Security Center:Algılanan görüntü risklerini görüntüleme ve işleme

Önkoşullar

Bir görüntü taraması gerçekleştirmiş olmalısınız. Daha fazla bilgi için bkz. Görüntü güvenliği taramalarını yapılandırma ve çalıştırma.

Arka plan bilgileri

Konteyner görüntü tarama özelliği, görüntülerdeki sistem güvenlik açıklarını, uygulama güvenlik açıklarını, temel çizgi risklerini, kötü amaçlı örnekleri ve hassas dosyaları algılar. Yalnızca bazı sistem güvenlik açıkları düzeltilebilir. Diğer risk türleri için Security Center tarafından sağlanan düzeltme komutlarını, etki açıklamalarını veya kötü amaçlı dosya yollarını kullanarak görüntülerinizdeki güvenlik risklerini zamanında ele almanızı öneririz.

Risk istatistiklerini görüntüleme

Security Center, yüksek, orta ve düşük risk düzeyindeki görüntü sayılarının yanı sıra taranmış ve taranmamış görüntü sayılarını görüntülemenize olanak tanır. Bu sayede güvenlik riski taşıyan görüntüleri hızlıca belirleyebilirsiniz.

1. Security Center konsolu oturumunu açın.

2. Sol gezinme bölmesinde Protection Configuration > Container Protection > Container Image Scan seçeneklerini seçin. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

3. Container Image Scan sayfasının üst bölümünde aşağıdaki istatistikleri görüntüleyin.

   • Yüksek, orta ve düşük risk düzeyindeki görüntü sayıları

     High-risk Image, Medium-risk Image veya Low-risk Image altındaki sayıya tıklayarak Container sayfasına gidin ve etkilenen varlıkların ayrıntılarını görüntüleyin.

   • Taranmış ve taranmamış görüntü sayıları

     Scanned Images veya Unscanned Image altındaki sayıya tıklayarak Scanned Images veya Unscanned Images panelindeki görüntü listesini görüntüleyin.

     Önemli

     Taranmamış görüntüler; henüz taranmamış görüntüleri ve taraması başarısız olan görüntüleri içerir.

   • Container Image Scan kotası

     Kalan kota yetersizse satın alma sayfasından daha fazla Container Image Scan satın almak için Add Authorization öğesine tıklayın.

Görüntü tarama sonuçlarını görüntüleme

1. Security Center konsolu oturumunu açın.

2. Sol gezinme bölmesinde Protection Configuration > Container Protection > Container Image Scan seçeneklerini seçin. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

3. Container Image Scan sayfasında görüntü tarama sonuçlarını görüntülemek için bir sekmeye tıklayın.

   Görüntü güvenlik açığı riskleri

   System Vulnerability ve Application Vul(s) sekmelerinde algılanan güvenlik açığı listelerini görüntüleyebilirsiniz. Aşağıdaki işlemleri yapabilirsiniz:

   • Güvenlik açıklarını arama

     Güvenlik açığı listesinin üzerindeki açılır listeden Image Scan veya Container Runtime Image Scan seçeneğini belirleyebilir, bir güvenlik açığı önem düzeyi (yüksek, orta veya düşük) seçebilir ya da örnek ID'si, depo adı, ad alanı, özet veya güvenlik açığı adına göre arama yaparak güvenlik açıklarını bulabilirsiniz.

     Not

     Depo adları ve güvenlik açığı adları için bulanık arama desteklenir.

   • Güvenlik açığı ayrıntılarını görüntüleme

     Bir güvenlik açığının Actions sütununda View öğesine tıklayarak güvenlik açığı ayrıntıları sayfasını görüntüleyin. Güvenlik açığı ayrıntıları sayfasında aşağıdaki işlemleri yapabilirsiniz:

     • Alibaba Cloud güvenlik açığı kitaplığı ayrıntılarını görüntüleme

       Güvenlik açığı kimliğine tıklayarak Alibaba Cloud güvenlik açığı kitaplığına gidin; burada açıklama, temel bilgiler ve düzeltme önerileri dahil olmak üzere güvenlik açığıyla ilgili ayrıntılı bilgileri görüntüleyebilirsiniz.

     • Görüntü güvenlik açıkları için düzeltme komutlarını ve etki açıklamalarını görüntüleme

       Etkilenen görüntüler veya kapsayıcılar listesinde görüntü güvenlik açığı için düzeltme komutlarını ve etki açıklamalarını görüntülemek üzere Details öğesine tıklayın.

       Not

       Image Address/Version öğesinin sağında bir PAI etiketi görünüyorsa görüntü Platform for AI (PAI) aracılığıyla dağıtılmıştır.

