Security Center:Manage clusters and images

Desteklenen küme türleri

• Container Service for Kubernetes (ACK) içinde oluşturulan yönetilen ve özel kümeler.

  Security Center bu varlıkları her gün gece yarısı otomatik olarak senkronize eder. Yeni kümeler oluşturursanız Cluster sekmesine gidin ve bunları manuel olarak senkronize etmek için Synchronize Assets seçeneğine tıklayın.

• Kendi yönetimindeki K8s kümeleri.

Küme bilgilerini görüntüleyin

1. Security Center konsolu oturumunu açın.

2. Sol gezinme bölmesinde Asset Center > Container seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

3. Container sayfasında bağlı küme sayısını, risk altındaki kümeleri ve bağlı küme listesini görüntülemek için Clusters sekmesine tıklayın.

   Küme listesi şu sütunları gösterir: Cluster Information, Region, Cluster Type, Cluster Status, Servers, Created, Risk Status, K8s Log Status ve Actions. Sayfa ayrıca Synchronize Assets düğmesini ve Connect Self-managed Cluster girişini içerir.

   • Küme arama

     Küme listesinin üzerindeki arama bileşenini kullanarak bir kümeyi kimliğine veya türüne göre arayın.

   • Kümenin risk ayrıntılarını görüntüleme

     Küme adına veya Actions sütunundaki View seçeneğine tıklayarak risk ayrıntıları sayfasını açın. Bu sayfada güvenlik uyarıları, güvenlik açıkları, yapılandırma riskleri (K8s yapılandırma riskleri ve temel çizgi riskleri) ve konteyner güvenlik duvarı uyarıları için istatistikler ve listeler görüntülenir.

     Risk listesinde kontrol öğelerini risk düzeyine ve durumuna göre filtreleyin. Actions sütununda risk ayrıntılarını görüntülemek için Details seçeneğine veya kontrol öğesini izin listesine eklemek için Add to Whitelist seçeneğine tıklayın.

K8s günlük tehdit algılamayı etkinleştirin

Bir küme için K8s günlük tehdit algılamayı etkinleştirdiğinizde Security Center yüksek riskli işlemler ve saldırılar gibi güvenlik risklerini algılamak için küme günlüklerini kullanır.

• Yönetilen ve özel ACK kümeleri

  1. ACK konsolunda günlük denetimi özelliğini etkinleştirin. Daha fazla bilgi için bkz. Küme API Server denetim özelliğini kullanma.

     1. ACK konsolu oturumunu açın. Sol gezinme bölmesinde Clusters seçeneğini belirleyin.

     2. Clusters sayfasında hedef kümenin adına tıklayın. Ardından sol gezinme bölmesinde Security seçeneğini belirleyin.

     3. Ekrandaki talimatları izleyerek bir SLS projesi seçin ve günlük denetimini etkinleştirin.

  2. Security Center konsolunda Konteynerler için K8s tehdit algılama özelliğini etkinleştirin.

     Yol: Function Settings > Settings > Container Protection Settings.

• Kendi yönetimindeki K8s kümeleri

  Daha fazla bilgi için bkz. Günlük tehdit algılamayı etkinleştirme.

Özellik etkinleştirildikten sonra Security Center konsolundaki Container sayfasına gidin. Cluster sekmesinde K8s günlük tehdit algılamanın etkinleştirildiğini onaylamak için hedef kümenin K8s Log Status sütununu kontrol edin.

Küme maruziyetini analiz edin

Konteyner bağlantı noktalarının internete açılması ağ saldırıları ve veri ihlalleri gibi güvenlik risklerine yol açabilir. Security Center herkese açık olarak açılan bağlantı noktalarını algılamak için bir bağlantı noktası maruziyeti analizi özelliği sunar.

1. Maruziyet analizi gerçekleştirin.

   Bir kümede maruziyet analizini otomatik veya manuel olarak gerçekleştirebilirsiniz:

   • Otomatik maruziyet analizi: Bir K8s kümesini bağladıktan sonra Security Center küme bilgilerini otomatik olarak senkronize eder ve her gün gece yarısı tüm bağlı kümelerde bir maruziyet analizi çalıştırır.

   • Manuel maruziyet analizi: Container sayfasında Clusters sekmesinde kontrol etmek istediğiniz kümeyi bulun ve Actions sütununda Exposure Analysis seçeneğine tıklayın.

2. (İsteğe bağlı) Container sayfasının sağ üst köşesinde Task Management seçeneğine tıklayın. Task Management panelinde Container Exposure sekmesinde küme maruziyeti analizi görevinin ilerleme durumunu ve ayrıntılarını görüntüleyin.

