapılandırabilirsiniz. Kurallar VE ilişkisine sahiptir. Bir dosya yalnızca tüm kural koşullarını karşıladığında izin listesine eklenir.

        • MD5: Joker karakter için yalnızca Equal desteklenir. Ardından dosyanın MD5 karma değerini girin.

        • Path: Joker karakter için Contains, Prefix ve Suffix desteklenir. Ardından yolu girin.

    Algılama görevi oluşturma

    Agentless Detection, isteğe bağlı ve zamanlanmış olmak üzere iki görev türünü destekler.

    Anlık algılama görevi

    Belirli kaynakların tek seferlik güvenlik taramalarını gerçekleştirmek için bu görevleri kullanın.

    Sunucu güvenliği taraması

    1. Agentless Detection > Server Check sekmesinde, Risk Detection bölümünde Scan Now seçeneğine tıklayın.

    2. Scan Now panelinde ayarları aşağıda açıklandığı gibi yapılandırın ve ardından OK seçeneğine tıklayın.

      • Scan Scope: Veri disklerini seçmenizi öneririz. Daha eksiksiz veri kaynakları, güvenlik açıkları, uyarılar ve diğer risklerin algılanmasını iyileştirir.

      • Image Retention Duration:

        • Geçerli değerler: 1 ila 365. Birim: gün.

        • veya görüntülerin oluşturulması için ücretlendirilirsiniz. veya görüntülerin saklama süresi uzadıkça ücretler artar.

          Önemli

          Retain Only At-risk Image seçeneğini belirlerseniz sistem, tarama tamamlandıktan sonra risksiz veya görüntüleri otomatik olarak siler.

    3. Görevi oluşturduktan sonra Security Center otomatik olarak veya görüntüler oluşturur ve taramayı çalıştırır. Tarama sonrasında riskler algılanırsa sistem ayrıca paralel sandbox analizini otomatik olarak tetikler. Daha fazla bilgi için bkz. Anlık görüntülerin ve görüntülerin otomatik olarak oluşturulması ve Yapay zeka paralel sandbox analizinin otomatik olarak çalıştırılması. Görev ilerlemesini ve raporlarını görüntüleme hakkında bilgi için bkz. Görev ilerlemesini ve raporlarını görüntüleme.

      Not

      Taranan sunucu verisi miktarı arttıkça görev daha uzun sürer. Görevin tamamlanmasını bekleyin.

    Özel görüntü güvenliği taraması

    1. Agentless Detection > Custom Image Check sekmesinde, Risk Detection bölümünde Scan Now seçeneğine tıklayın.

    2. Scan Now panelinde hedef görüntüyü seçin ve ardından OK seçeneğine tıklayın.

      Not

      Taramak istediğiniz görüntü algılama görevi panelinde görünmüyorsa Asset Center > Cloud Service sayfasına gidin ve Synchronize Assets seçeneğine tıklayın. Senkronizasyon tamamlandıktan sonra bu adımı tekrarlayın.

    Zamanlanmış algılama görevleri

    Kaynak gruplarının düzenli ve otomatik güvenlik denetimlerini çalıştırmak için zamanlanmış görevleri kullanın.

    1. Yapılandırma sayfasına gidin

      Agentless Detection Agentless Detection sayfasının sağ üst köşesinde Scan Configuration seçeneğine tıklayın.

    2. Algılama kapsamını yapılandırın

      Security Check Scope sekmesinde ayarları aşağıda açıklandığı gibi yapılandırın ve ardından Save seçeneğine tıklayın.

      • Baseline Check Scope: Desteklenen temel çizgi denetimi kapsamını görüntülemek ve yapılandırmak için Manage seçeneğine tıklayarak Baseline Check Configuration sayfasına gidin.

      • Sensitive File: Denetim öğelerini görüntülemek ve yapılandırmak için Manage seçeneğine tıklayarak Sensitive File Scan Settings sayfasına gidin.

        Önemli

        Default Scan for New Check Items seçeneğini belirlerseniz sistem, yeni denetim öğeleri eklendiğinde bunları otomatik olarak tarar.

    3. Algılama ilkesini yapılandırın

      Automatic Detection Policy sekmesinde ayarları aşağıda açıklandığı gibi yapılandırın ve ardından Save seçeneğine tıklayın.

      • Check Host: Aşağıda açıklandığı gibi taranacak kaynakları yapılandırın. Diğer ayarlar hakkında bilgi için bkz. Sunucu güvenliği taraması.

        1. Scan Cycle değerini yapılandırın:

          • Algılama görevinin ne sıklıkla çalışacağını (örneğin günlük veya haftalık) ayarlayın.

          • Do Not Scan seçeneğini belirlerseniz Check Host görevi duraklatılır.