   Görüntü temel çizgi denetimi

   Image Baseline Check sekmesinde görüntü temel çizgi denetimi sonuçlarını görüntüleyin. Aşağıdaki işlemleri yapabilirsiniz:

   • Temel çizgi denetimi sonuçlarını arama

     Listenin üzerindeki arama bileşenini kullanarak temel çizgi denetimi sonuçlarını önem düzeyine (High Risk, Medium-risk Items, Low Risk), temel çizgi adına veya temel çizgi kategorisine göre arayabilirsiniz.

   • Görüntü temel çizgi denetimi sonuçlarını görüntüleme

     Görüntü temel çizgi denetimi sonuçları listesinde her bir temel çizgi için Baseline Name/Category, Affected Image, Last Scan Time, First Scan Time ve temel çizgi düzeltme Status değerlerini görüntüleyebilirsiniz.

   • Görüntü temel çizgi denetimi sonucu ayrıntılarını görüntüleme

     Görüntü temel çizgi denetimi sonuçları listesinde ayrıntılar panelini açmak için Actions sütunundaki Details öğesine tıklayın. Etkilenen görüntü ve kapsayıcı varlıklarını; görüntü adresi, görüntü sürümü, kapsayıcı bilgileri, algılama zamanı, ilk algılama zamanı ve farklı düzeylerdeki temel çizgi risklerinin sayısı dahil olmak üzere görüntüleyebilirsiniz.

     • Bir görüntü varlığının Actions sütununda Details öğesine tıklayarak Risk Item panelini açın ve bu görüntü varlığı için risk denetimi öğelerini görüntüleyin.

     • Affected Image veya Affected Container sekmesine tıklayın ve etkilenen görüntülerin veya kapsayıcıların risk listesini dışa aktarmak için simgesine tıklayın.

   Kötü amaçlı görüntü örnekleri

   Önemli

   Kötü amaçlı görüntü örnekleri, bellek niteliklerini okunabilir ve yazılabilir durumundan okunabilir ve çalıştırılabilir durumuna değiştirerek veya ağ proxy ayarlarını değiştirerek sunucu sisteminizi tehlikeye atabilir. Kötü amaçlı görüntü örneklerini mümkün olan en kısa sürede ele almanızı öneririz.

   Malicious Image Sample sekmesinde algılanan kötü amaçlı görüntü örneklerini görüntüleyin. Aşağıdaki işlemleri yapabilirsiniz:

   • Kötü amaçlı görüntü örneklerini arama

     Kötü amaçlı görüntü örneği listesinin sol üst köşesinde önem düzeyini seçin: Urgent, Suspicious veya Notice. Ayrıca örnek ID'si, depo adı, ad alanı, özet veya kötü amaçlı örnek adına göre arama yapabilirsiniz.

   • Kötü amaçlı görüntü örneği listesini görüntüleme

     Kötü amaçlı görüntü örneği listesinde örnek adı, etkilenen görüntü sayısı, ilk veya son tarama zamanı ve işleme durumunu görüntüleyebilirsiniz.

   • Kötü amaçlı görüntü örneği ayrıntılarını görüntüleme

     Bir Malicious Image Sample örneğinin işlem sütununda Details öğesine tıklayarak ayrıntılarını görüntüleyin.

   Hassas görüntü dosyaları

   Sensitive Image File sekmesinde algılanan hassas görüntü dosyalarını görüntüleyin. Aşağıdaki işlemleri yapabilirsiniz:

   • Hassas görüntü dosyalarını arama

     Hassas görüntü dosyası listesinin sol üst köşesinde önem düzeyini seçin: yüksek, orta veya düşük. Ayrıca hassas dosyaların uyarı türüne veya hassas bilgi türüne göre arama yapabilirsiniz.

   • Hassas görüntü dosyası listesini görüntüleme

     Hassas görüntü dosyası listesinde uyarı türlerini, hassas bilgi türlerini, etkilenen toplam görüntü sayısını, işlenmemiş etkilenen görüntü sayısını, ilk tarama zamanını ve son tarama zamanını görüntüleyebilirsiniz.

   • Hassas görüntü dosyası ayrıntılarını görüntüleme

     Etkilenen görüntü listesini görüntülemek için hassas bir dosyanın işlem sütununda Details öğesine tıklayın. Hassas bilgi içeren dosya listesini görüntülemek için etkilenen bir görüntünün işlem sütununda Details öğesine tıklayın.

   Görüntü oluşturma komutu riskleri

   Image Build Command Risks sekmesinde algılanan görüntü oluşturma komutu risklerini görüntüleyin. Aşağıdaki işlemleri yapabilirsiniz:

   • Görüntü oluşturma komutu risklerini arama

     Görüntü oluşturma komutu riski listesinin sol üst köşesinde önem düzeyini seçin: High Risk, Medium-risk Items veya Low Risk. Ayrıca risk türüne veya kategorisine göre arama yapabilirsiniz.

