Warum Security Center
Das Security Center nutzt die Vorteile der Cloud-nativen Architektur, jahrelanger Erfahrung im Cloud-Sicherheitsschutz und modernster Sicherheits-, Angriffs- und Verteidigungstechnologien voll und ganz, um eine umfassende und einheitliche CNAPP bereitzustellen. Zu den Funktionen von CNAPP gehören eine einheitliche, Cloud-übergreifende Verwaltung, der Schutz von Containern und serverlosen Ressourcen, CSPM, ein agentenbasiertes SOC sowie eine einfache Bereitstellung und Nutzung. Das Security Center ist zur bevorzugten Lösung für Unternehmen geworden, um die Sicherheit in der Cloud zu gewährleisten.
-
CWPP-basierter Schutz
Unterstützt die zentrale Verwaltung von mehreren Cloud-Plattformen, wie Alibaba Cloud, Hybrid Cloud und mehreren öffentlichen Clouds.
-
Containerschutz
Bietet Schutz während des gesamten Prozesses der Konstruktion, Bereitstellung und des Betriebs von Containern.
-
Management der Cloud-Sicherheitslage
Unterstützt eine auf Cloud Security-Haltungsmanagement (CSPM) basierende Baseline-Überprüfung, die mehr als 700 Check-Elemente in Zusammenhang mit den Konfigurationen von mehr als 70 Cloud-Diensten abdeckt.
-
Erkennung von Sicherheitslücken und automatische Fixierung
Bietet umfassende Schwachstellenanalyse im Voraus, Schutz vor Angriffen in Notfällen und Snapshot-basierte Wiederherstellung für mehrere Schwachstellen.
-
Umfassende Bedrohungserkennung und -schutz
Unterstützt mehr als 380 Erkennungsmodelle basierend auf dem ATT & CK-Framework (Adversarial Tactics, Techniques and Common Knowledge).
-
Niedriger Ressourcenverbrauch und hohe Stabilität
Einsatzbereit, geringer Ressourcenverbrauch und unterstützt die Funktion Agentenlose Erkennungsfunktion.
Szenarien
Cloud Workload Protection Platform (CWPP)
Das Security Center bietet Schutz für Server und Container von Alibaba Cloud, Rechenzentren und anderen Cloud-Dienstanbietern. Sie können einen einheitlichen Schutz und O&M auf Cloud-Servern und lokalen Servern in der Security Center-Konsole durchführen. Das Security Center bietet mehrere Funktionen, wie z. B. Anti-Ransomware-Schutz, Virenerkennung und -entfernung, Web-Manipulationsschutz und Schwachstellenmanagement, um die Kosten für das Sicherheitsmanagement zu senken.
Einheitliche Bereitstellung
Wenn die Netzwerkkommunikation normal ist und ein Agent auf Ihren Rechenzentren oder Cloud-Servern installiert ist, können Sie die Sicherheit aller Ihrer Server auf derselben Konsole überprüfen und verwalten.
Sicherheit von Containern
Bietet umfassende Sicherheitsschutzfunktionen für Cloud-native Containerumgebungen und bietet eine Full-Link-Produktlösung für den Containerlebenszyklus aus der Bildkonstruktion und der Erkennung von Sicherheitsrisiken von Bilddateien. zur Erkennung und Verteidigung von Bedrohungen für die Containerlaufzeit, Bewertung des Schwachstellenrisikos und Konfigurationskonformität für Containerbaselines.
Erkennung von Schwachstellen in Echtzeit
Dank der proaktiven Verteidigung für Container und der Echtzeit-Bedrohungserkennung auf Basis von mehr als 200 Sicherheitserkennungsmodellen können Sie Container umfassend scannen und Schwachstellen beheben.
Anti-Ransomware-Schutz und Web-ManipulationsschutzDas Security Center stellt den Anti-Ransomware-Schutz für Ihre Geschäftsdaten zur Verfügung, um Betriebsunterbrechungen, das Durchsickern von Daten und Datenverlust zu verhindern. Darüber hinaus können Sie durch die Echtzeitüberwachung von Webverzeichnissen und Dateien Ihre Daten mithilfe von Backups wiederherstellen, wenn eine Website manipuliert wurde. Auf diese Weise funktioniert die Website normal.
