Tüm Ürünler
Search

Bu Ürün

    Security Center:Zafiyetleri yönetin

    Belge Merkezi

    Security Center:Zafiyetleri yönetin

    Son Güncelleme:Oct 06, 2026

    Saldırganlar, sistemlerinizdeki veya uygulamalarınızdaki zafiyetlerden faydalanabilir. Bu zafiyetlerin hızlı bir şekilde tespit edilmesi ve giderilmesi, varlıklarınızı güvence altına almak ve olası riskleri azaltmak için hayati önem taşır. Security Center, varlıklarınız arasındaki çeşitli zafiyetleri tespit eder; ayrıntılı bilgiler ve düzeltme rehberliği sunar; bazı zafiyetler için tek tıkla düzeltme desteği sağlar. Bu sayede risk yönetimini verimli bir şekilde gerçekleştirebilirsiniz.

    Zafiyet keşfi ve değerlendirmesi

    Zafiyetleri gidermeden önce, bunların varlıklarınız üzerinde oluşturduğu riskleri doğru bir şekilde belirlemeniz ve değerlendirmeniz gerekir.

    Zafiyetlere genel bakış

    1. Security Center konsolu > risk yönetimi > zafiyet yönetimi sayfasına gidin. Sol üst köşeden varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

    2. Zafiyetlere genel bakışı görüntüleyin

      Vulnerabilities sayfasının üst kısmında, genel risk durumunuzu hızla anlamanıza yardımcı olan zafiyet özet istatistikleri sunulur.

      • High-priority Vulnerabilities (CVE): Şiddet düzeylerine ve istismar edilebilirliklerine göre acil dikkat gerektiren zafiyetler.

        Not

        Bir sunucuda birden fazla zafiyet varsa her zafiyet ayrı ayrı sayılır.

      • Vulnerable Servers: Zafiyetlerden etkilenen toplam sunucu sayısını gösterir. Sayıya tıklayarak Asset Center > Server sekmesine gidin ve zafiyetli varlıkları görüntüleyin.

      • Fixing: Düzeltme işlemi devam eden zafiyetlerin listesini ve ilerleme durumlarını görüntülemek için sayıya tıklayın.

      • Total Handled Vulnerabilities: Düzeltilen, yoksayılan veya izin listesine eklenen zafiyetlerin toplam sayısı. Bilgi simgesinin image üzerine gelerek Handled Vulnerabilities Today sayısını görüntüleyebilirsiniz.

      • Disclosed Vulnerabilities: Tespit edilebilir zafiyetlerin listesini ve zafiyet kimliği, tespit yöntemi, yayınlanma zamanı gibi ayrıntılarını görüntülemek amacıyla Detectable Vulnerabilities panelini açmak için sayıya tıklayın.

    Zafiyetleri filtreleyin ve tanımlayın

    Çok sayıda zafiyet uyarısıyla uğraşırken etkili filtreleme yapmak şarttır. Aşağıdaki üç yaklaşımı kullanabilirsiniz:

    • "Show Only Exploitable Vulnerabilities" filtresini etkinleştirerek gürültüyü otomatik olarak azaltın

      Bu yöntem, yalnızca teorik risk oluşturan ve pratikte istismar edilmesi zor olan düşük öncelikli zafiyetleri otomatik olarak eler.

      • Açıklama:

        • Bu özellik; zayıflık puanı, zaman, ortam ve varlık önemi gibi faktörlerle birlikte istismar edilebilirlik verilerini (PoC/EXP) dikkate alan Alibaba Cloud zafiyet değerlendirme modelini kullanır. Böylece gerçek tehdit oluşturan zafiyetleri otomatik olarak tanımlar.

        • Automatic Vulnerability Remediation da etkinse filtrelenen düşük riskli zafiyetler otomatik düzeltme görevlerini tetiklemez. Bu uygulama, kullanılabilir zafiyet düzeltme sayısı gibi düzeltme kaynaklarının gereksiz tüketimini önler.

      • Talimatlar: Sayfanın sağ üst köşesindeki Show Only Exploitable Vulnerabilities anahtarını açın.

    • Derinlemesine değerlendirme için "AI Analysis" özelliğini kullanın

      • Açıklama: Bu özellik, büyük bir yapay zeka modeli kullanarak zafiyete genel bakış, dış istismar popülerliği ve saldırı yolları analizi ile bağlamsal düzeltme önerileri sunar. Karmaşık zafiyet risklerini daha doğru değerlendirmenize yardımcı olur.

      • Talimatlar:

        1. Hedef Vulnerability adına tıklayarak ayrıntılar sayfasına gidin.

        2. Vulnerability Details alanında, AI Analysis yanındaki CVE ID öğesine tıklayın.

    • Kesin filtreleme uygulayın ve hızlıca konumlandırın

      Platformun filtreleme ve sıralama özelliklerini kullanarak belirli zafiyetleri veya ilginizi çeken varlıkları hızla bulun.

      • Yapay zeka uygulamalarıyla ilgili zafiyetleri filtreleyin:

        • Açıklama: Security Center; veri ihlallerine veya yetkisiz model erişimine yol açabilecek modeller ve çerçeveler gibi yapay zeka uygulamalarındaki zafiyetleri tespit eder ve merkezi olarak görüntüler.

        • Talimatlar: Vulnerabilities sayfasında, Application Vulnerability sekmesinde Display Only AI-related Vulnerabilities onay kutusunu seçin.

      • "Affected Assets" sütununu anlayın

        Bu sütun, bir zafiyetten etkilenen varlık sayısını gösterir ve düzeltme aciliyetini belirtmek için renkler kullanır.

        • Kırmızı: High düzeltme aciliyetine sahip sunucu sayısı.

        • Turuncu: Medium düzeltme aciliyetine sahip sunucu sayısı.

        • Gri: Low düzeltme aciliyetine sahip sunucu sayısı.

    Zafiyet listesini dışa aktarın

    Security Center, zafiyet listesini konsoldan veya bir API çağrısı yaparak dışa aktarmanıza olanak tanır.

    Konsoldan dışa aktarma

    1. Security Center konsolunda oturum açın.

    2. Sol gezinme bölmesinde Risk Governance > Vulnerabilities seçeneğini belirleyin.

    3. Vulnerabilities sayfasında Linux Software Vulnerability veya Windows System Vulnerability sekmesine tıklayın.

    4. Vulnerability listesinin sağ üst köşesinde dışa aktarma simgesine tıklayarak listeyi dışa aktarın.

    Not

    Zafiyet listesinde veri olmadığında dışa aktarma simgesi sönük görünür. Listeyi dışa aktarmadan önce listede zafiyet bulunduğundan emin olun.

    API çağrısı yaparak dışa aktarma

    Zafiyet listesini dışa aktarmak için ExportVul işlemini çağırın. Daha fazla bilgi için bkz. ExportVul.

    Zafiyet ayrıntıları

    Ayrıntılar panelini genişletmek ve ayrıntılı bilgilerin yanı sıra etkilenen varlıkların listesini görüntülemek için bir Vulnerability adına tıklayın. Daha fazla bilgi için bkz. Ek: Zafiyet ayrıntıları sayfası için parametre açıklaması.

    • Zafiyet ayrıntıları: Zafiyetin açıklaması, CVSS etki puanı (Düşük 0,1–3,9, Orta 4,0–6,9, Yüksek 7,0–8,9 ve Kritik 9,0–10,0), etkilenen bileşen sürümleri ve diğer bilgiler yer alır.

    • İşlenmemiş zafiyet listesi: Bu zafiyetin tespit edildiği tüm sunucuları listeler. Bu listede her sunucudaki zafiyetin Status durumunu görüntüleyebilirsiniz. Durumlar aşağıda açıklanmıştır:

      Not

      Tek bir sunucuda birden fazla işlem zafiyetle eşleşiyorsa listede birden fazla giriş görünür.

      Kategori

      Durum

      Açıklama

      Handled

      Fixed

      Zafiyet düzeltildi.