          • Zamanlamayı yapılandırdıktan sonra sistem ertesi gün tarama görevlerini çalıştırmaya başlar.

        2. Scan Assets değerini yapılandırın:

          1. Scan Assets bölümünde Management seçeneğine tıklayın.

          2. Default Scan for New Assets: Bu seçeneği belirlemenizi öneririz. Sistem daha sonra yeni eklenen sunucuları manuel olarak eklemenize gerek kalmadan bir sonraki tarama döngüsüne otomatik olarak dahil eder.

          3. Algılama kapsamını ayarlayın: Varlık listesinde, algılama görevinin varlık kapsamını yapılandırmak için gerektiğinde belirli sunucuları seçin veya seçimini kaldırın.

      • Custom Image Check: Incremental Check seçeneğini açarsanız sistem, taranmamış veya özel görüntülerde otomatik olarak artımlı taramalar çalıştırır.

        Önemli

        Artımlı algılama için Data Delivery of ActionTrail gerekir. Feature Settings > Settings > Other Configurations sekmesinde Data Delivery of ActionTrail seçeneğini açın. Daha fazla bilgi için bkz. yetkilendirme yapılandırma talimatları.

    ****görüntülerin otomatik olarak oluşturulması

    Bir Server Check görevi yürüttüğünüzde sistem, hizmete bağlı rol olan AliyunServiceRoleForSas rolünü kullanarak aşağıdaki otomatik işlemleri gerçekleştirir:

    1. ****görüntü oluşturma: Sistem, adı SAS_Agentless ile başlayan geçici bir sunucu anlık görüntüsü otomatik olarak oluşturur.

    2. Güvenli paylaşım: Sistem, tarama ve analiz için veya görüntüyü resmi Security Center hizmet hesabıyla paylaşır.

    3. Otomatik temizleme: Tarama tamamlandıktan ve süresi dolduğunda veya görüntü otomatik olarak silinir ve paylaşım iptal edilir.

      Not

      • görüntü yalnızca güvenlik taraması için kullanılır ve paylaşım için ücret alınmaz.

      • ActionTrail konsolundaki Event Query bölümünde AliyunServiceRoleForSas tarafından bir veya görüntü oluşturulduğuna dair kaydı görüntüleyebilirsiniz.

    Yapay zeka paralel sandbox analizinin otomatik olarak çalıştırılması

    Bir algılama görevi tamamlandıktan sonra sistem otomatik olarak bir paralel sandbox analizi görevi oluşturur. Görev ilerlemesini görüntüleyebilir ve analiz raporlarını Task Management bölümünden indirebilirsiniz. Belirli işlemler için bkz. Görev ilerlemesini ve raporlarını görüntüleme.

    • Tetikleme koşulları: Aşağıdaki koşulların aynı anda karşılanması gerekir.

      • Sunucu güvenliği algılama, anlık görüntü güvenliği algılama veya özel görüntü güvenliği algılama görevi tamamlanır.

      • Algılama sonuçlarında güvenlik açıkları, temel çizgiler ve hassas dosyalar gibi riskler bulunur.

    • Tetikleme yöntemi: Paralel sandbox analizi sistem tarafından otomatik olarak tetiklenir ve manuel olarak çalıştırılamaz.

    Görev ilerlemesini ve raporlarını görüntüleme

    1. Agentless Detection Agentless Detection sayfasının sağ üst köşesinde Task Management seçeneğine tıklayın.

    2. Açılan Task Management panelinde algılama türüne göre sekmeyi seçin.

      Server Check/Snapshot-based Check/Custom Image Check

      1. Durumu ve ilerlemeyi görüntüleme: İlgili sekmedeki listede görevin Status ve Progress durumunu görüntüleyin.

      2. Raporları görüntüleme ve indirme:

        • Tüm görev için raporu indirme: Hedef görevin Actions sütununda Download Report seçeneğine tıklayın.

        • Tek bir sunucu için raporu indirme:

          • Hedef görevin Actions sütununda Details veya View seçeneğine tıklayın.

          • Task Details panelinde Actions sütununda Download Report seçeneğine tıklayın.

      Parallel Sandbox Analysis

      1. Durumu ve ilerlemeyi görüntüleme: Parallel Sandbox Analysis sekmesindeki listede görevin Status ve Progress durumunu görüntüleyin.

      2. Raporları görüntüleme ve indirme:

        1. Hedef görevin Actions sütununda Details seçeneğine tıklayın.

        2. Task Details sayfasında varlığın Actions sütununda Download Report seçeneğine tıklayın.

    Riskleri analiz edin ve işleme alın

    Bir görev başarıyla tamamlandıktan sonra, tespit edilen güvenlik risklerini Agentless Detection sayfasında görüntüleyebilir ve işleme alabilirsiniz.