CWPP
|
Modul
|
Typ
|
Preis
|
|
|---|---|---|---|
| Host-Sicherheit | Enterprise Edition | USD 29,75 pro Server-Monat | Buy Now |
| Containersicherheit | Ultimate Edition | 28,5 USD pro Server-Core-Monat | Jetzt kaufen |
| Mehrwertdienst | Anti-Ransomware-Raum | USD 0,045 pro GB-Monat | Jetzt kaufen |
| Mehrwertdienst | Protokollanalyse | USD 0,1 per GB-month | Jetzt kaufen |
| Mehrwertdienst | Container-Bild-Scannen | USD 0,1 pro Bild-Monat | Jetzt kaufen |
Bedrohungsmanagement auf Basis von Cloud Security Posture Management (CSPM) und Cloud Identity and Entitlement Management (CIEM)
Das Security Center ermöglicht es Ihnen, die Überprüfung von Identitäten zu konfigurieren und Berechtigungen zu verwalten, und bietet internationale Best Practices für die Einhaltung der Sicherheitsbestimmungen. Dies hilft Ihnen, Compliance-Probleme in Alibaba Cloud und Cloud-übergreifenden Umgebungen zu lösen. Das Security Center bietet auch kontinuierliche Überwachung und Scannen für Artikel-Schwachstellenprüfungen. Sie können Schwachstellen beheben, die von mehr als 50 Prüfelementen innerhalb weniger Klicks erkannt wurden, und Rollbacks durchführen, wenn das Verifizierungsergebnis nicht wie erwartet ist.
Cloud-übergreifende Risikoerkennung
Unterstützt Echtzeit-Risikobewertung des Sicherheitsstatus von vier öffentlichen Cloud-Plattformen.
Schnelle Lösung
Unterstützt die schnelle Behebung von Schwach stellen, die von mehr als 100 Check-Items erkannt wurden, ohne dass Operationen in entsprechenden Konsolen durchgeführt werden müssen.
Seite für einheitliche Operationen
Stellt die Statistiken von Cloud-Diensten zur Verfügung, in welchen Bereichen Risiken bestehen und wie sich die Bestandsquote bei den Prüfpunkten entwickelt.
Benutzerdefinierte Prüfparameter
Ermöglicht es Ihnen, Parameter für Check-Elemente anzupassen, um Ihre Compliance-Anforderungen zu erfüllen.
CSPM und CIEM Services
|
Typ
|
Modul
|
Preis
|
|
|---|---|---|---|
| Mehrwertdienst | Konfigurationsbewertung |
Pay-as-you-go 0-100k mal: $ 0,0009/Zeit 100,001-500k: $ 0,00069/Zeit 500k+: $ 0,000625/Zeit |
Jetzt kaufen |
Agentic SOC
Basierend auf dem Security Information and Event Management (SIEM) and Security Orchestration Automation Response (SOAR) bietet Agentic SOC eine Lösung für die Erkennung und Reaktion während Ereignissen und Ereignisverfolgung. Mit dieser Funktion können Sie die Protokolle mehrerer Cloud-Dienste in verschiedenen Konten über verschiedene Clouds hinweg zentral erfassen und verwalten, um die Effizienz der Sicherheitsabläufe zu steigern und die Anforderungen an den Schutz vertraulicher Daten zu erfüllen.
Kontoübergreifende Protokollsammlung
Mit der Funktion zur Erkennung und Analyse von Bedrohungen können Sie mehr als 50 Protokollarten von mehr als 20 Cloud-Diensten innerhalb verschiedener Konten zentral sammeln und verwalten.
Globale Sicherheitsereignisanalyse
Die Expertenregeln und Graph-Computing- und -Analysefunktionen aggregieren Warnungen betroffener Assets und Kompromissindikatoren (IoCs), die durch böswillige Angriffe auf Ereignisse hinterlassen wurden, und bieten eine globale Sicherheitsperspektive.
Effizienzverbesserung von Sicherheitsoperationen
Sie können die Funktion zur Erkennung und Analyse von Bedrohungen verwenden, um Sicherheitsereignisse automatisch zu erkennen und Bearbeitungsrichtlinien mit wenigen Klicks basierend auf Empfehlungen zu konfigurieren. Die Handlungsrichtlinien werden an integrierte Sicherheitsdienste weiter gegeben, um innerhalb von Minuten auf bösartige IP-Adressen, Dateien und Prozesse zu reagieren.
Einheitliche Operationen über Clouds und in Hybrid-Clouds
Die Funktion der Bedrohungserkennung und -analyse unterstützt den standardisierten Zugriff auf Protokolle, um Ereignisse automatisch zu erkennen, zu untersuchen und darauf zu reagieren.