      Fail

      Düzeltme başarısız oldu. Bunun nedeni, zafiyetli dosyanın değiştirilmiş veya artık mevcut olmaması olabilir.

      Ignored

      Zafiyet Ignore olarak işaretlendi ve Security Center bu zafiyet için artık uyarı oluşturmaz.

      Invalid Vulnerability

      Belirtilen süre içinde zafiyet yeniden tespit edilmedi. Farklı zafiyet türleri için sona erme süreleri şöyledir:

      • Linux yazılım zafiyetleri, Windows sistem zafiyetleri: 3 gün

      • Uygulama Zafiyeti ve Acil Zafiyet: 7 gün

      • Uygulama zafiyetleri: 30 gün

      • Acil zafiyetler: 90 gün

      Unhandled

      Unfixed

      Zafiyet düzeltme bekliyor.

      Verifying

      Bir zafiyeti manuel olarak düzelttikten sonra Actions sütunundaki Verify seçeneğine tıklayın. Security Center düzeltmeyi onaylarken durum Unfixed öğesinden Verifying durumuna değişir.

    Zafiyetleri giderme

    Zafiyetleri düzeltme

    1. Adım: Bir giderim yöntemi seçin

    • Tek tıkla düzeltme: Security Center, sunucuda oturum açmanıza gerek kalmadan zafiyet giderimini otomatikleştiren konsolda bir tek tıkla düzeltme özelliği sunar.

      • Önemli not: Çekirdek zafiyetlerini düzeltirken sistem, yükseltilen çekirdek sürümünün Security Center istemcisiyle uyumlu olup olmadığını kontrol eder. Uyumsuzluk durumunda sistem düzeltmeyi kesintiye uğratır ve bir düzeltme hatası iletişim kutusu görüntüler. İletişim kutusunu kapatmanız, düzeltmeyi yeniden başlatmanız ve uyumluluk kontrolünü atlayarak giderim görevini yürütmek için Mandatory Fix seçeneğini belirlemeniz gerekir. Ayrıntılar için 2. Adımdaki Tek tıkla düzeltme bölümüne bakın.

        Uyarı

        Zorunlu düzeltme, istemci uyumluluk kontrolünü atlar; bu durum uyumluluk riskleri doğurabilir ve Security Center'ın sunucuyu korumasını engelleyebilir.

      Önemli

      Tek tıkla düzeltme özelliği Application Vulnerability ve Urgent Vulnerability türlerini desteklemez.

      Hizmet modeli

      Hizmet sürümü / Koruma düzeyi

      Açıklama

      Subscription

      Enterprise ve Ultimate

      Linux Software Vulnerability ve Windows System Vulnerability giderimini destekler.

      Advanced

      Linux Software Vulnerability ve Windows System Vulnerability giderimini destekler.

      Basic, Value-added Plan ve Anti-virus

      Önemli

      Tek tıkla giderimi kullanmak için Remaining Vulnerability Fixes ek hizmetini satın almanız gerekir. Satın alma talimatları için bkz. Satın alma kılavuzu.

      Linux Software Vulnerability ve Windows System Vulnerability giderimini destekler.

      Enable Pay-as-You-Go Service

      Tüm koruma düzeyleri

    • Otomatik düzeltme: Automatic Vulnerability Remediation anahtarını açıp otomatik düzeltme görevlerini yapılandırarak yeni keşfedilen zafiyetlerin belirtilen bir zamanda periyodik olarak düzeltilmesini sağlayabilirsiniz.

      Önemli

      • Otomatik düzeltme görevleri tek tıkla düzeltme özelliğine bağlıdır. Geçerli sürüm veya zafiyet türü için tek tıkla düzeltme desteklenmiyorsa otomatik düzeltme de desteklenmez.

      • Otomatik düzeltme yalnızca çekirdek dışı Linux sistem zafiyetlerini destekler. Diğer zafiyet türleri için desteklenmez.

    • Manuel düzeltme: Geçerli sürüm veya zafiyet türü tek tıkla düzeltmeyi desteklemiyorsa ya da Remaining Vulnerability Fixes özelliği etkinleştirilmemişse sunucuda oturum açıp zafiyet ayrıntılarındaki giderim önerilerine göre düzeltmeyi manuel olarak uygulamanız gerekir.

    2. Adım: Düzeltmeyi uygulayın

    Tek tıkla düzeltme

    1. Security Center konsolu - Risk Governance - Vulnerability Management adresine gidin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.

    2. Linux Software Vulnerability veya Windows System Vulnerability sekmesinde hedef Vulnerability adına tıklayın veya Actions sütunundaki Fix seçeneğine tıklayın.

    3. Unhandled Vulnerabilities bölümünde hedef sunucuyu bulun ve Fix sütunundaki Actions seçeneğine tıklayın.

      Not

      Birden çok sunucu seçip listenin altındaki Fix seçeneğine tıklayarak zafiyetleri aynı anda birden fazla sunucuda da düzeltebilirsiniz.

    4. Görüntülenen iletişim kutusunda bir giderim yöntemi seçin: Automatically Create Snapshot and Fix Risk veya Skip Snapshot and Fix.

      Önemli

      Zafiyetleri düzeltmek, sistem çekirdeğinin veya yazılım sürümlerinin yükseltilmesini içerebilir ve bu durum uyumluluk riskleri doğurabilir. Bu işlemi yoğun olmayan saatlerde gerçekleştirmenizi ve sorun oluşması durumunda değişiklikleri hızla geri almanızı sağlayan Automatically Create Snapshot and Fix Risk seçeneğini belirlemenizi öneririz.

      Not

      Tek tıkla düzeltme sırasında otomatik olarak oluşturulan anlık görüntü, düzeltme işleminin hızlı bir şekilde geri alınması amaçlıdır ve örneğe bağlı tüm veri disklerini kapsamayabilir. İş yükünüz veri tutarlılığı konusunda katı gereksinimlere sahipse yalnızca otomatik olarak oluşturulan anlık görüntüye güvenmek yerine zafiyeti düzeltmeden önce tüm veri disklerini kapsayan bir anlık görüntüyü manuel olarak oluşturmanızı öneririz.

    5. (İsteğe bağlı) Mandatory Fix yapılandırması: Çekirdek zafiyetlerini düzeltirken sistem, yükseltilen çekirdek sürümünün Security Center istemcisiyle uyumlu olup olmadığını kontrol eder. Uyumsuzluk durumunda sistem düzeltmeyi kesintiye uğratır ve bir düzeltme hatası iletişim kutusu görüntüler.

      1. Düzeltme hatası iletişim kutusunu kapatın, ardından hedef zafiyetin Actions sütununda bulunan Fix seçeneğine tekrar tıklayın.

      2. Düzeltme iletişim kutusunda yeni bir Mandatory Fix seçeneği görünür. Bu seçeneği belirleyin, bir giderim yöntemi seçin ve yeniden denemek için Fix Now seçeneğine tıklayın.

        Önemli

        Zafiyetleri düzeltmek, sistem çekirdeğinin veya yazılım sürümlerinin yükseltilmesini içerebilir ve bu durum uyumluluk riskleri doğurur. Sorun oluşması durumunda hızlı geri alma imkanı sunduğu için Automatically Create Snapshot and Fix Risk seçeneğini belirlemenizi öneririz.

    6. Fix Now seçeneğine tıklayın. Sistem giderim görevini başlatır ve zafiyet durumu Fixing olarak değişir. Düzeltme başarılı olduktan sonra durum Fixed olarak değişir.

    Otomatik düzeltme

    Yordam

    1. Vulnerabilities sayfasında sağ üst köşede bulunan Vulnerability Settings seçeneğine tıklayın.

    2. Vulnerability Auto-remediation Settings tablosunda Automatic Vulnerability Remediation anahtarını etkinleştirin.

    3. Otomatik düzeltme ilkesini yapılandırın

      • Vulnerability Auto-Fix Schedule

        Önemli

        Zafiyetleri düzeltmek riskli olabilir. İşletmenize yönelik etkiyi en aza indirmek için düzeltmeleri yoğun olmayan saatlerde uygulamanızı öneririz.

