无代理检测

开通服务

1. 开通服务

   1. 登录云安全中心控制台。选择需防护资产所在的区域：中国内地或非中国内地。

   2. 进入防护配置 > 主机防护 > 无代理检测页面，单击立即开通并勾选相关协议。

      重要

      无代理检测采用按量付费模式。

2. 完成服务授权（首次）

   首次使用时，系统会提示进行服务角色授权。根据界面引导，单击立即授权。

   说明

   授权成功后，云安全中心自动创建服务关联角色AliyunServiceRoleForSas。关于AliyunServiceRoleForSas的更多信息，请参见云安全中心服务关联角色。

创建并执行检测任务

管理检测任务

分析与处理风险

任务成功完成后，可以在无代理检测页面查看和处理所发现的安全风险。

1. 查看风险详情

   在无代理检测页面对应检测策略页签（如主机安全检测），进入目标的风险类型（如漏洞风险）页签。在列表中找到目标风险项，单击其操作列的查看或详情，即可了解具体信息。

2. 处理风险告警

   漏洞风险

   • 操作入口：定位到需要处理的漏洞项，在操作列单击加白名单。

     警告

     无代理检测不支持修复漏洞。

   • 支持的处理方式：加白名单。

     重要

     • 将指定漏洞加入白名单，之后不再对该漏洞告警，请谨慎操作。

     • 设置加白名单后，系统将自动同步至扫描配置 > 白名单管理 > 漏洞白名单页签，可在相应的页签查看已添加的白名单。

   基线检查

   • 操作入口：在检查项列表中定位至需要处理的检查项，在操作列单击加白名单。

   • 支持的处理方式：加白名单。

     重要

     • 将目标检查项加入白名单后，新增服务器将不再检测此检查项，请谨慎操作。

     • 设置加白名单后，系统将自动同步至扫描配置 > 白名单管理 > 基线白名单页签，可在相应的页签查看已添加的白名单。

   恶意样本

   • 操作入口：在告警列表中定位到需要处理的告警项后，在操作列中单击修改状态或处理。

   • 支持的处理方式：

     • 加白名单：如果告警确认无恶意行为，可以根据白名单规则及应用范围，将该告警添加至白名单。

       重要

       • 对告警进行加白处理，当相同告警再次发生时，该告警将自动进入已处理列表，不再进行告警通知，请谨慎操作。

       • 支持对相同告警进行批量处理，不同类型的告警所支持的处理方式各不相同，请以控制台页面的显示为准。

       • 设置加白名单后，系统将自动同步至扫描配置 > 白名单管理 > 恶意样本白名单页签，可在相应的页签查看已添加的白名单。

     • 手动处理：已线下人工处理了导致该告警事件的风险问题后，再将该告警标记为手动处理。

     • 标记误报：将本次告警标记为误报，云安全中心将依据您的反馈建议，持续优化其扫描能力。

     • 忽略：仅将忽略本次告警，当再次检测并命中检测策略时，仍会推送告警。

   敏感文件

   • 操作入口：

     1. 在敏感文件告警列表中定位到需要处理的告警项后，单击操作列详情，查看详细描述和加固建议。

     2. 在详情面板风险列表的操作列，单击处理，在对话框中选择告警的处理方式，单击确定。

   • 支持的处理方式：

     • 加白名单：如果告警确认无恶意行为，可以根据白名单规则，将该告警添加至白名单。规则如下：

       重要

       • 对告警进行加白处理，当相同告警再次发生时，该告警将自动进入已处理列表，不再进行告警通知，请谨慎操作。

       • 支持配置多条规则，所有规则之间是 “与” (AND) 的关系。即同时满足所有规则条件，才会加入白名单。

       • 设置加白名单后，系统将自动同步至扫描配置 > 白名单管理 > 敏感文件白名单页签，可在相应的页签查看已添加的白名单。

       • MD5：通配符仅支持选择等于，然后输入文件的MD5值。