    Önemli

    Aynı sunucu birden çok kez taranırsa yalnızca en son tarama sonuçları görüntülenir. Eski sonuçların üzerine yazılır.

    1. Risk ayrıntılarını görüntüleyin

      Agentless Detection Agentless Detection sayfasında, tarama ilkesine ilişkin sekmeye (örneğin Server Check) gidin, ardından risk türüne ilişkin sekmeye (örneğin Vul Risk) geçin. Listede ilgili risk öğesini bulun ve ayrıntılarını görüntülemek için Actions sütunundaki View veya Details seçeneğine tıklayın.

    2. Risk uyarılarını işleme alın

      Not

      Riskleri analiz ederken ve işleme alırken oluşturduğunuz izin listesi kuralları, tespit izin listesine otomatik olarak eşitlenir. Bu listede kuralları değiştirebilir, silebilir veya başka şekillerde yönetebilirsiniz.

      Güvenlik açığı riskleri

      1. Yordam:

        1. Add to Whitelist seçeneği: İşleme almak istediğiniz güvenlik açığını bulun ve Add to Whitelist sütunundaki Add to Whitelist seçeneğine tıklayın.

        2. Güvenlik açıklarını düzeltin:

          1. Düzeltme görevi oluşturun:

            1. Application Vulnerability sekmesinde, düzeltmek istediğiniz güvenlik açığını bulun ve Actions sütunundaki Fix seçeneğine tıklayın.

            2. Güvenlik açığının Details sekmesindeki Affected Asset bölümünde, hedef varlığın Fix sütunundaki Actions seçeneğine tıklayın. Birden çok varlıktaki güvenlik açığını aynı anda düzeltmek için varlıkları seçin ve listenin altındaki Fix düğmesine tıklayın.

            3. Güvenlik açığı düzeltme onay sayfasında Asset Information ve Fixed Custom Image Name bilgilerini onaylayın.

            4. Diğer güvenlik açıklarını Bulk Fix ile toplu olarak düzeltin (isteğe bağlı): Özel görüntülerde düzeltilebilecek başka güvenlik açıkları varsa, bunları mevcut güvenlik açığıyla birlikte aynı görevde düzeltmek üzere seçin. Düzeltmeler, her özel görüntüye karşılık gelen yeni görüntüye dahil edilir.

            5. Bilgilerin doğru olduğunu onayladıktan sonra Fix Now seçeneğine tıklayın.

          2. Düzeltme sonuçlarını görüntüleyin ve indirin:

            1. Sonuçları ve ilerlemeyi görüntüleyin:

              1. Agentless Detection Agentless Detection ana sayfasına dönün ve sağ üst köşedeki Task Management seçeneğine tıklayın.

              2. Fix Task sekmesinde düzeltmenin Status ve Progress durumunu görüntüleyin.

            2. Raporu görüntüleyin ve indirin

              1. Düzeltme başarılı olursa görevin Details sütunundaki Actions seçeneğine tıklayın.

              2. Task Details sayfasında, varlığın Actions sütunundaki View Fix Report seçeneğine tıklayın.

              3. Rapor sayfasında sağ üst köşedeki indirme simgesine tıklayın.

      2. İşleme talimatları:

        1. İzin listesine ekleme:

          • Bir güvenlik açığını izin listesine ekledikten sonra bu açık için artık uyarı oluşturulmaz. Dikkatli olun.

          • Bir güvenlik açığını izin listesine eklediğinizde sistem bunu otomatik olarak Scan Configuration > Manage Whitelist > Vulnerability Whitelist sekmesine eşitler. Eklenen girdiyi bu sekmede görüntüleyebilirsiniz.

        2. Güvenlik açıklarını düzeltme:

          1. Yalnızca bazı güvenlik açıkları düzeltilebilir.

          2. Güvenlik açığı düzeltme işlemi ayrı olarak faturalandırılır ve kullanmadığınız takdirde ücret yansıtılmaz. Fiyat güvenlik açığı başına 1,33 USD şeklindedir. Daha fazla bilgi için güvenlik açığı düzeltme faturalama belgelerine bakın.

      Temel çizgi denetimleri

      • Yordam: Denetim öğesi listesinde işleme almak istediğiniz öğeyi bulun ve Add to Whitelist sütunundaki Actions seçeneğine tıklayın.

      • İşleme talimatları: İzin listesine ekleme.

        • Bir denetim öğesini izin listesine ekledikten sonra yeni eklenen sunucular bu öğe için taranmaz. Dikkatli olun.