        • Task Type: One-time (yalnızca bir kez çalışır) veya Cycle (periyodik olarak çalışır) seçeneğini belirleyin.

        • Execution Date : Bu parametre yalnızca Task Type değeri One-time olarak ayarlandığında gereklidir. Görevin çalışacağı belirli tarih ve saati yapılandırın.

        • Execution Cycle: Bu parametre yalnızca Task Type değeri Cycle olarak ayarlandığında gereklidir. Döngüyü Every Day veya Every Week olarak ayarlayabilirsiniz.

        • Execution Time: Bu parametre yalnızca Task Type değeri Cycle olarak ayarlandığında gereklidir. Görevin çalışacağı saati belirtin.

      • Vulnerability Fix Configuration

        • Vulnerability Level: Düzeltme gerektiren zafiyetleri filtrelemek için bir Vulnerability Level seçin.

        • Select Manually: Seçilen Vulnerability değerine göre düzeltme gerektiren zafiyetleri filtreleyin.

      • Snapshot Configuration

        Uyarı

        Anlık görüntü anahtarını açarsanız zafiyet düzeltme görevi çalıştığında ek anlık görüntü ücretleri tahakkuk eder. Anlık görüntü oluşturma ve saklama ücretlidir. Bu ücretler anlık görüntü hizmeti tarafından tahsil edilir. Varsayılan olarak faturalandırma yöntemi kullandıkça ödedir.

        • Snapshot Configuration anahtarı: Bu anahtarı açarsanız sistem bir giderim görevi çalıştığında anlık görüntü yedeği oluşturur. Bir sorun oluşursa anlık görüntüyü kullanarak sistemi geri alabilir ve hizmetlerinizi hızla restore edebilirsiniz.

        • Snapshot Name: vulnerability-fix-snapshot gibi açıklayıcı bir ad belirleyin.

        • Storage Time: Anlık görüntü için saklama süresini ayarlayın.

    4. Auto-Repair Asset yapılandırması

      • All Assets: Düzeltilebilir zafiyetler algılanan tüm varlıkları düzeltir.

        Önemli

        Giderim, Zafiyet Düzeltme kotalarını tüketir. Gereksiz tüketimi önlemek için bu seçeneği dikkatli kullanın.

      • By Asset: Otomatik düzeltme görevlerinin çalışabileceği varlıkları belirtin.

    5. Yapılandırmayı tamamladıktan sonra Save seçeneğine tıklayın.

    Otomatik düzeltme görevlerini görüntüleme

    Sistem, sunucularınızdaki zafiyetleri periyodik olarak tarar ve yapılandırılmış otomatik düzeltme zamanlamasına göre bunları giderir. Çalıştırma sonuçlarını görüntülemek için:

    1. Vulnerabilities sayfasında sağ üst köşede bulunan Task Management seçeneğine tıklayın.

    2. Auto-remediation Tasks sekmesinde giderim görevlerinin çalışma istatistiklerini görüntüleyebilirsiniz.

      Not

      Periyodik bir görev her çalıştığında yeni bir kayıt oluşturulur.

      • Status: Görevin çalışma durumu.

      • Progress: Görevin ilerleme durumu.

      • Vulnerability Statistics: Başarılı ve başarısız düzeltmelerin sayısı.

      • Host Statistics: Etkilenen ana bilgisayarların sayısı.

    3. Bir görevin çalışma ayrıntılarını görüntülemek için görevin Actions sütunundaki Details seçeneğine tıklayın.

    4. Hedef sunucunun yanındaki image simgesine tıklayarak CVE ID, Handled At ve Status dahil olmak üzere giderilen tüm zafiyetlerin ayrıntılarını genişletin.

    Manuel düzeltme

    Düzeltme Adımları

    1. Giderim planını bulun

      İlgili sekmedeki zafiyet listesinde hedef zafiyetin adına tıklayın.

      • Application Vulnerability: Vulnerability Details sekmesinde etkilenen kapsamı ve Fixing Suggestions değerlerini görüntüleyin.

        • Örnek: Spring Framework veya Nacos zafiyetleri: Zafiyet ayrıntılarındaki giderim önerilerini izleyerek pom.xml dosyasındaki bir bağımlılık sürümü veya application.properties dosyasındaki bir kimlik doğrulama ayarı gibi ilgili yapılandırmayı değiştirin ve ardından etkilenen hizmeti yeniden dağıtın veya yeniden başlatın. Değişiklik yapmadan önce sunucuyu yedeklemek için bir ECS anlık görüntüsü oluşturun ve değişikliği üretim ortamına uygulamadan önce test ortamında uyumluluğu doğrulayın.

        • Windows sunucularda OpenSSH'yi manuel olarak yükseltme: OpenSSH veya benzeri bir bileşenin manuel yükseltmesi yetersiz disk alanı nedeniyle başarısız olursa disk alanını boşaltın veya diski genişletin ve ardından yükseltmeyi yeniden deneyin.

      • Linux Software Vulnerability veya Windows System Vulnerability:

        1. Vulnerability Details bölümünde zafiyetin Fixing Suggestions sütunundaki Actions seçeneğine tıklayın.

        2. Alibaba Cloud Zafiyet Veritabanı'nın Solution Suggestions bölümünde zafiyet için giderim planını görüntüleyin. Plana uyarak sunucuda oturum açın ve zafiyeti düzeltin.

    2. Giderim planını uygulayın

      1. Değişiklik yapmadan önce sunucuyu yedeklemek amacıyla manuel olarak bir anlık görüntü oluşturmanızı öneririz.

        Uyarı

        Zafiyetleri düzeltmek riskli olabilir. Bir zafiyeti düzeltmeden önce sunucu verilerinizi yedeklemenizi öneririz. Zafiyeti olan sunucu bir Alibaba Cloud ECS örneğiyse verileri yedeklemek için bir anlık görüntü oluşturabilirsiniz. Daha fazla bilgi için bkz. Anlık görüntü oluşturma.

      2. SSH veya Uzak Masaüstü gibi bir yöntem kullanarak sunucuda oturum açın.

      3. Yazılım paketlerini güncelleme veya yapılandırmaları değiştirme gibi giderim planına göre gerekli komutları çalıştırın.

    3. Giderim sonucunu görüntüleyin

      Manuel bir düzeltmeden sonra zafiyet durumu hemen güncellenmez. OpenSSH zafiyetleri gibi uygulama zafiyetleri için zafiyet düzeyini manuel olarak değiştirmeniz gerekmez. Bunun yerine Operation sütunundaki Verify seçeneğine tıklayın; Security Center sunucuyu otomatik olarak yeniden tarar. Tarama, bileşen sürümünün uyumlu olduğunu onayladığında durum otomatik olarak Fixed olarak değişir.

      1. Zafiyet düzeltildikten sonra Security Center konsoluna dönün.

      2. Ayrıntılar panelini açmak için zafiyetin adına tıklayın. Unhandled Vulnerabilities listesinde az önce zafiyeti düzelttiğiniz sunucuyu bulun.

      3. Düzeltmeyi onaylamak için Verify sütunundaki Actions seçeneğine tıklayın. Doğrulandıktan sonra durumu Fixed olarak değişir. Bu uygulama zafiyeti doğrulaması otomatik bir durum senkronizasyonunu tetikler; manuel düzeltmeyi tamamladıktan hemen sonra Verify seçeneğine tıklamanızı öneririz. Durum hemen değişmezse bir sonraki zamanlanmış taramayı bekleyin veya sunucuyu yeniden başlatıp Verify seçeneğine tekrar tıklayın.

        Not

        Durum uzun süre güncellenmezse neden ağ gecikmesi veya önbellek sorunu olabilir. Durumu kontrol etmek için sayfayı daha sonra yenileyebilirsiniz.

