在说正事之前,我要推荐一个福利:(你还在原价购买阿里云、腾讯云、华为云服务器吗?那太亏啦!来这里,新购、升级、续费都打折,能够为您省60%的钱呢!2核4G企业级云服务器低至69元/年,点击进去看看吧>>>),好了下面开始说正事:
云服务器ECS提供了基础安全服务,包括异常登录检测、漏洞扫描、基线配置核查等。您可以在ECS控制台或者云安全中心看到您的云服务器安全状态。
背景信息
由阿里云云安全中心(Security Center)提供云服务器ECS的基础安全服务,帮助您收集并呈现安全日志和云上资产指纹,主要提供免费版的漏洞检测、安全告警和基线检查服务。您可以在ECS管理控制台的概览页面或者云安全中心控制台查看相关安全信息。更多详情,请参见云安全中心产品文档。
使用安全插件Agent
云安全中心的安全插件Agent是安装在云服务器ECS中的低损耗的控件。未安装Agent的云服务器ECS不会受到云安全中心保护,ECS管理控制台页面也不会显示该资产的漏洞、告警、基线漏洞和资产指纹等数据。关于Agent的安装路径,请参见Agent概述。
您可以按以下方式操作Agent。
- 创建ECS实例时自动安装Agent
说明 您也可以在调用RunInstances时通过设置
SecurityEnhancementStrategy=Active
为新建ECS实例自动安装Agent。 - 为已有的ECS实例手动安装Agent
- 卸载Agent
查看安全状态
您可以按以下步骤查看云服务器ECS的安全状态。
设置告警通知
基础安全服务支持对安全告警处理项目设置告警通知,接收方式包括短信、邮件和站内信。您可以按以下方式设置告警通知。