3. Küme maruziyeti analizi sonuçlarını görüntüleyin.

   1. Container sayfasında hedef kümenin adına tıklayın.

   2. Küme ayrıntıları sayfasında türü Container olarak seçin ve Exposed filtresini Yes olarak ayarlayın.

      Filtre sonuçları 4 adet açıkta olan konteyner gösterir. Tüm konteynerlerin risk durumu No Risk şeklindedir. Actions sütununda daha fazla işlem yapmak için Handle seçeneğine tıklayın.

   3. Açıkta olan bağlantı noktası hakkındaki bilgileri görüntülemek için bir konteynerin Exposed sütunundaki simgesinin üzerine gelin.

      Bir bağlantı noktası internete açık ancak kullanılmıyorsa güvenlik risklerini azaltmak için kapatın.

Görüntü bilgilerini görüntüleyin

1. Security Center konsolu oturumunu açın.

2. Sol gezinme bölmesinde Asset Center > Container seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

3. Container sayfasında görüntüleriniz hakkındaki bilgileri görüntülemek için Image Repository sekmesine tıklayın.

   • Genel bakış bilgilerini görüntüleme

     Sayfanın üst kısmındaki genel bakış bölümü risk altındaki görüntü sayısı ve görüntü güvenlik taramaları için Remaining Quota gibi bilgileri gösterir.

     • Remaining Quota alanında görüntü güvenlik taramaları için daha fazla kota satın almak üzere Add Authorization seçeneğine tıklayın. Daha fazla bilgi için bkz. Yükseltme ve düşürme.

     • Add Third-party Image Repository alanında özel görüntü depoları eklemek için Add seçeneğine tıklayın. Daha fazla bilgi için bkz. Görüntü depoları ekleme.

   • Görüntü deposu listesini görüntüleme

     Görüntü deposu listesi Asset Center'a bağlı tüm depoları; her bir deponun adını, bölgesini, türünü ve risk durumunu dahil ederek gösterir.

     • Görüntü deposu arama

       Liste üzerindeki arama bileşenini kullanarak bir görüntü deposunu örnek kimliğine veya ad alanına göre arayın.

     • Görüntü deposunu görüntüleme

       Depo adına tıklayın veya Actions sütununda View seçeneğine tıklayarak depo ayrıntıları sayfasına gidin. Bu sayfada depo adı, sürüm, boyut ve risk durumu dahil olmak üzere depodaki tüm görüntüleri görüntüleyebilirsiniz. Created At/Updated At sütunu deponun yerel oluşturma ve güncelleme saatlerini değil Security Center'ın depoyu ilk ve son senkronize ettiği zamanı gösterir.

       Depo ayrıntıları sayfasında hedef görüntü sürümünü bulun ve risk ile güvenlik açığı bilgilerini görüntülemek veya dışa aktarmak için Actions sütununda Handle seçeneğine tıklayın.

     • Platform for AI (PAI) görüntü depolarını görüntüleme

       Platform for AI (PAI) ile ilgili görüntü depolarını görüntülemek için arama bileşeninde Tag > PAI seçeneğini belirleyin.

     • ACR varlıklarını senkronize etme

       Container Registry (ACR) Enterprise Edition örnekleri için otomatik varlık senkronizasyonunu etkinleştirmek üzere hedef görüntü deposunun Actions sütununda Synchronize seçeneğine tıklayın. Bu özellik etkinleştirildikten sonra ACR örneğine eklenen varlıklar Security Center'daki görüntü varlık listesine otomatik olarak senkronize edilir.

Konteyner görüntülerini tarayın

Görüntü tarama özelliği görüntü çalışma zamanı ortamınızı güvence altına almaya yardımcı olmak için güvenlik açıklarını, temel çizgi risklerini, kötü amaçlı örnekleri ve hassas dosyaları algılar.

1. Security Center konsolu oturumunu açın.

2. Sol gezinme bölmesinde Asset Center > Container seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

3. Container sayfasında Image Repository sekmesinde Scan Now bölümünde Container Image Scan seçeneğine tıklayın.

4. Quick Scan iletişim kutusunda taramak istediğiniz görüntü türlerini seçin, iş gereksinimlerinize göre bir tarama kapsamı yapılandırın ve ardından OK seçeneğine tıklayın.

   Tarama kapsamının nasıl yapılandırılacağı hakkında daha fazla bilgi için bkz. Görüntü güvenlik taramaları gerçekleştirme.

5. (İsteğe bağlı) Container sayfasının sağ üst köşesinde Task Management seçeneğine tıklayın. Task Management panelindeki Image Scan, Image Risk Fixing ve Container Runtime Image Scan sekmeleri görüntü taramaları ve düzeltmeleriyle ilgili bilgileri gösterir.