        • Bir denetim öğesini izin listesine eklediğinizde sistem bunu otomatik olarak Scan Configuration > Manage Whitelist > Baseline Whitelist sekmesine eşitler. Eklenen girdiyi bu sekmede görüntüleyebilirsiniz.

      Kötü amaçlı örnekler

      • Yordam:

        • Yeni uyarıları işleme alma: Filtredeki işleme durumunu Unhandled olarak ayarlayın, ardından hedef uyarının Actions sütunundaki Handle seçeneğine tıklayın.

        • Arşivlenmiş uyarıları gözden geçirme veya revize etme: Filtredeki işleme durumunu Handled olarak ayarlayın, ardından hedef uyarının Actions sütunundaki Change Status seçeneğine tıklayın.

      • İşleme talimatları:

        • Add to Whitelist seçeneği: Bir uyarının kötü amaçlı bir davranış içermediğini teyit ederseniz, izin listesi kuralına ve uygulama kapsamına göre bunu izin listesine ekleyebilirsiniz.

          Önemli

          • Bir uyarıyı izin listesine eklerseniz gelecekteki aynı uyarılar otomatik olarak işlenenler listesine taşınır ve bildirim gönderilmez. Dikkatli olun.

          • Aynı uyarıları toplu halde işleyebilirsiniz. Desteklenen işleme yöntemleri uyarı türüne göre değişir. Kullanılabilir yöntemler için konsola bakın.

          • Bir uyarıyı izin listesine eklediğinizde sistem bunu otomatik olarak Scan Configuration > Manage Whitelist > Malicious Sample Whitelist sekmesine eşitler. Eklenen girdiyi bu sekmede görüntüleyebilirsiniz.

        • Manually Handled seçeneği: Uyarıya neden olan riski manuel olarak çözdükten sonra uyarıyı Manually Handled olarak işaretleyin.

        • Mark as False Positive seçeneği: Geçerli uyarıyı yanlış pozitif olarak işaretleyin. Security Center, tarama yeteneklerini sürekli iyileştirmek için geri bildirimlerinizi kullanır.

        • Ignore seçeneği: Yalnızca geçerli uyarıyı yok sayın. Sonraki bir tarama tespit ilkesiyle eşleşirse başka bir uyarı oluşturulur.

      Hassas dosyalar

      • Yordam:

        1. Hassas dosya uyarısı listesinde işleme almak istediğiniz uyarıyı bulun ve ayrıntılı açıklamayı ile sıkılaştırma önerilerini görüntülemek için Actions sütunundaki Details seçeneğine tıklayın.

        2. Ayrıntılar panelindeki risk listesinin işlem sütununda Handle seçeneğine tıklayın. İletişim kutusunda uyarıyı işlemek için bir yöntem seçin ve OK düğmesine tıklayın.

      • İşleme talimatları:

        • Add to Whitelist seçeneği: Bir uyarının kötü amaçlı bir davranış içermediğini teyit ederseniz, izin listesi kurallarına göre bunu izin listesine ekleyebilirsiniz. Aşağıdaki kurallar geçerlidir:

          Önemli

          • Bir uyarıyı izin listesine eklerseniz gelecekteki aynı uyarılar otomatik olarak işlenenler listesine taşınır ve bildirim gönderilmez. Dikkatli olun.

          • Birden çok kural yapılandırabilirsiniz. Tüm kurallar VE işleci kullanılarak birleştirilir. Bir uyarı yalnızca tüm kural koşulları karşılandığında izin listesine eklenir.

          • Bir uyarıyı izin listesine eklediğinizde sistem bunu otomatik olarak Scan Configuration > Manage Whitelist > Sensitive File Whitelist sekmesine eşitler. Eklenen girdiyi bu sekmede görüntüleyebilirsiniz.

          • MD5: Joker karakter koşulu yalnızca Equals değerini destekler. Dosyanın MD5 hash değerini girin.

          • Path: Joker karakter koşulu Contains, Starts With ve Ends With değerlerini destekler. Belirli yolu girin.

        • Manually Handled seçeneği: Uyarıya neden olan riski manuel olarak çözdükten sonra uyarıyı Manually Handled olarak işaretleyin.

        • Mark as False Positive seçeneği: Geçerli uyarıyı yanlış pozitif olarak işaretleyin. Security Center, tarama yeteneklerini sürekli iyileştirmek için geri bildirimlerinizi kullanır.

        • Ignore seçeneği: Yalnızca geçerli uyarıyı yok sayın. Sonraki bir tarama tespit ilkesiyle eşleşirse başka bir uyarı oluşturulur.

    Başarısız görevlerde sorun giderme

    Bir görev anormal bir duruma sahipse Task Details sayfasında başarısızlık nedenini görüntüleyebilir ve çözümler için aşağıdaki tabloya bakabilirsiniz.