    Kullanım Örneği

    1. Windows yamasını manuel olarak yükleme: Tek tıkla düzeltme başarısız olursa veya zafiyet ayrıntıları belirli bir KB yaması önerirse Microsoft Update Catalog adresine gidin, zafiyet ayrıntılarında verilen KB numarasını (örneğin KB5088064) arayın ve Windows sürümünüzle eşleşen yama paketini indirin. Paketi sunucuya yükleyin ve kurun. Kurulum tamamlandıktan sonra Security Center konsoluna dönün ve düzeltmeyi onaylamak için Verify seçeneğine tıklayın.

    2. Üçüncü taraf uygulama zafiyetlerini düzeltme: XStream, Jackson, ThinkPHP veya 1Panel gibi tek tıkla düzeltmeyi desteklemeyen uygulama zafiyetleri için zafiyet ayrıntılarındaki giderim önerilerini izleyin. Güvenli bir sürümü resmi web sitesinden indirin veya yükseltme komutunu çalıştırın (örneğin ThinkPHP'yi 5.0.25 veya üzeri bir sürüme, 1Panel'i v2.0.6 veya üzeri bir sürüme yükseltin). Değişiklik yapmadan önce sunucuyu yedeklemek için bir anlık görüntü oluşturun.

    3. MySQL gibi bileşen yükseltmelerini onaylama: MySQL gibi bir bileşeni manuel olarak yükselttikten sonra konsolda Verify seçeneğine tıklayın. Ayrıca sunucuda oturum açıp yükseltmenin etkili olduğunu teyit etmek için bir sürüm sorgulama komutu (örneğin mysql --version) çalıştırmanızı öneririz.

    3. Adım: Sonuçları doğrulayın ve sorun giderin

    Zafiyet durumu Fixing Failed ise veya manuel bir düzeltmeden sonra doğrulama başarısız olursa sorunu gidermek için şu adımları izleyin:

    • Tek tıkla düzeltme hatası:

      • Bu sorun genellikle hedef dosyanın değiştirilmesi, yetersiz disk alanı veya izin sorunları gibi düzeltme betiği ortamındaki bir özel durumdan kaynaklanır. Görev ayrıntılarında hata nedenini görüntüleyebilir ve ardından manuel bir düzeltmeyi deneyebilirsiniz.

        Uyarı

        Tek tıkla düzeltme sonrasında sunucunun yeniden başlatılması gerekebilir. Bir düzeltme başarısız olursa Zafiyet Düzeltme kotanız tüketilmez.

      • Çekirdek uyumluluk kontrolü hatası. Çekirdek zafiyetlerini düzeltirken sistem, yükseltilen çekirdek sürümünün Security Center istemcisiyle uyumlu olup olmadığını kontrol eder. Uyumsuzluk durumunda sistem düzeltmeyi kesintiye uğratır. Tek tıkla düzeltmeyi yeniden başlatabilir ve uyumluluk kontrolünü atlamak için Mandatory Fix seçeneğini belirleyebilirsiniz.

    • Manuel düzeltme sonrası doğrulama hatası:

      1. Giderimin doğru olduğunu onaylayın: Sunucuda gerçekleştirdiğiniz komutların veya işlemlerin giderim önerileriyle eşleştiğini doğrulayın.

      2. Bileşen sürümünü onaylayın: Security Center, zafiyetleri yazılımın veya bileşenin sürüm numarasına göre algılar. İlgili yazılımın veya bileşenin giderim planında gereken sürüme yükseltilip yükseltilmediğini kontrol edin.

        • Bazı zafiyetler birden çok giderim seçeneği sunar. Yazılım sürümünü yükseltmeden yalnızca yapılandırmaları değiştiren bir azaltma uygularsanız sürüm numarası değişmez. Sonuç olarak zafiyet taraması zafiyeti raporlamaya devam eder ve doğrulama başarısız olur. Yazılımı güvenli bir sürüme yükselten giderim seçeneğine öncelik vermenizi öneririz.

        • Yazılımı yükseltemiyorsanız tekrarlayan uyarıları durdurmak için zafiyet listesi sayfasında Ignore seçeneğine tıklayın. Mevcut giderim seçenekleri ve etkilenen sürümler için ilgili zafiyet ayrıntıları sayfasındaki "Remediation suggestions" bölümüne bakın.

      3. Durum güncelleme gecikmesi: Zafiyet durumu güncellemesi tarama sonuçlarına bağlıdır ve gecikebilir.

    4. Adım (İsteğe bağlı): Düzeltmeyi geri alın
    Uyarı

    Geri alma işlemi, disk verilerini anlık görüntünün oluşturulduğu zamandaki duruma restore eder. Bu noktadan sonra yazılan veriler kaybolur. Dikkatli ilerleyin.

    Bir düzeltme hizmet sorunlarına neden olursa ve önceden bir anlık görüntü oluşturduysanız konsoldaki değişiklikleri geri alabilirsiniz.

    1. Vulnerabilities sayfasında Total Handled Vulnerabilities altındaki sayıya tıklayın.

    2. Total Handled Vulnerabilities panelinde Status değerini Fixed olarak ayarlayın, hedef zafiyeti bulun ve Actions sütunundaki Roll Back seçeneğine tıklayın.

    3. Geri alma için kullanmak istediğiniz anlık görüntüyü seçin ve OK seçeneğine tıklayın.

    Giderimi erteleme (Ignore veya Add to Whitelist)

    Bir zafiyetin düzeltilmesine gerek olmadığına karar verdiyseniz tekrarlayan uyarıları önlemek için onu yok sayabilir veya izin listesine ekleyebilirsiniz.

    • Add to Whitelist : Bu eylem, yapılandırılan kapsam içinde belirli bir zafiyet türü için uyarıları bastırır. Varsayılan kapsam tüm varlıklardır. Bu durum, ilgili güvenlik risklerini gözden kaçırmanıza neden olabilir. Bu özelliği dikkatli kullanın.

    • Kubernetes sistem bileşenleri için en iyi uygulama: csi-plugin veya CNI eklentileri gibi Kubernetes temel hizmet bileşenlerindeki yüksek riskli zafiyetler, bu bileşenlerin çalışması için yüksek ayrıcalıklar gerektirmesinden dolayı sıkça görülür. Bir güvenlik sektörü en iyi uygulaması olarak, satıcı tarafından sağlanan bu bileşenlere güvenmek genel olarak kabul edilebilir. Uyarı gürültüsünü azaltmak için bu bilinen ve gerekli riskleri izin listesine eklemenizi öneririz.

    • Ignore : Yok sayma işlemi yalnızca geçerli süreci etkiler. Uygulama yeniden başlatılır veya yeni bir süreç başlatılırsa Security Center zafiyeti yeniden algılayabilir.

    Özellik

    Ignore

    Add to Whitelist

    Kapsam

    Tek bir varlık üzerindeki tek bir zafiyet örneğine uygulanır.

    • Bir CVE ID gibi bir zafiyet sınıfına uygulanır.

    • Varsayılan kapsam All Assets değeridir. Hosts veya By Asset Group seçeneklerini belirleyerek kapsamı belirli varlıklarla sınırlayabilirsiniz.

    Kalıcılık

    Geçici. Süreç yeniden başlatıldıktan sonra bir uyarı tekrar tetiklenebilir.

    İzin listesi kuralını manuel olarak silene kadar kalıcıdır.

    Kullanım durumları

    • Belirli bir zafiyetin risk oluşturmadığını onayladınız.

    • Riski geçici olarak kabul ediyor ve daha sonra ele almayı planlıyorsunuz.

    • Belirli bir zafiyet türünün yanlış pozitif olduğunu onayladınız.

    • İş gerekçeleriyle belirli bir zafiyet türünün riskini kabul ediyor ve bunu düzeltmeyi planlamıyorsunuz.