       • 路径：通配符支持选择包含、前缀、后缀，然后输入具体路径。

     • 手动处理：已线下人工处理了导致该告警事件的风险问题后，再将该告警标记为手动处理。

     • 标记误报：将本次告警标记为误报，云安全中心将依据您的反馈建议，持续优化其扫描能力。

     • 忽略：仅忽略本次告警，当再次检测并命中检测策略时，仍会推送告警。

设置检测白名单

1. 在无代理检测页面，单击扫描设置，进入白名单管理页签。

2. 根据风险类型，单击对应页签下的新增规则。

3. 参考如下说明，配置加白规则。

   重要

   以下白名单配置对全部资产有效。

   漏洞白名单

   • 漏洞类型：仅支持Linux软件漏洞、Windows系统漏洞、应用漏洞。

   • 漏洞名称：根据选择漏洞类型，拉取最新的漏洞数据。

   恶意样本白名单

   • 告警名称：默认为ALL，表示白名单规则对所有类型的告警生效，不支持修改。

   • 加白字段：默认为fileMd5，表示对文件的MD5值进行加白，不支持修改。

   • 通配符：仅支持选择相等。

   • 规则内容：输入文件的MD5值。

   基线白名单

   • 检查项类型：指定不需要检测的基线检查项。

   • 检查项：根据检查项类型拉取对应类型下具体的检查项。

   敏感文件白名单

   • 敏感文件检查项：指定不需要检测的项目。

   • 设置加白条件：

     说明

     支持配置多条规则，所有规则之间是 “与” (AND) 的关系。即同时满足所有规则条件，才会加入白名单。

     • MD5：通配符仅支持选择等于，然后输入文件的MD5值。

     • 路径：通配符支持选择包含、前缀、后缀，然后输入具体路径。

接入并检测多云资产

无代理检测支持在非中国内地区域接入亚马逊云（AWS），接入步骤如下：

1. 准备AWS访问凭证 在 AWS 账户中，创建一个具有程序化访问权限的 IAM 用户，并获取其 Access Key ID 和 Secret Access Key。确保该用户拥有访问和创建 EC2 快照的权限。

   重要

   要使用无代理检测功能，需要在AWS账户中为云安全中心创建一个具特定权限的自定义IAM策略，具体操作请参见为无代理检测创建自定义策略。

2. 配置接入方案

   1. 在控制台左上角，选择非中国内地区域。无代理检测，在主机安全检测页签多云资产接入区域单击 图标下方的接入。

   2. 进入接入云外资产页面，在创建子账号页面按如下说明完成配置后，单击下一步。

      • 方案选择：手动配置方案。

      • 权限说明：勾选无代理检测。

3. 提交凭证信息

   在提交AK页签，请准确填写在 AWS 端创建的凭证信息后，并单击下一步。

   1. 子账号 SecretID和子账号 SecretKey：填写步骤1获取的AWS子账号API密钥信息。

   2. 接入地域：选择可用的 Region，系统将用选定地域验证资产可访问性，并获取对应云资源数据。

   3. Domain：根据选择的接入地域进行配置，AWS 中国地域请选“中国版”，其他所有地域选“国际版”。

4. 策略配置

   在策略配置页签，参考如下说明完成配置。

   • 选择地域：选择需要接入的 AWS 资产所属的地域。

     说明

     资产数据会自动归属在云安全中心控制台左上角选择的地域对应的数据中心。

     • 中国内地：中国内地数据中心。

     • 非中国内地：新加坡数据中心。

   • 新增地域接入管理：建议勾选。勾选后，该AWS账号下未来新增地域内的资产将自动同步，无需手动添加。

   • AK服务状态检查：设置云安全中心自动检查 AWS 账号 API 密钥有效性的时间间隔。可选“关闭”，表示不进行检测。

5. 单击确定。

   完成权限验证和策略配置后，即可对 AWS EC2 实例创建无代理检测任务。

检测能力详解

下表列出了无代理检测支持的主要检测项。

漏洞扫描支持的操作系统