Security Center:ECS örneklerini kaydedin ve koruyun

Arka plan

Security Center, güvenlik tehditlerini gerçek zamanlı olarak tanımlayan, analiz eden ve uyarı veren birleşik bir güvenlik yönetim platformudur. Ransomware karşıtı koruma, antivirüs, web sitesi değişiklik koruması ve uyumluluk denetimleri gibi yetenekler; tehdit algılama, müdahale ve adli izleme süreçlerini kapsayan kapalı döngülü, otomatize edilmiş bir güvenlik operasyonu iş akışı oluşturur. Bu sayede hem cloud kaynaklarınız hem de yerel sunucularınız korunur ve düzenleyici uyumluluk gereksinimlerini karşılamanıza yardımcı olunur. Anti-virus, Advanced, Enterprise ve Ultimate sürümleri ayrıca virüsleri otomatik olarak engeller; WannaCry ve GlobeImposter gibi yaygın ransomware ailelerine ve XorDDos ile BillGates gibi DDoS truva atlarına karşı proaktif savunma sağlar.

İş akışı

1. Security Center'ı etkinleştirin: Security Center konsolu Genel Bakış sayfasında, kullandıkça öde faturalama yöntemiyle ücretli bir Host and Container Security sürümü etkinleştirin.

2. ECS varlıklarını kaydedin: Security Center, mevcut hesap altındaki Alibaba Cloud ECS varlıklarını otomatik olarak senkronize eder. Yeni satın alınan sunucular için en güncel varlıkları almak amacıyla manuel senkronizasyon başlatabilirsiniz.

3. Aracıyı yükleyin: ECS sunucusunda Security Center aracısının yüklü ve çevrimiçi olduğunu doğrulayın. Aracı eksikse manuel olarak yükleyin.

4. Koruma düzeyini yapılandırın: ECS varlıkları kaydedildikten sonra Security Center, varsayılan kurallara göre otomatik olarak bir koruma düzeyi atar. İş gereksinimlerinize uygun şekilde bu düzeyi manuel olarak değiştirebilirsiniz.

5. Güvenlik risklerini görüntüleyin ve ele alın: Bir koruma düzeyi atandıktan ve aracı çevrimiçi olduktan sonra Security Center Genel Bakış sayfasındaki veya ECS konsolundaki güvenlik risklerini inceleyin ve bunları derhal giderin.

1. Adım: Security Center'ı etkinleştirin

Aşağıdaki yordam, kullandıkça öde faturalama yöntemini kullanarak Security Center'ın ücretli bir sürümünü etkinleştirir.

1. Security Center konsolu - Genel Bakış sayfasına gidin.

2. Enable Pay-as-You-Go Service alanında Host and Container Security anahtarını etkinleştirin.

3. Kullandıkça öde etkinleştirme iletişim kutusunda hizmet sözleşmesini okuyun ve ardından Activate Now seçeneğine tıklayın.

2. Adım: ECS varlıklarını kaydedin

Manuel örnek kaydı veya kayıt bilgisi girmenize gerek yoktur. Security Center, Alibaba Cloud sunucu varlıklarını periyodik olarak senkronize eder. Senkronizasyon gecikmesi nedeniyle yeni oluşturulan bir sunucu varlık listesinde hemen görünmeyebilir; bu durumda aşağıda açıklandığı gibi manuel senkronizasyon başlatın. Daha fazla bilgi için bkz. Alibaba Cloud varlıklarını kaydetme.

1. Security Center konsolu - Asset Center - Host Assets adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.

2. Host sayfasının Server sekmesinde Synchronize Assets seçeneğine tıklayın.

3. Arama koşulunu Cloud Service Provider olarak ayarlayın ve Alibaba Cloud seçeneğini belirleyin. Sistem, mevcut hesaptaki Alibaba Cloud sunucu varlıklarını otomatik olarak sorgular.

3. Adım: Aracıyı yükleyin

Varlıklar senkronize edildikten sonra sunucu varlıklarınıza aracıyı yükleyin. Security Center aracısı, her sunucuya dağıtılan hafif bir güvenlik bileşenidir. Saldırı tespiti, güvenlik açığı taraması ve yapılandırma denetimi gibi yetenekler, aracının topladığı verilere bağlıdır. Aracı ancak yüklendikten ve kaydedildikten sonra veri raporlar ve algılama talimatlarını kabul eder. Daha fazla bilgi için bkz. Aracıyı yükleme.

• Otomatik yükleme: ECS örneğini satın alırken görüntü sürümünün altında bulunan Security Hardening seçeneğini belirttiyseniz Security Center, örnek oluşturma sırasında aracıyı otomatik olarak yükler. Bu durumda yalnızca aracının çevrimiçi olduğunu doğrulamanız yeterlidir.

• Manuel yükleme: ECS örneğini satın alırken Security Hardening seçeneğini belirtmediyseniz aracıyı aşağıdaki adımlarda açıklandığı gibi manuel olarak yükleyin.

Aracıyı manuel olarak yükleyin

ECS örneğini satın alırken Security Hardening seçeneğini belirtmediyseniz aracıyı aşağıdaki yöntemlerden birini kullanarak yükleyin. Diğer yükleme yöntemleri ve sorun giderme kılavuzu için bkz. Aracıyı yükleme.