    Ignore

    Yordam

    1. Vulnerabilities sayfasında Linux Software Vulnerability gibi ilgili sekmeye gidin ve hedef zafiyeti bulun.

    2. Ayrıntılar sayfasını açmak için zafiyet adına tıklayın. Unhandled Vulnerabilities bölümünde zafiyeti yok saymak istediğiniz bir veya daha fazla sunucuyu seçin.

    3. Listenin altındaki Ignore seçeneğine tıklayın, bir neden girin ve ardından OK seçeneğine tıklayın.

      Not

      image simgesine tıklayıp tek bir zafiyetin Actions sütunundaki Ignore seçeneğine de tıklayabilirsiniz.

    Yok saymaları görüntüleme ve iptal etme

    1. Vulnerabilities sayfasına dönün ve Total Handled Vulnerabilities altındaki sayıya tıklayın.

    2. Total Handled Vulnerabilities panelinde Status değerini Ignored olarak ayarlayarak yok sayılan tüm zafiyetlerin listesini görüntüleyin.

    3. Hedef zafiyeti bulun ve Actions sütunundaki Cancel Ignore seçeneğine tıklayın.

    Add to Whitelist

    Yordam

    • Yöntem 1:

      1. Vulnerabilities sayfasında Linux Software Vulnerability gibi ilgili zafiyet sekmesine gidin ve işlemek istediğiniz zafiyetleri seçin.

      2. Listenin sol alt köşesindeki Add to Whitelist seçeneğine tıklayın.

        Önemli

        Varsayılan olarak bu yöntem All Assets için geçerlidir.

    • Yöntem 2:

      1. Vulnerabilities sayfasında sağ üst köşede bulunan Vulnerability Settings seçeneğine tıklayın.

      2. Vulnerability Whitelist Settings sekmesinde Create Rule seçeneğine tıklayın.

      3. Aşağıdaki tabloda açıklanan parametreleri yapılandırın ve OK seçeneğine tıklayın.

        1. Select Vulnerability: İzin listesine eklemek istediğiniz bir veya daha fazla zafiyeti seçin.

        2. Applied Assets: İzin listesi kuralı için kapsamı ayarlayın. Asset Group veya Hosts seçerseniz hedef varlıkları seçmeniz gerekir.

    İzin listesini görüntüleme ve yönetme

    1. Vulnerabilities sayfasında sağ üst köşede bulunan Vulnerability Settings seçeneğine tıklayın.

    2. Vulnerability Whitelist Settings sekmesinde yapılandırılmış tüm izin listesi kurallarını görüntüleyebilirsiniz.

    3. Bir kuralı değiştirmek veya silmek için kuralın Actions sütunundaki Edit veya Delete seçeneğine tıklayın.

      1. Delete : Bir kuralı sildikten sonra Security Center sonraki taramalarda zafiyeti yeniden algılar.

      2. Edit : Yalnızca Applied Assets (izin listesi kuralının kapsamı) ve açıklamaları değiştirebilirsiniz.

    Faturalama

    Güvenlik açığı düzeltme özelliği aşağıdaki ücretlere tabidir:

    • Güvenlik açığı düzeltme hizmeti (kullandıkça öde): Tek tıklamayla düzeltme özelliğini kullanmak için bu kullandıkça öde hizmetini etkinleştirebilirsiniz. Düzeltme başına 0,30 USD ücretlendirilir ve faturalandırma günlük olarak yapılır. Güvenlik açığı düzeltme sayısı şu şekilde hesaplanır:

      • Minimum birim: Bir sunucudaki tek bir Güvenlik Bildirimini başarıyla düzeltmek, bir düzeltme olarak sayılır.

        Önemli

        Tek bir Güvenlik Bildirimi birden fazla ilgili CVE içerebilir. Bildirimin kaç CVE içerdiğinden bağımsız olarak, bildirimin düzeltilmesi yalnızca 1 düzeltme olarak sayılır.

      • Güvenlik açığı düzeltme sayısı = Σ (Her sunucuda "Düzeltildi" durumunda olan Güvenlik Bildirimlerinin Sayısı)

        Önemli

        Sunucu yeniden başlatıldıktan ve durumu "Düzeltildi" olarak değiştiğinde bir düzeltme sayılır. Başarısız düzeltmeler sayılmaz.

      • Örnek:

        Security Center kullanarak 5 sunucunun her birinde 10 farklı Güvenlik Bildirimini başarıyla düzelttiyseniz:

        Toplam güvenlik açığı düzeltmesi = 5 sunucu × 10 Güvenlik Bildirimi = 50 düzeltme

    • Anlık görüntü yedekleme ücretleri: Tek tıklamayla düzeltme işlemi gerçekleştirirken, Automatically Create Snapshot and Fix Risk seçeneğini belirlemenizi öneririz. Bu işlem, sunucu diskinin bir anlık görüntü yedeğini oluşturur; böylece düzeltme beklenmeyen sorunlara neden olursa değişiklikleri hızla geri alabilirsiniz. Anlık görüntü oluşturma ve saklama işlemleri, ECS Snapshot hizmeti tarafından ücretlendirilir. Ücretlerle ilgili daha fazla bilgi için satış öncesi destek ekibiyle iletişime geçin.

    Canlı ortama uygulama

    Düzeltme prosedürü

    1. Düzeltme öncesi

      • Varlık Doğrulaması: Etkilenen yazılım sürümlerinin sunucu varlıklarınızda bulunduğunu doğrulayın.

      • Risk Değerlendirmesi: Düzeltmenin aciliyetini ve gerekliliğini belirlemek için iş etkisini değerlendirin. Tüm güvenlik açıklarının acil olarak düzeltilmesi gerekmez.

      • Kapsamlı Test: Yamayı bir hazırlık ortamında dağıtın. Uyumluluğunu ve güvenliğini tamamen doğrulayın, ardından ayrıntılı bir test raporu oluşturun.

      • Veri Yedekleme: Bir hata oluşması durumunda hızlı geri alma imkanı sağlamak için sunucunun tam yedeğini alın (örneğin, bir ECS anlık görüntüsü oluşturarak).

      • Düzeltmeyi Zamanlayın: İş etkisini en aza indirmek için düzeltmeyi yoğun olmayan saatlerde gerçekleştirin.

    2. Düzeltme sırasında

      • İki Kişilik Operasyon: En az iki uzmanın hazır bulunduğundan emin olun. Hataları önlemek için bir uzman işlemi gerçekleştirirken diğeri inceleyip kayıt altına alır.

      • Plana Uyun: Düzeltme planına sıkı sıkıya bağlı kalın ve düzeltmeleri sırayla uygulayın.

    3. Düzeltme sonrası

      • Sonuçları Doğrulayın: Güvenlik açığının giderildiğini ve tüm sistem işlevlerinin ve iş uygulamalarının doğru çalıştığını onaylayın.

      • Belgeleri Arşivleyin: Tüm süreci nihai bir güvenlik açığı düzeltme raporunda belgeleyin ve arşivleyin.

    Risk azaltma

    • Ayrıntılı Plan Geliştirin: Kapsamlı şekilde test edilmiş ve doğrulanmış uygulanabilir bir düzeltme planı oluşturun. Çalıştırma sırasında tanımlanan adımlara sıkı sıkıya uyun.

    • Simüle Edilmiş Ortamda Test Edin: Sistemi, uygulamaları ve verileri dahil olmak üzere canlı ortamla aynı olan simüle edilmiş bir test ortamı kurun ve düzeltme planını tamamen doğrulayın.

    • Tam Sistem Yedeklemesi: Sistem, uygulama ve veri dahil olmak üzere tam sistem yedeklemesi gerçekleştirmek için Automatically Create Snapshot and Fix Risk seçeneğini belirleyin. Bir sorun ortaya çıkması durumunda hizmetleri hızla restore edebilmenizi sağlamak için yedeğin kurtarılabilirliğini doğrulayın.

    SSS

    Eksik güvenlik açıkları ve tarama sorunları

    • Güvenlik açığı yönetimi sayfasında hiçbir güvenlik açığı görüntülenmiyor. Ne yapmalıyım?