Agentic SOC-Produkte
|
Typ
|
Modul
|
Preis
|
|
|---|---|---|---|
| Mehrwertdienst | Agentic SOC |
Pay-by-added-log 0-10 GB:$0,6/GB/Tag 11-50 GB:$0,48/GB/Tag 51-100 GB:$0,45/GB/Tag 101-9.999.999 GB:$0,42/GB/Tag |
Jetzt kaufen |
| Mehrwertdienst | Protokollanalyse | USD 0,1 per GB-month | Jetzt kaufen |
Feature-Vergleich
| Merkmale | Alibaba Cloud | Verkäufer P | |||
|---|---|---|---|---|---|
| CWPP | |||||
| CWPP für Multi-Cloud-Umgebung | ✔ | ✔ | |||
| Schwachstellenmanagement einschließlich Behebung und Erkennung | ✔ | ✖ | |||
| Anti-Virus | ✔ | ✖ | |||
| Datei-Manipulationsschutz | ✔ | ✖ | |||
| Schutz vor bösartigen Prozessen | ✔ | ✖ | |||
| RASP zur Anwendungsabsicherung | ✔ | ✖ | |||
| Agentenlose Erkennung | ✔ | ✔ | |||
| Erkennung von VMs, K8S und Container-Laufzeit | ✔ | ✔ | |||
| CSPM | |||||
| CSPM für Multi-Cloud-Umgebung | ✔ | ✔ | |||
| AI-SPM&CIEM | ✔ | ✔ | |||
| Regulierung und Compliance-Management | ✔ | ✔ | |||
| Analyse von Sicherheitslücken und Angriffspfaden | ✔ | ✖ | |||
| Fehlerhafte Konfiguration automatisch beheben | ✔ | ✖ | |||
| Agentic SOC | |||||
| Agent-basiertes SOC für Multi-Cloud-Umgebungen | ✔ | ✖ | |||
| Bündelung von Sicherheitsereignissen und Verringerung der Alarmmüdigkeit | ✔ | ✖ | |||
| SOAR | ✔ | ✖ | |||
| KI-gestützt | |||||
| KI-Assistent | ✔ | ✖ | |||
| Cloud-native Sicherheitsfunktionen | |||||
| Out of box | ✔ | ✖ | |||
| Erkennung schädlicher Dateien im OSS-Bucket | ✔ | ✖ | |||
| Hochinteraktiver Honeypot | ✔ | ✖ | |||
Die Dienste von Alibaba Cloud erfüllten problemlos alle Anforderungen von Sprint Asia – Ausfallsicherheit, Leistung, Sicherheit und Compliance. Das Alibaba Cloud Security Center gewährleistet die Einhaltung der Sicherheits- und Compliance-Vorschriften ohne Probleme.
Mehr erfahren >
Die Überwachungsdienste des Alibaba Cloud Security Center schützen die Backend-Verarbeitung von Kiplepay vor Cyber-Angriffen und behandeln Schwachstellen und Systembaseline effektiv. Dies ermöglicht einen reibungslosen täglichen Geschäftsbetrieb, der die Benutzererfahrung verbessert.
Mehr erfahren >
Um Sicherheitsherausforderungen und die Nichtverfügbarkeit des eigenen Sicherheitsteams zu überwinden, hat Chilibeli das Sicherheitscenter von Alibaba Cloud eingesetzt, um potenzielle Sicherheitsbedrohungen in allen Cloud-Assets zu identifizieren, zu verfolgen und zu analysieren.
Mehr erfahren >
Das Alibaba Cloud Security Center stärkt die flexible Umgebung der Nagari-Bank und unterstützt sie so beim Schutz vor Cyberbedrohungen wie Ransomware, Viren und Manipulationen über das Internet – was für die Wahrung der Integrität von Finanzdaten von entscheidender Bedeutung ist.
Mehr erfahren >
Dokumentation
Homepage des Sicherheitszentrums
Erfahren Sie mehr über das Sicherheitszentrum
Konfigurationsbewertung
Überprüfen Sie die Konfigurationen von Cloud-Diensten, um Sicherheitsrisiken zu erkennen
Schwachstellenmanagement
Schwachstellen auswerten und spezifische Schwachstellen mit wenigen Klicks beheben
Baseline Check
Überprüfen Sie die Sicherheitskonfigurationen von Servern, um die Systemsicherheit zu verbessern
