开通云安全中心后,阿里云账号下的云产品资产会自动同步,无需执行任何接入操作。但资产进入列表并不等于已经受到防护,服务器还需要安装客户端,并确认防护版本、配置客户端防护模式,之后才会进入告警、漏洞、基线等检测与防护流程。本文说明从资产接入到开始防护的完整起步路径,以及每一步在控制台的位置。
前提条件
已完成AliyunServiceRoleForSas和AliyunServiceRoleForSasCspm服务关联角色授权,云安全中心凭该授权读取当前账号下的云产品资产及其配置,授权完成后资产同步自动进行,无需再手动触发。
若未开通首次打开相关资产页面时,按页面提示完成授权即可。
支持接入的阿里云资产
主机资产:云服务器 ECS、轻量应用服务器。
容器资产:容器镜像服务、容器服务 Kubernetes 版。
其他云产品:对象存储 OSS、负载均衡 SLB、DDoS 防护、Web 应用防火墙、云数据库等。具体请参见支持接入的主机资产和云产品。
主机资产
阿里云主机资产由云安全中心自动同步,无需手动添加实例或填写任何接入信息。云安全中心会定时自动同步阿里云主机资产,新服务器可能因同步延迟未立即显示在资产列表中,可参考如下说明手动同步最新资产。
访问云安全中心控制台-资产中心-主机资产,在页面左侧顶部,选择需防护资产所在的区域:中国内地或非中国内地。
在主机资产页面的服务器页签,单击同步最新资产。
设置搜索条件为云厂商,并选择阿里云。系统将自动查询,当前账号阿里云的主机资产。
云产品
阿里云云产品信息由云安全中心定期自动同步,无需手动添加实例或填写任何接入信息,同时可参考如下步骤手动同步资产。
访问云安全中心控制台-资产中心-资产总览,在页面左侧顶部,选择需防护资产所在的区域:中国内地或非中国内地。
在云产品页签,单击同步最新资产。
说明云安全中心会拉取最新的云产品信息,刷新服务器列表。
设置搜索条件为服务商,并选择阿里云。系统将自动查询,当前账号阿里云下开通的云产品服务。
容器资产
阿里云容器资产发现,需要先为目标集群所在服务器安装客户段并绑定防护版本或防护等级。然后云安全中心会定期自动同步,无需手动添加实例或填写任何接入信息,同时支持手动同步资产。
容器资产接入需要购买云安全中心的旗舰版版本服务,或开通主机及容器安全按量付费。
绑定防护版本或防护等级:
访问云安全中心控制台-资产中心-主机资产,在页面左侧顶部,选择需防护资产所在的区域:中国内地或非中国内地。
在剩余授权数区域,单击管理。
在授权管理弹窗页面,防护授权绑定列表区域,在目标服务器的目标版本列选择防护版本。
包年包月实例:旗舰版
按量付费实例:主机及容器全面防护。
等待资产同步:防护版本或防护等级后,云安全中心会定期自动同步资产,也可参考如下步骤手动同步。
访问云安全中心控制台-资产中心-容器资产,在页面左侧顶部,选择需防护资产所在的区域:中国内地或非中国内地。
单击同步最新资产。
后续操作:安装客户端
阿里云云产品自动同步解决的是“资产被发现”的问题,服务器上的入侵检测、漏洞扫描、基线检查等能力依赖客户端采集数据,因此服务器还需要安装客户端。云安全中心客户端是部署在服务器上的轻量级安全代理,安装并注册成功后才会上报数据、接收检测指令。更多说明,请参见安装客户端。
购买 ECS 实例时,若勾选了免费安全加固选项,系统会在创建 ECS 实例时自动为其安装云安全中心客户端。
在控制台安装
-
登录云安全中心控制台。
-
在左侧导航栏,选择。在控制台左上角,选择需防护资产所在的区域:中国内地或非中国内地。
-
在页签,在要安装客户端的服务器的操作列单击安装客户端。
说明也可以选中多台服务器后单击一键安装,批量安装客户端。
使用安装命令
登录云安全中心控制台。
在左侧导航栏,选择。在控制台左上角,选择需防护资产所在的区域:中国内地或非中国内地。
在页签,根据服务器操作系统,复制对应的安装命令。
登录服务器,使用管理员或者root权限执行安装命令。