      Boş bir güvenlik açığı listesi, şu anda herhangi bir risk algılanmadığı veya sorgu kapsamının ya da hizmet durumunun sonuçları sınırladığı anlamına gelebilir. Aşağıdakileri sırasıyla kontrol edin:

      1. Bölgeyi kontrol edin: Güvenlik açığı listesi bölge bazında görüntülenir. Sayfanın üst kısmındaki bölge seçici (örneğin, Çin Anakarası) sorgu kapsamını belirler. Hedef varlıklarınızın bulunduğu bölgeye geçin ve sayfayı yenileyin.

      2. Sürümü ve aktivasyon durumunu kontrol edin: Bazı güvenlik açığı özellikleri ek bir değere sahip hizmete bağlıdır. Sayfada Kullandıkça öde güvenlik açığı düzeltme: Etkin değil ifadesi görüntüleniyorsa ilgili özellik etkin değildir ve kullanılabilir kapsam sınırlıdır. Security Center'ın sürümünü ve aktivasyon durumunu onaylamak için Genel Bakış sayfasına gidin.

      3. Taramayı manuel olarak tetikleyin: Henüz tarama çalıştırılmadıysa veya son tarama uzun zaman önce yapıldıysa sayfanın üst kısmındaki Tek tıklamayla tara seçeneğine tıklayarak bir tarama tetikleyin ve tarama tamamlandıktan sonra sayfayı yenileyin.

      4. Boş durumu anlayın: Linux yazılım güvenlik açığı veya Windows sistem güvenlik açığı gibi sekmelerde Kayıt bulunamadı ifadesi görüntüleniyorsa mevcut filtre koşulları altında sonuç algılanmamıştır. Bu beklenen bir durumdur ve bir arızaya işaret etmez. Sayfanın normal şekilde veri döndürdüğünü onaylamak için Acil Güvenlik Açıkları gibi başka bir sekmeye geçebilirsiniz.

      5. Güvenlik açıkları ile uyarıları ayırt edin: Sunucudan dışarı yönelik saldırı gibi bir güvenlik uyarısı aldıysanız ancak güvenlik açığı yönetimi sayfasında kayıt yoksa güvenlik açığı taraması ve uyarı verme iki farklı algılama boyutudur ve bir uyarı mutlaka bir güvenlik açığına karşılık gelmez. Güvenlik olayını araştırmak için bkz. Uyarı olaylarını görüntüleme ve işleme.

    Düzeltme sınırlamaları ve ilkeleri

    • Düzelt düğmesi neden pasif (gri)?

      • Sorun: Ürün sürümü sınırlamaları

        • Neden: tek tıklamayla düzeltme özelliği Temel Sürüm veya Antivirüs Sürümü içinde desteklenmez.

        • Çözüm: "Güvenlik Açığı Düzeltme" ek değerli hizmeti satın alın veya Enterprise Sürümü ya da Ultimate Sürümü yükseltin.

      • Sorun: Sunucu tarafı sorunları

        Linux sunucu sorunları

        • İşletim sistemi yaşam döngüsü sonuna (EOL) ulaştı: Satıcı artık yama sağlamamaktadır. İşletim sistemini manuel olarak yükseltmeniz gerekir. Aşağıdaki işletim sistemlerindeki güvenlik açıklarının düzeltilmesi işletim sistemi yükseltmesi gerektirir:

          • Red Hat 5, Red Hat 6, Red Hat 7, Red Hat 8

          • CentOS 5

          • Ubuntu 12

          • Debian 8, 9, 10

        • Yetersiz disk alanı: Kullanılabilir disk alanı 3 GB'tan azdır. Alan boşaltın veya diski genişletin.

        • İşlem kullanımda: apt veya yum işlemi çalışıyor. İşlemin bitmesini bekleyip tekrar deneyin veya işlemi manuel olarak sonlandırın.

        • Yetersiz izinler: Düzeltme komutunu çalıştıran kullanıcı yeterli izne sahip değil. Dosya sahibinin root kullanıcısı olduğundan ve 755 gibi uygun izinlerin ayarlandığından emin olun.

        Windows sunucu sorunları

        • Yetersiz disk alanı: Kullanılabilir disk alanı 500 MB'tan azdır. Alan boşaltın veya diski genişletin.

        • Windows Update hizmeti beklendiği gibi çalışmıyor: Hizmet devre dışı bırakılmış veya bir yama kurulumu zaten devam ediyor.

          • Hizmet devre dışı bırakılmışsa sunucudaki Hizmetler yöneticisine gidin, Windows Update hizmetini etkinleştirin ve ardından güvenlik açığını tekrar düzeltmeyi deneyin.

          • Bir güncelleme devam ediyorsa Wusa.exe işleminin tamamlanmasını bekleyin veya işlemi manuel olarak sonlandırın, ardından güvenlik açığını tekrar düzeltmeyi deneyin.

    • Uygulama güvenlik açığı ile sistem güvenlik açığı arasındaki fark nedir? Tek tıklamayla düzeltme neden uygulama güvenlik açıklarını desteklemez?

      • Sistem güvenlik açığı (örneğin Linux yazılım güvenlik açığı veya Windows sistem güvenlik açığı), işletim sistemini veya bileşenlerini etkiler. Bu güvenlik açıklarının standartlaştırılmış düzeltme yolları vardır; bu nedenle tek tıklamayla düzeltme özelliği ile düzeltilebilirler.

      • Uygulama güvenlik açığı web sitesi kodu veya üçüncü taraf yazılımlar gibi kendi kendine yönetilen bir uygulamada bulunur. Bu tür güvenlik açığının düzeltme yöntemi, belirli iş mantığınıza ve kodunuza sıkı sıkıya bağlıdır. Otomatik araçlar iş bağlamınızı anlayamadığından bu güvenlik açıklarını manuel olarak düzeltmeniz gerekir.

    • Sunucumda neden bu kadar çok güvenlik açığı var?

      Yeni saldırı yöntemleri ortaya çıktıkça eski yazılımlarda güvenlik açıkları sürekli olarak keşfedilmektedir. Düzenli tarama ve yamalama, temel ve sürekli güvenlik görevleridir. En kritik risklere odaklanmanıza yardımcı olmak için Show Only Exploitable Vulnerabilities anahtarını açın.

    Düzeltme işlemleri

    • Bir düzeltme komutu çalıştırdığımda "İzin alınamadı, lütfen izinleri kontrol edip tekrar deneyin" hatası alırsam ne yapmalıyım?

      • Neden: Onarım işlemini gerçekleştirmek için gereken dosyanın sahibi root değildir, bu da yetersiz izinlere neden olur.

      • Çözüm:

        1. Dosyayı bulun:

          Security Center içinde güvenlik açığı ayrıntılarını görüntüleyerek düzeltme gerektiren belirli dosyayı ve yolu belirleyin.

        2. İzinleri değiştirin:

          Sunucuda oturum açın ve dosya sahibini root olarak değiştirmek için aşağıdaki komutu çalıştırın.

        3. Düzeltmeyi tekrar deneyin:

          Security Center konsoluna dönün ve güvenlik açığı üzerinde düzeltme işlemini tekrar çalıştırın.

    • Güvenlik açıklarını toplu olarak düzelttiğimde hangi sırayla düzeltilir?

      Linux yazılım güvenlik açığı konsol listesinde göründükleri sırayla düzeltilir. Bazı Windows sistem güvenlik açıkları öncelikle ön koşul yamaların kurulmasını gerektirir. Windows sistem güvenlik açıkları için toplu düzeltme çalıştırdığınızda bu tür güvenlik açıklarına öncelik verilir. Kalan güvenlik açıkları konsol listesinde göründükleri sırayla düzeltilir.

    • Ubuntu'da çekirdek güvenlik açığını düzelttikten sonra yeniden başlatma neden işe yaramaz?