    Başarısızlık mesajı


    Başarısızlık nedeni


    Çözüm


    Geçerli bölge desteklenmiyor


    Belirtilen bölge desteklenmiyor.


    ECS örneğinin bölgesinin desteklendiğini onaylayın. Daha fazla bilgi için Kapsam bölümüne bakın.


    Disk bağlantısı kurulamadı


    Sistem anlık görüntü diskini bağlarken geçici bir hata oluştu.


    Görevin Actions sütununda Retry seçeneğine tıklayın.


    Görüntü oluşturulamadı


    ECS görüntü sayısı kota sınırına ulaştı.

    ECS konsolunda görüntü kotasını artırın veya artık kullanılmayan eski görüntüleri silin.


    Görev işleme zaman aşımına uğradı


    Tarama hacmi çok büyük olduğundan veya sistem meşgul olduğundan zaman aşımı oluştu.


    Tarama kapsamına göre görevi birden çok alt göreve bölün ve ardından yeniden çalıştırın.

    Performans etkisi ve maliyet kontrolü

    • Performans etkisi: Agentless Detection tarama süreci hedef sunucunun kaynaklarını tüketmez.

    • Maliyet kontrolü: Agentless Detection ücretleri "tarama + AI sandbox analizi" ücretlerinden ve görüntü depolama ücretlerinden oluşur. AI güvenlik açığı onarımını kullanırsanız başarılı onarım sayısına göre ek bir onarım ücreti yansıtılır. Maliyetleri etkili bir şekilde kontrol etmek için aşağıdaki yapılandırmaları öneririz:

      • Bir görev oluştururken Image Retention Duration ayarını yapılandırırken Retain Only At-risk Image seçeneğini belirleyin.

      • Artık gerekli olmayan anlık görüntüleri düzenli olarak temizleyin.

    Kotalar ve sınırlar

    • Disk teknik özellikleri: Tek bir cloud disk en fazla 1 TiB boyutunu destekler. Tek bir diskte en fazla 20.000.000 dosya taranabilir. Bu sınırı aşan dosyalar taranmaz.

    • Sunucu sınırları: Her sunucu en fazla 15 cloud diskin taranmasını destekler. Bu sınırı aşan diskler taranmaz.

    • Sonuç saklama süresi: Tespit sonuçları 30 gün süreyle saklanır ve süresi dolduğunda otomatik olarak temizlenir. Aynı varlık için birden çok tarama yapıldığında yalnızca en son sonuçlar saklanır.

    • Sıkıştırılmış dosya sınırları: Yalnızca JAR dosyaları desteklenir. Tarama için yalnızca ilk katman açılır.

    • Dosya sistemi sınırları: ext2, ext3, ext4, XFS ve NTFS desteklenir. NTFS için dosya izin bilgilerine dayanan denetim öğeleri desteklenmez.

    • Depolama ve disk sınırları: Tüm ana bilgisayarlar (Alibaba Cloud ve Alibaba Cloud dışı) için LVM (Logical Volume Manager), RAID dizileri veya ReFS dosya sistemi kullanan veri disklerinin taranması desteklenmez.

    Ekler

    Ayrıntılı algılama yetenekleri

    Aşağıdaki tabloda, Agentless Detection tarafından desteklenen temel algılama öğeleri listelenmiştir.

    Algılama Kategorisi

    Algılama Kapsamı

    Ayrıntılar

    Zafiyetler

    Linux yazılım zafiyetleri, Windows sistem zafiyetleri, uygulama zafiyetleri

    Desteklenen işletim sistemi sürümleri için bkz. Zafiyet taraması için desteklenen işletim sistemleri.

    Temel Kontrol

    İşletim sistemleri, uygulamalar ve veritabanları için yapılandırma uyumluluğu

    Aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere yüzlerce yapılandırma öğesinin taranmasını destekler:

    • Sınıflandırılmış koruma uyumluluğu

    • CIS gibi fiili standartlar

    • Parola ilkesi kontrolleri

    • Erişim kontrolü

    • Günlük denetimi

    Daha fazla bilgi için konsolda Scan Configuration sayfasına gidin. İşlemler hakkında ayrıntılı bilgi için bkz. Temel Kontrol Kapsamı.

    Kötü Amaçlı Örnek

    Kötü amaçlı betikler, web kabukları, kötü amaçlı yazılımlar

    • Kötü amaçlı betikler: Shell, Python, Perl vb.

    • Web Kabukları: PHP, JSP, ASP, ASPX vb.

    • Kötü amaçlı yazılımlar: Madencilik programları, truva atları, solucanlar, DDoS botnet programları vb.

    Bkz. Kötü amaçlı örnekler.