   • Görüntü oluşturma komutu riski listesini görüntüleme

     Görüntü oluşturma komutu riski listesinde risk türlerini, risk kategorilerini, etkilenen toplam görüntü sayısını, işlenmemiş etkilenen görüntü sayısını, ilk tarama zamanını ve son tarama zamanını görüntüleyebilirsiniz.

   • Görüntü oluşturma komutu riski ayrıntılarını görüntüleme

     Etkilenen görüntü listesini görüntülemek için bir riskin işlem sütununda Details öğesine tıklayın. Bu görüntüde algılanan oluşturma komutu risklerini görüntülemek için etkilenen bir görüntünün işlem sütununda Details öğesine tıklayın.

4. İsteğe bağlı: Container Image Scan sayfasında Image Vulnerability, Image Baseline Check veya Malicious Image Sample sekmesine tıklayın ve ardından listenin sağ üst köşesindeki simgesine tıklayarak tarama sonuçlarını dışa aktarın.

Algılanan görüntü risklerini işleme

Risk ayrıntılarına ve düzeltme önerilerine dayanarak güvenlik açıklarını ve riskleri işleyebilirsiniz.

• Image Vulnerability: Güvenlik açığı ayrıntılarına ve düzeltme önerilerine dayanarak görüntülerdeki güvenlik açıklarını araştırın ve düzeltin.

  Security Center, bazı görüntü sistem güvenlik açıkları için tek tıkla düzeltmeyi destekler. Etkilenen bir görüntü güncellendiğinde ve düzeltilebilir paketler mevcut olduğunda aşağıdaki yöntemleri kullanabilirsiniz:

  Not

  Görüntü deposu ayrıntılarını görüntülemek için Asset Center > Container sayfasına gidebilir ve Image sekmesine tıklayabilirsiniz. Daha fazla bilgi için bkz. Görüntü bilgilerini görüntüleme.

  • Manuel düzeltme: Sistem güvenlik açığı listesinde Actions sütununda Fix vurgulanmış bir güvenlik açığı bulun. Fix öğesine tıklayın. Affected Image listesinde hedef görüntünün işlem sütununda Fix öğesine tıklayın ve güvenlik açığını düzeltmek için yönergeleri izleyin.

  • Otomatik düzeltme: Döngüyü ve kapsamı yapılandırın. Daha fazla bilgi için bkz. Görüntü düzeltme.

• Image Baseline Check: Temel çizgi denetimi sonucu ayrıntılarına dayanarak görüntülerdeki temel çizgi risklerini manuel olarak araştırın ve düzeltin.

• Malicious Image Sample: Kötü amaçlı dosya yolları gibi kötü amaçlı örnek ayrıntılarına dayanarak görüntülerdeki kötü amaçlı örnekleri mümkün olan en kısa sürede ele almanızı öneririz.

  Etkilenen görüntünün risk içermediğini onaylarsanız kötü amaçlı örneğin ayrıntılar paneline gidebilir, etkilenen görüntüyü bulabilir ve uyarı türünü izin listesine eklemek için Actions sütununda Handle öğesine tıklayabilirsiniz. İzin listesine eklendikten sonra sistem artık görüntü için kötü amaçlı örnek riskini algılamaz.

• Sensitive Image File ve Image Build Command Risks: İş koşullarınıza göre riskleri değerlendirmenizi, güvenlik riski içerebilecek dosyaları ve oluşturma komutlarını kaldırmanızı veya düzeltmenizi ve görüntüleri yeniden oluşturmanızı öneririz.

  Hassas bir dosyanın veya oluşturma komutunun ayrıntılar panelinde işlem sütununda Handle öğesine tıklayın ve bir işleme yöntemi seçin:

  • Add to Whitelist: Hassas dosyanın veya görüntü oluşturma komutunun risk içermediğini onaylarsanız uyarı türünü izin listesine ekleyebilirsiniz. İzin listesine eklendikten sonra sistem artık görüntü için hassas dosya veya görüntü oluşturma komutu riskini algılamaz.

  • Ignore: Geçerli risk uyarısını yoksayın. Görüntü tekrar tarandığında ve algılama ilkesiyle eşleştiğinde yeni bir uyarı oluşturulur.

  • Mark as False Positive: Riskin yanlış pozitif olduğunu onaylarsanız bunu yanlış pozitif olarak işaretleyin. Security Center, geri bildirimlerinize dayanarak tarama yeteneklerini optimize eder.

Algılanan görüntü risklerini işledikten sonra Container Image Scan sayfasına gidebilir ve görüntüleri yeniden tarayıp tarama sonuçlarını güncellemek için Scan Now öğesine tıklayabilirsiniz.