      • Belirti: Security Center'daki tek tıklamayla düzeltme özelliğini kullanarak bir Ubuntu sunucusundaki çekirdek güvenlik açığını yamaladıktan sonra "Düzeltildi, yeniden başlatma bekleniyor" mesajı görüntülenir. Ancak sunucuyu yeniden başlattıktan sonra sistem yeni yüklenen çekirdeği kullanmadığı için güvenlik açığı uyarısı devam eder.

      • Neden: Bu sorun genellikle GRUB önyükleme menüsünün varsayılan önyükleme sırası manuel olarak değiştirildiyse ortaya çıkar. Düzeltme betiği daha sonra yeni çekirdeği varsayılan önyükleme seçeneği olarak ayarlayamaz.

      • Çözüm:

        Çözüm 1: Yeni çekirdeği otomatik olarak yapılandırın

        Bu çözüm, mevcut özel GRUB yapılandırmanızı atar ve sistemin yeni çekirdek için varsayılan ayarları otomatik olarak uygulamasına olanak tanır.

        Yordam:

        1. Güvenlik açığını düzeltmeden önce Ubuntu sunucunuzda oturum açın.

        2. Ortam değişkenini ayarlamak için aşağıdaki komutu çalıştırın:

          <BASH>

export DEBIAN_FRONTEND=noninteractive

        3. Security Center konsoluna dönün ve güvenlik açığında tek tıklamayla düzeltme işlemini gerçekleştirin.

        4. Düzeltme tamamlandıktan sonra istendiğinde sunucuyu yeniden başlatın. Sistem en son çekirdeği otomatik olarak etkinleştirir.

        Çözüm 2: Önyükleme sırasını manuel olarak değiştirin

        Mevcut GRUB yapılandırmanızı korumanız gerekiyorsa bu çözümü kullanabilirsiniz.

        Yordam:

        1. Security Center konsolunda tek tıklamayla düzeltme işlemini gerçekleştirin ve istendiğinde sunucuyu yeniden başlatın.

        2. Sunucu yeniden başlatıldıktan sonra Ubuntu sunucunuzda oturum açın.

        3. Yeni yüklenen çekirdek sürümünü varsayılan önyükleme seçeneği olarak ayarlamak için GRUB önyükleme sırasını manuel olarak değiştirin.

          Not

          Yordam genellikle /etc/default/grub dosyasını değiştirmeyi ve update-grub komutunu çalıştırmayı içerir. Daha fazla bilgi için bkz. ECS Linux CentOS örneğinin çekirdek önyükleme sırasını değiştirme.

        4. Yeni önyükleme sırasının etkili olması için sunucuyu tekrar yeniden başlatın.

    • Güvenlik açığını düzelttikten sonra sistemi yeniden başlatmam gerekir mi?

      • Windows: Yeniden başlatma gerekir.

      • Linux Software Vulnerability: Aşağıdaki koşullardan herhangi biri karşılanıyorsa yeniden başlatma gerekir:

        • Bir çekirdek güvenlik açığı düzeltildi.

        • Security Center konsolu içindeki Risk Governance > Vulnerabilities sayfasının Linux Software Vulnerability sekmesinde güvenlik açığı bülteninde Restart Required etiketi bulunur.

    • Güvenlik açığı geri alma işlemi neden başarısız olur?

      Bir güvenlik açığı geri alma işlemi başarısız olursa aşağıdaki olası nedenleri araştırın:

      1. Aracı durumunu kontrol edin

        Geri alma işleminin gerçekleşmesi için Security Center aracısının çevrimiçi olması gerekir. Aracı çevrimdışıysa komut teslim edilemez. Önce aracının çevrimdışı durumunu gidermeniz ve çözmeniz gerekir.

      2. Yedek anlık görüntünün geçerli olduğunu onaylayın

        Geri alma özelliği, düzeltme öncesi oluşturulan yedek anlık görüntüye dayanır. Anlık görüntü süresi dolmuş veya manuel olarak silinmişse geri alma işlemi gerçekleştirilemez.

    • Güvenlik açığını düzeltirken anlık görüntü oluşturma neden başarısız olur?

      Bir anlık görüntü oluşturulması aşağıdaki nedenlerle başarısız olabilir:

      • RAM kullanıcısı tarafından gerçekleştirilen işlem: Gerekli izne sahip olmayan bir RAM kullanıcısı işlemi gerçekleştirirse anlık görüntü oluşturma başarısız olur. İşlemi Alibaba Cloud hesabınızla gerçekleştirmenizi öneririz. RAM kullanıcısı hakkında daha fazla bilgi için bkz. Genel Bakış.

      • Alibaba Cloud olmayan sunucu: Alibaba Cloud olmayan sunucularda güvenlik açığı düzeltme için anlık görüntü oluşturma desteklenmez.

    Düzeltme sonrası durum ve doğrulama

    • Bir güvenlik açığını düzelttim ancak Security Center hala bunu bildiriyor. Ne yapmalıyım?

      • Neden: Linux çekirdek güvenlik açıkları gibi bazı güvenlik açıkları düzeltme sonrasında sunucu yeniden başlatılması gerektirdiğinden bu sorun oluşur.

      • Çözüm: Güvenlik açığı ayrıntıları sayfasında Restart seçeneğine tıklayın. Yeniden başlatma tamamlandıktan sonra Verify seçeneğine tıklayın. Durum Onarıldı olarak değişirse güvenlik açığı başarıyla düzeltilmiştir.

    • Yazılım sürümünü yükseltmeden bir güvenlik açığını düzelttim ancak Security Center hala bunu bildiriyor. Ne yapmalıyım?

      • Neden: Security Center, Application Vulnerability ve Urgent Vulnerability tespitini yazılımın veya bileşenin sürüm numarasını karşılaştırarak yapar. Örneğin fastjson'da AutoType özelliğini devre dışı bırakmak için SafeMode özelliğini etkinleştirerek bir güvenlik açığını yükseltmek yerine azaltırsanız sürüm numarası etkilenen aralıkta kalır. Sonraki taramalar güvenlik açığını bildirmeye devam eder ve Verify seçeneğine tıklamak durumu düzeltildi olarak değiştirmez.

      • Çözüm: Azaltmanın riski ortadan kaldırdığını onayladıktan sonra Vulnerabilities sayfasına gidin ve tekrarlayan uyarıları durdurmak için güvenlik açığına Ignore veya Add to Whitelist uygulayın. Ignore yalnızca mevcut işlem için geçerlidir. Uygulama yeniden başlatılırsa veya yeni bir işlem başlatılırsa Security Center güvenlik açığını tekrar algılayabilir. Add to Whitelist izin listesi kuralını manuel olarak silene kadar yapılandırılan kapsam içinde bu tür güvenlik açıkları için uyarıları bastırır. İki eylem arasındaki farklar ve ilgili yordamlar için bu konunun "Düzeltmeyi ertele" bölümüne bakın.

    • Windows güvenlik açığı düzeltmelerinin durumu neden "Geçersiz" olarak değişir?

      Windows güvenlik açığı algılama mekanizması güncellendi. Windows güvenlik açığı kurallarının aylık güncellemelerinin ardından bu kural değişikliklerinden etkilenen mevcut güvenlik açıklarının durumu "Geçersiz" olarak işaretlenir.

    • Bir güvenlik açığını düzelttikten sonra konsol neden hala "Düzeltilmedi" durumunu gösterir?

      Bu durum aşağıdaki nedenlerle oluşabilir:

      1. Doğrulama gecikmesi: Manuel bir düzeltmeden sonra hemen bir tarama tetiklemek için Verify düğmesine tıklamanız gerekir. Durum güncellemesi birkaç dakika sürebilir.

      2. Tarayıcı önbelleği: Konsol sayfası tarayıcınızda önbelleğe alınmış olabilir. Sayfayı zorla yenilemeyi veya birkaç dakika beklemeyi deneyin.

      3. Eksik düzeltme: Düzeltme işlemi tam olarak başarılı olmayabilir. Örneğin bir güvenlik açığının birden fazla savunmasız yolu olabilir ancak yalnızca biri düzeltilmiştir. Düzeltme adımlarını gözden geçirip tekrar deneyin.