    Hassas Dosya

    Kimlik bilgisi bilgileri, anahtar dosyaları, yapılandırma dosyaları

    Aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere yaygın hassas dosyaların algılanmasını destekler:

    • Uygulama yapılandırmalarındaki düz metin parolalar

    • Sertifika ve anahtar dosyaları (.key, .pem)

    • Kimlik doğrulama/oturum açma kimlik bilgileri

    • Cloud sağlayıcı kimlik bilgileri (AccessKeys)

    Daha fazla bilgi için konsoldaki Scan Configuration bölümüne gidin. Belirli adımlar için bkz. hassas dosya kontrol öğesi.

    Zafiyet taraması için desteklenen işletim sistemleri

    İşletim Sistemi Türü

    Sürüm

    Windows Server

    • Windows Server 2008 (EOL öncesi zafiyetler)

    • Windows Server 2012 (EOL öncesi zafiyetler)

    • Windows Server 2016

    • Windows Server 2019

    • Windows Server 2022

    Red Hat

    • Red Hat 5 (EOL öncesi zafiyetler)

    • Red Hat 6 (EOL öncesi zafiyetler)

    • Red Hat 7

    CentOS

    • CentOS 5 (EOL öncesi zafiyetler)

    • CentOS 6 (EOL öncesi zafiyetler)

    • CentOS 7

    Ubuntu

    • Ubuntu 12.04 (EOL öncesi zafiyetler)

    • Ubuntu 14.04 (EOL öncesi zafiyetler)

    • Ubuntu 16.04 (EOL öncesi zafiyetler)

    • Ubuntu 18.04 (EOL öncesi zafiyetler)

    • Ubuntu 18.10 (EOL öncesi zafiyetler)

    Debian

    • Debian 6

    • Debian 7

    • Debian 8

    • Debian 9

    • Debian 10

    Alpine

    • Alpine 2.3

    • Alpine 2.4

    • Alpine 2.5

    • Alpine 2.6

    • Alpine 2.7

    • Alpine 3.1

    • Alpine 3.2

    • Alpine 3.3

    • Alpine 3.4

    • Alpine 3.5

    • Alpine 3.6

    • Alpine 3.7

    • Alpine 3.8

    • Alpine 3.9

    • Alpine 3.10

    • Alpine 3.11

    • Alpine 3.12

    Amazon Linux

    • Amazon Linux 2

    • Amazon Linux AMI

    Oracle Linux

    • Oracle Linux 5

    • Oracle Linux 6

    • Oracle Linux 7

    • Oracle Linux 8

    SUSE Linux Enterprise Server

    • SUSE Linux Enterprise Server 5

    • SUSE Linux Enterprise Server 6

    • SUSE Linux Enterprise Server 7

    • SUSE Linux Enterprise Server 8

    • SUSE Linux Enterprise Server 9

    • SUSE Linux Enterprise Server 10

    • SUSE Linux Enterprise Server 10 SP4

    • SUSE Linux Enterprise Server 11 SP3

    • SUSE Linux Enterprise Server 12 SP2

    • SUSE Linux Enterprise Server 12 SP5

    Fedora Linux

    • Fedora Linux 2X

    • Fedora Linux 3X

    openSUSE

    • openSUSE 10.0 (EOL öncesi zafiyetler)

    • openSUSE Leap 15.2 (EOL öncesi zafiyetler)

    • openSUSE Leap 42.3 (EOL öncesi zafiyetler)

    Kötü amaçlı örnekler

    Kötü amaçlı örnek kategorisi

    Açıklama

    Desteklenen algılama öğeleri

    Kötü amaçlı betikler

    Bir varlıktaki sistem işlevlerinin kötü amaçlı betikler tarafından saldırıya uğrayıp uğramadığını veya değiştirilip değiştirilmediğini algılar ve olası kötü amaçlı betik saldırılarını algılama sonuçlarında görüntüler.

    Kötü amaçlı betikler, dosya tabanlı veya dosyasız betikler olarak sınıflandırılır. Saldırganlar bir sunucuda izinler elde ettikten sonra, daha ileri düzeydeki saldırılar için araç olarak betikleri kullanır. Örneğin, saldırganlar madencilik programları yerleştirebilir, sistem arka kapıları ekleyebilir veya sistem hesapları oluşturabilir.

    Desteklenen diller arasında Shell, Python, Perl, PowerShell, VBScript ve BAT bulunur.

    WebShell

    Bir varlıktaki web betiği dosyalarının kötü amaçlı olup olmadığını veya arka kapı iletişimi ya da yönetim yetenekleri sağlayıp sağlamadığını kontrol eder. Bir WebShell yerleştirildikten sonra saldırgan sunucuyu kontrol edebilir ve WebShell'i daha ileri düzeydeki saldırılar için bir arka kapı olarak kullanabilir.