4. Adım: Koruma düzeyini yapılandırın

ECS varlıkları kaydedildikten sonra bunlara bir koruma düzeyi atayın. Koruma düzeyleri, sundukları yetenekler ve maliyet açısından farklılık gösterir. Daha fazla bilgi için bkz. Kullandıkça öde örnekleri için koruma düzeylerini yapılandırma.

• Varsayılan kurallar: ECS örnekleri kaydedildikten sonra Security Center, aşağıdaki kurallara göre belirli varlıklara otomatik olarak koruma düzeyleri atar:

  • Konteyner ortamları çalıştıran ECS varlıklarına Full Protection for Hosts and Containers atanır. Bunlar şunları içerir:

    • Alibaba Cloud Container Service for Kubernetes (ACK) kümelerinin düğümleri.

    • Lingjun akıllı bilişim varlıkları.

    • Security Center'a zaten kaydedilmiş, kendi yönettiğiniz Kubernetes kümelerindeki sunucular.

  • Diğer tüm ECS varlıklarına Comprehensive Host Protection atanır.

• Koruma düzeyini manuel olarak değiştirin:

  1. Overview sayfasında Enable Pay-as-You-Go Service alanında Quota Management seçeneğine tıklayın.

  2. Quota Management iletişim kutusunda Bind Quota alanına gidin, korumak istediğiniz ECS örneğini bulun, bunun için bir koruma sürümü veya koruma düzeyi seçin ve ardından atamayı gönderin.

     İki atama kapsamı mevcuttur:

     • Tüm sunucuları ata (varsayılan): Mevcut hesap altındaki her sunucu seçilen sürüme atanır ve daha sonra eklenen sunucular otomatik olarak atanır.

     • Belirli sunucuları ata: Yalnızca seçtiğiniz sunucular belirtilen sürüme atanır. Farklı sunucuların farklı koruma sürümlerine ihtiyacı olduğunda bu kapsamı kullanın.

5. Adım: ECS örneklerinin güvenlik risklerini görüntüleyin ve ele alın

Bir koruma sürümü atandıktan ve aracı çevrimiçi olduktan sonra Security Center, ECS örneklerinizdeki güvenlik risklerini sürekli olarak algılar. Potansiyel tehditleri ortadan kaldırmak için bulguları derhal ele alın.

Sonraki adımlar

ECS sunucularınız kaydedildikten sonra sunucu savunması, güvenlik açığı yönetimi, yapılandırma denetimi, virüs taraması, kaba kuvvet saldırısı önleme ve uyarı bildirimleri dahil kapsamlı sıkılaştırma uygulamak için aşağıdaki konulara bakın:

• Sunucu koruma kurallarını yapılandırın: Sunucu kural yönetimi, Security Center'ın sunucularınıza uyguladığı algılama ve savunma ilkelerini merkezi olarak yönetir. Kötü amaçlı davranış savunması, yaygın oturum açma yönetimi ve kaba kuvvet korumasını kapsar; birlikte kaba kuvvet saldırıları yoluyla gerçekleşen yetkisiz erişim riskini önemli ölçüde azaltır. Daha fazla bilgi için bkz. Kötü amaçlı davranış savunması, Kaba kuvvet saldırılarına karşı savunma ve Onaylı oturum açma yönetimi.

• Uyarı modlarını ve proaktif savunmayı ayarlayın: Yetkisiz erişim, kötü amaçlı yazılım yürütme, ransomware saldırıları ve kötü amaçlı giden bağlantılar gibi tehditlere karşı koymak ve sunucularınıza uçtan uca koruma sağlamak amacıyla kötü amaçlı sunucu davranışı savunması, ransomware karşıtı koruma (yalancı yakalama) ve kötü amaçlı ağ davranışı savunması gibi yetenekleri etkinleştirin. Sunucu koruma ayarları hakkında daha fazla bilgi için bkz. Sunucu koruma ayarları.

• Uyarı bildirimlerini yapılandırın: Güvenlik risklerinin sorumlu personele gecikmeden ulaşmasını sağlamak için System Configuration > Notification Settings içinde bildirim yöntemlerini yapılandırın.

• Vulnerabilities: Güvenlik açığı yönetimini kullanarak sunucu güvenlik açıklarını tespit edin, önem derecelerini değerlendirin ve seçilen yüksek riskli güvenlik açıklarını gidererek sisteminizin saldırı yüzeyini küçültün. Daha fazla bilgi için bkz. Genel Bakış.

• Yapılandırma denetimi: ECS sunucularınızın işletim sistemi yapılandırmalarına yönelik yapılandırma denetimleri çalıştırın. MLPS uyumluluk temelleri, yetkisiz erişim, güvenlik en iyi uygulamaları ve zayıf parolalar gibi alanları kapsayan bu denetimler, yetkisiz erişim riskini azaltır ve güvenlik uyumluluğu gereksinimlerini karşılamanıza yardımcı olur. Daha fazla bilgi için bkz. Yapılandırma denetimi ilkelerini yapılandırma ve çalıştırma.

• Virus Detection and Removal: Virüs taraması, sunucularınızdaki işlemler, başlangıç öğeleri ve hassas dizinler gibi kritik sistem modüllerini inceler ve bulduğu kötü amaçlı tehditleri kaldırır. Virüs taraması hakkında daha fazla bilgi için bkz. Virüs algılama ve kaldırma.