    • Fixed and Pending Restarted: Security Center bu durumdaki bir güvenlik açığını otomatik olarak doğrulayabilir mi?

      Hayır. Sunucuyu Security Center konsolundan veya manuel olarak yeniden başlatmanız gerekir. Sunucu yeniden başlatıldıktan sonra güvenlik açığının düzeltildiğini onaylamak için Verify seçeneğine tıklayın.

      Önemli

      Düzeltmeyi manuel olarak doğrulamazsanız Security Center bir sonraki zamanlanmış tarama sırasında durumu otomatik olarak kontrol eder. Ağ sorunlarından kaynaklanan yanlış negatifleri önlemek için sistem ilk taramada algılanmazsa güvenlik açığı kaydını üç gün boyunca saklar. Güvenlik açığı art arda üç gün boyunca algılanmazsa sistem kaydı kaldırır.

    • Bir güvenlik açığını manuel olarak düzelttikten sonra doğrulama durumu neden güncellenmiyor?

      Bir sunucuda manuel olarak bir güvenlik açığını düzelttikten sonra Security Center konsolundaki 'Doğrula' özelliği güvenlik açığının durumunu 'Düzeltildi' olarak güncelleyemiyorsa bu sorun genellikle aşağıdaki iki nedenden kaynaklanır:

      • Güvenlik açığı tarama düzeyi tam olarak yapılandırılmamış

        • Neden: Security Center yalnızca Vulnerability Settings içinde seçilen risk düzeyleri için tarama yapar ve durumu günceller. Yüksek veya Orta gibi hedef güvenlik açığının risk düzeyi seçilmezse sistem durumunu güncellemez.

        • Çözüm: Vulnerability Settings içindeki tarama ayarlarını kontrol edin ve hedef güvenlik açığının risk düzeyinin seçildiğinden emin olun.

      • Security Center aracısı çevrimdışı

        • Neden: 'Doğrulama' işlevi konsol ile sunucudaki istemci arasında gerçek zamanlı iletişime dayanır. İstemci çevrimdışıysa konsol doğrulama komutlarını gönderemez veya sonuçları alamaz.

        • Çözüm: Çevrimdışı aracı sorununu giderin. Aracı tekrar çevrimiçi olduktan sonra doğrulamayı tekrar deneyin.

    Ek: Güvenlik açığı ayrıntıları parametreleri

    Parametre

    Açıklama

    CVE ID

    Bu, güvenlik açığının CVE kimliğidir. Common Vulnerabilities and Exposures (CVE), yaygın olarak bilinen bilgi güvenliği güvenlik açıkları veya zafiyetler için genel adların listesidir. CVE-2018-1123 gibi bir CVE Kimliği kullanarak diğer CVE uyumlu veritabanlarında ilgili güvenlik açığı düzeltmesi hakkında bilgiyi hızla bulabilir ve güvenlik sorunlarını çözmenize yardımcı olabilirsiniz.

    Impact Score

    CVSS puanı, yaygın olarak benimsenen bir endüstri standardı olan Common Vulnerability Scoring System (CVSS) temel alınarak hesaplanır. Puan, bir güvenlik açığının çeşitli niteliklerine dayalı bir formül kullanılarak hesaplanır. Temel olarak bir güvenlik açığının şiddetini ölçmek için kullanılır ve güvenlik açığı düzeltmenin aciliyetini ve önemini belirlemenize yardımcı olur.

    CVSS puanlama sistemi şiddet düzeylerini şu şekilde tanımlar:

    • 0: Yok

    • 0,1–3,9: Düşük

      • Yerel hizmet reddi (DoS) saldırısına neden olabilecek güvenlik açıkları.

      • Diğer düşük etkiye sahip güvenlik açıkları.

    • 4,0–6,9: Orta

      • Sömürülmesi için kullanıcı etkileşimi gerektiren güvenlik açıkları.

      • Saldırganın standart kullanıcı ayrıcalıkları kazanmasına olanak tanıyan güvenlik açıkları.

      • Yerel yapılandırma değişiklikleri veya bilgi toplama sonrası daha fazla sömürülebilecek güvenlik açıkları.

    • 7,0–8,9: Yüksek

      • Saldırganın bir sunucu veya uygulama sisteminde dolaylı olarak standart ayrıcalıklar kazanmasına olanak tanıyan güvenlik açıkları.

      • Keyfi dosya okuma, indirme, yazma veya silmeye olanak tanıyan güvenlik açıkları.

      • Hassas verilerin ifşa edilmesine yol açabilecek güvenlik açıkları.

      • Doğrudan hizmet kesintilerine veya uzak DoS saldırılarına neden olabilecek güvenlik açıkları.

    • 9,0–10,0: Kritik

      • Saldırganın bir sunucuda doğrudan sistem düzeyinde ayrıcalıklar kazanmasına olanak tanıyan güvenlik açıkları.

      • Veri ihlaline potansiyel olarak neden olabilecek önemli hassas bilgilere doğrudan erişime olanak tanıyan güvenlik açıkları.

      • Hassas bilgilere yetkisiz erişim sağlayan güvenlik açıkları.

      • Geniş kapsamlı etkiye sahip diğer güvenlik açıkları.

    Affected Assets

    Genel veya özel IP adresleri dahil olmak üzere güvenlik açığından etkilenen sunucu varlıkları hakkındaki bilgiler.

    Severity

    Güvenlik açığının şiddeti CVSS puanı, varlık önemi ve diğer faktörler temel alınarak hesaplanır. Düzeyler şunları içerir:

    • High: Yüksek riskli güvenlik açığı. Acil düzeltme önerilir.

    • Medium: Orta riskli güvenlik açığı. İş ihtiyaçlarınıza göre düzeltin.

    • Low: Düşük riskli güvenlik açığı. İş ihtiyaçlarınıza bağlı olarak düzeltme isteğe bağlıdır.

    Details

    Vulnerabilities sayfasına gidebilir, Vulnerability sütunundaki hedef güvenlik açığının adına tıklayabilir ve ardından Unhandled Vulnerabilities sekmesinde güvenlik açığının İşlemler sütunundaki Details seçeneğine tıklayarak etkilenen varlıklar, düzeltme komutları ve etki açıklamaları gibi bilgileri görüntüleyebilirsiniz.

    • Fixing Command: Güvenlik açığını düzeltmek için bu komutu çalıştırın.

      Not

      Bu özellik Temel Sürümde mevcut değildir.

    • Impact Description:

      • Software: Security Center'ın sunucunuzda algıladığı savunmasız yazılım ve sürüm. Örnek: mariadb-libs 5.5.52-1.el7.

      • Hit: Algılamayı tetikleyen koşul. Bir güvenlik açığı genellikle yüklü yazılım sürümünün gerekli sürümden eski olması nedeniyle işaretlenir. Örneğin, mariadb-libs sürümü 5.5.56-2.el7'den eski olduğu için güvenlik açığı algılanır.

      • Path: Sunucunuzdaki savunmasız programın yolu. Örneğin, mariadb-libs yolu /etc/ld.so.conf.d/mariadb-x86_64.conf şeklindedir.

    • Caution (Read Before Further Operations): Güvenlik açığı için risk uyarıları, ek düzeltme önerileri ve referans materyaller sağlar.

      Güvenlik açığı ayrıntıları iletişim kutusu (CESA-2023:0291: sudo güvenlik güncellemesi örnek alınarak) aşağıdaki temel bilgileri görüntüler:

      • Affected assets: Güvenlik açığından etkilenen sunucu varlıkları ve ağ bilgileri.

      • Fix command: Örneğin, yum update sudo.

      • Impact description: Mevcut yazılım sürümünü (örn. sudo 1.8.23-10.el7_9.2), eşleşme koşullarını (örn. sudo sürümü 1.8.23-10.el7_9.3'ten küçük) ve algılama yolunu (örn. /etc/pam.d/sudo) içerir.