    Desteklenen diller arasında PHP, JSP, ASP ve ASPX bulunur.

    Kötü amaçlı yazılım

    Bir varlıktaki ikili dosyaların kötü amaçlı olup olmadığını ve varlığa zarar verebileceğini veya kalıcı kontrolü sürdürebileceğini kontrol eder. Kötü amaçlı bir ikili dosya yerleştirildikten sonra saldırgan, kripto para birimi madenciliği yapmak, DDoS saldırıları başlatmak veya varlık dosyalarını şifrelemek için sunucuyu kontrol edebilir. İşlevlerine göre kötü amaçlı ikili dosyalar başlıca olarak madencilik programları, truva atları, arka kapı programları, hacker araçları, fidye yazılımları ve solucanları içerir.

    Güvenliği ihlal edilmiş temel yazılım

    Şüpheli program

    Casus yazılım

    Truva atı programı

    Dosya bulaştıran virüs

    Solucan

    Açık istismar programı

    Metamorifik truva atı

    Hacker aracı

    DDoS truva atı

    Ters kabuk arka kapısı

    Kötü amaçlı program

    Rootkit

    İndirici truva atı

    Tarayıcı

    Riskli yazılım

    Proxy aracı

    Fidye yazılımı

    Arka kapı programı

    Madencilik programı

    Zafiyet düzeltme destek listesi


    Zafiyet Kimliği


    Açıklama


    CVE-2018-1257


    Spring Framework'ün spring-messaging modülünde, WebSocket uç noktaları bellek içi STOMP aracısı üzerinden sunulduğunda saldırganlar, düzenli ifade reddetme hizmeti (ReDoS) saldırısına neden olacak şekilde özel mesajlar hazırlayabilir.


    CVE-2019-12415


    Apache POI 4.1.0 ve önceki sürümlerde, XSSFExportToXml aracı kullanıcı tarafından sağlanan Excel belgelerini dönüştürürken XML harici varlık (XXE) enjeksiyonu yoluyla yerel dosyaları veya intranet kaynaklarını okumak için kötü amaçlı bir Excel belgesini işleyebilir.


    CVE-2019-14439


    FasterXML jackson-databind 2.x (2.9.9.2'den önceki sürümler), Default Typing etkinleştirildiğinde ve classpath'te logback bulunduğunda polimorfik serileştirme kaldırma zafiyetine sahiptir.


    CVE-2020-26259


    1.4.15'ten önceki XStream sürümlerinde, serileştirme kaldırma sırasında rastgele dosya silme zafiyeti bulunur. Uzaktaki saldırganlar, ana bilgisayardaki bilinen rastgele dosyaları silebilir.


    CVE-2020-26945


    3.5.6'dan önceki MyBatis sürümleri, nesne akışı serileştirme kaldırmayı yanlış yönetir.


    CVE-2020-5398


    Spring WebFlux'te, Content-Disposition yanıt üstbilgisindeki dosya adları kullanıcı girdisine göre ayarlandığında yansıtılan dosya indirme (RFD) saldırısı riski mevcuttur.


    CVE-2020-5398


    Spring WebMVC'de, Content-Disposition yanıt üstbilgisindeki dosya adları kullanıcı girdisine göre ayarlandığında yansıtılan dosya indirme (RFD) saldırısı riski mevcuttur.


    CVE-2021-20190


    2.9.10.7'den önceki jackson-databind sürümleri, serileştirme gadget'larını ve türlerini yanlış yönetir; bu durum veri gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atabilir.


    CVE-2021-44228


    Apache Log4j2 2.0-beta9 ile 2.15.0 arasındaki sürümler, JNDI özelliği aracılığıyla saldırgan tarafından kontrol edilen LDAP ve diğer uç noktalara karşı koruma sağlamaz ve uzaktan kod çalıştırmaya (Log4Shell) olanak tanır.


    CVE-2022-25845


    1.2.83'ten önceki FastJSON sürümleri, belirli koşullar altında autoType devre dışı bırakma sınırını aşabilir; bu durum güvenilir olmayan verilerin serileştirme kaldırmasına ve uzaktaki sunuculara yönelik saldırılara olanak tanır.


    CVE-2023-20860


    Spring Framework 6.0.0-6.0.6 veya 5.3.0-5.3.25 sürümlerinde, Spring Security yapılandırmalarında mvcRequestMatcher ile ** deseni kullanıldığında desen eşleşme tutarsızlıkları ve güvenlik bypass'ları oluşabilir.


