Security Center'daki Website sayfası, korunan tüm web sitelerinin güvenlik durumunu ve bunlarla ilişkili sunucu varlıklarını gösterir. Riskli alan adlarını belirlemek, etkin uyarıları ve güvenlik açıklarını incelemek ve güvenlik denetimleri çalıştırmak için bu sayfayı kullanın.
Ön koşullar
Başlamadan önce aşağıdakilere sahip olduğunuzdan emin olun:
Web sitesi varlıkları eklenmiş aktif bir Security Center örneği
Assets modülüne erişim için gerekli izinler
Web sitesi varlık durumunu görüntüleme
Sol gezinme bölmesinde seçeneğini tıklayın.
-
Website sayfasında, korunan web sitelerine göz atmak için iki sekmeyi kullanın:
Root Website: Website Name ve Asset IP Address bilgileriyle birlikte tüm kök web siteleri
Subdomain Name: Website Name ve Asset IP Address bilgileriyle birlikte tüm alt alan adlarının listesi
-
Web sitesi ayrıntıları panelini açmak için Website Name sütunundaki bir ada veya Actions sütunundaki View bağlantısına tıklayın. Ayrıntılar panelinde aşağıdaki bilgiler gösterilir:
Alan
Açıklama
Domain Name
Web sitesinin tam alan adı
Root Domain Name
Web sitesinin ait olduğu kök alan adı
Risk durumu
Web sitesinin mevcut güvenlik risk düzeyi
Related Assets
Bu web sitesiyle ilişkili sunucular; Asset Name/IP Address, Asset Type, Server Vulnerability ve Alert sayıları dahil -
Related Assets bölümünden belirli bulgulara derinlemesine inin:
Bir varlık adına tıklayarak ayrıntılar sayfasını açın ve Basic Information sekmesindeki Risk status öğesini görüntüleyin. Daha fazla bilgi için bkz. Sunucuları yönetme.
Güvenlik açığı ayrıntılarını görüntülemek için Server Vulnerability sütunundaki bir sayıya tıklayın. Daha fazla bilgi için bkz. Güvenlik açığı düzeltmeye genel bakış.
Uyarı ayrıntılarını görüntülemek için Alerts sütunundaki bir sayıya tıklayın. Daha fazla bilgi için bkz. Uyarı olaylarını görüntüleme ve işleme.
Güvenlik denetimi çalıştırma ve raporu görüntüleme
Website sayfasında Security Check bölümüne gidin ve Check Now öğesine tıklayın. Website Security Report sayfası açılır.
Rapor düzeni
Rapor beş bölümden oluşur:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Overview
Overview bölümü genel güvenlik puanınızı ve riskli varlıkların dökümünü gösterir.
Güvenlik puanının hesaplanma yöntemi
Security Center, güvenlik puanını web sitelerinizin güvenlik durumuna göre hesaplar ve tespit edilen her sorun için puan düşer:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Puan renk kodlarıyla gösterilir:
Yeşil (90–100): Web siteleri iyi bir güvenlik durumundadır.
Sarı (70–89): Güvenlik riskleri mevcuttur. Sayfadaki önerilere göre riskleri ele alın.
Kırmızı (10–69): Çok sayıda güvenlik riski mevcuttur ve web siteleri saldırılara karşı savunmasızdır. Web sitesi güvenliğini mümkün olan en kısa sürede güçlendirin.
Risky websites (TOP5)
Risky Websites (TOP5) bölümü, riski en yüksek olan beş alan adını listeler. Her alan adı için güvenlik açığı risk düzeyini, en önemli 5 güvenlik uyarısını ve SSL durumunu görebilirsiniz.
SSL sertifikaları, HTTPS üzerinden web sitesi verilerini şifreler ve veri hırsızlığını önler. Bir alan adında SSL sertifikası eksikse kurulum yapmak için configure seçeneğine tıklayın.
Belirli bir alan adındaki riskleri ele almak için:
Operation sütunundaki Risk Handling seçeneğine tıklayın.
Alan adı ayrıntıları sayfasında risk durumunu ve ilişkili varlıkları inceleyin.
Related Assets bölümünde Server Vulnerabilities veya Alert sütunundaki bir sayıya tıklayın.
Vulnerabilities veya Alerts sayfasında sorunları giderin. Daha fazla bilgi için bkz. Güvenlik açıklarını görüntüleme ve işleme ve Uyarı olaylarını görüntüleme ve işleme.
Alerts
Alerts bölümü, web sitesi sunucularınızdeki etkin uyarıları listeler. Her girişte uyarı adı, risk düzeyi, etkilenen varlıklar ve en son tetikleme zamanı gösterilir.
Belirli bir uyarıyı işlemek için Operation sütunundaki Alert Handling seçeneğine tıklayın ve Alerts sayfasında uyarıyı çözün. Daha fazla bilgi için bkz. Uyarı olaylarını görüntüleme ve işleme.
Güvenlik kontrolü olay uyarıları
Güvenlik kontrolü olay uyarısı, alan adı engelleme ile aynı değildir. Uyarı, yalnızca Security Center'ın web sitenizde bir güvenlik riski tespit ettiğini gösterir. Alan adı engellenmez ve uyumsuz içeriği kaldırdıktan sonra alan adının engelini kaldırmak için bir istek göndermenize gerek kalmaz.
Bir alan adının mevcut güvenlik kontrolü durumunu denetlemek için:
Sol gezinme bölmesinde Agentic SOC seçeneğine tıklayın. Incidents sayfası açılır.
Incidents sayfasında, alan adının güvenlik kontrolüyle ilgili olayları bulmak için olay adına göre arama yapın veya duruma ya da risk düzeyine göre filtreleme uygulayın.
Listelenen bir güvenlik olayı yoksa alan adı durumu normaldir. Uyumsuz içeriği kaldırdıktan sonra başka bir işlem gerekmez.
Vulnerability risk
Application vulnerability risks (top 5) ve WebCMS Vul (TOP5) bölümleri, web sitesi sunucularınızda tespit edilen en kritik güvenlik açıklarını listeler. Her girişte güvenlik açığı duyuruları, risk düzeyi ve etkilenen varlıklar gösterilir.
Belirli bir güvenlik açığını düzeltmek için Actions sütunundaki Vulnerability Fixing seçeneğine tıklayın ve sorunu Vulnerabilities sayfasında çözün. Daha fazla bilgi için bkz. Güvenlik açığı düzeltmeye genel bakış.
Suggestions
Suggestions bölümü, denetim sonuçlarına dayalı hedefe yönelik öneriler sunar. Örneğin, Security Center kötü amaçlı bağlantı ekleme veya içerik değiştirme riski tespit ederse Processing seçeneğine tıklayın. Etkilenen sunucular için web dosyası sahteciliği korumasını etkinleştirmek üzere File Tamper Proofing sayfasına gidin.