    CVE-2023-23638


    Apache Dubbo'da genel çağrı sırasında bir serileştirme kaldırma zafiyeti bulunur; bu durum kötü amaçlı kodun çalıştırılmasına yol açabilir. Etkilenen sürümler arasında Dubbo 2.7.21 ve önceki sürümler, 3.0.13 ve önceki sürümler ile 3.1.5 ve önceki sürümler yer alır.


    CVE-2023-24998


    1.5'ten önceki Apache Commons FileUpload sürümleri, işlenen istek bölümlerinin sayısını sınırlamaz; bu durum saldırganların kötü amaçlı yüklemeler yoluyla hizmet reddine neden olmasına olanak tanır.


    CVE-2023-25194


    Apache Kafka Connect API'sinde bir güvenlik zafiyeti bulunur. Kafka Connect çalışanına erişimi olan ve bağlayıcıları oluşturma veya değiştirme yetkisine sahip bir saldırgan, bir JNDI oturum açma modülü yapılandırarak rastgele kod çalıştırabilir.


    CVE-2023-29017


    3.9.15'ten önceki vm2 sandbox sürümleri, asenkron hatalar işlenmediğinde Error.prepareStackTrace içindeki ana bilgisayar nesnelerini yanlış yönetir; bu durum sandbox kaçışına ve uzaktan kod çalıştırmaya yol açar.


    CVE-2023-30547


    3.9.16 ve önceki vm2 sandbox sürümlerinde, handleException() işlevinde istisna temizleme bypass'ı bulunur. Saldırganlar, temizlenmemiş ana bilgisayar istisnalarından yararlanarak sandbox'tan çıkabilir ve rastgele kod çalıştırabilir.


    CVE-2023-32314


    3.9.17 ve önceki vm2 sandbox sürümlerinde, Proxy spesifikasyonuna dayalı ve beklenmedik şekilde ana bilgisayar nesneleri oluşturan bir sandbox kaçış zafiyeti bulunur; bu durum uzaktan kod çalıştırmaya olanak tanır.


    CVE-2023-37466


    3.9.19 ve önceki vm2 sürümlerinde, Promise işleyici temizleme @@species erişimcisi aracılığıyla bypass edilebilir; bu durum saldırganların sandbox'tan çıkmasına ve rastgele kod çalıştırmasına olanak tanır. Proje artık bakım almamaktadır.


    CVE-2023-43804


    Cookie üstbilgisi kullanıcı tarafından açıkça ayarlandığında, urllib3 HTTP yönlendirmelerini işlerken çerezleri farklı kökenlere sızdırabilir.


    CVE-2023-47248


    PyArrow 0.14.0 ile 14.0.0 arasında, IPC ve Parquet okuyucularında güvenilir olmayan veri serileştirme kaldırma zafiyeti bulunur; bu durum rastgele kod çalıştırmaya yol açabilir.


    CVE-2024-22243


    Spring Web UriComponentsBuilder, harici olarak sağlanan URL'leri ayrıştırırken ve ana bilgisayarı doğrularken açık yönlendirme veya SSRF saldırısı riskleri içerebilir.


    CVE-2024-22257


    Spring Security AuthenticatedVoter#vote, null Authentication parametresi geçirildiğinde erişim kontrolü hatalarına neden olabilir.


    CVE-2024-22259


    Spring Web UriComponentsBuilder, harici olarak sağlanan URL'leri ayrıştırırken ve ana bilgisayarı doğrularken açık yönlendirme veya SSRF saldırısı riskleri içerebilir (CVE-2024-22243'ün bir varyantı).


    CVE-2024-31141


    Apache Kafka istemcisinin ConfigProvider eklentisi, güvenilir olmayan taraflar tarafından disk dosyalarını veya ortam değişkenlerini okumak için istismar edilebilir; bu durum yetki yükseltmesine yol açabilir.


    CVE-2024-38809


    Spring Web uygulamaları, If-Match veya If-None-Match istek üstbilgilerindeki ETag'leri ayrıştırırken hizmet reddi saldırısına maruz kalabilir.


    CVE-2024-38816


    Spring WebMVC işlevsel web çerçevesi, FileSystemResource kullanarak RouterFunctions aracılığıyla statik kaynakları sunarken dizin geçişi saldırısı riski taşır.


    CVE-2024-38819


    Spring WebFlux işlevsel web çerçevesi, statik kaynakları sunarken dizin geçişi saldırısı riski taşır; bu durum saldırganların dosya sistemindeki rastgele dosyaları elde etmesine olanak tanır.


    CVE-2024-38819


    Spring WebMVC işlevsel web çerçevesi, statik kaynakları sunarken dizin geçişi saldırısı riski taşır; bu durum saldırganların dosya sistemindeki rastgele dosyaları elde etmesine olanak tanır.