Pourquoi Security Center
Security Center exploite pleinement les avantages de l'architecture cloud-native, des années d'expérience en protection de la sécurité cloud et des technologies de pointe en attaque-défense pour fournir un CNAPP complet et unifié. Les fonctionnalités CNAPP incluent la gestion unifiée multi-cloud, la protection des actifs conteneurs et serverless, le CSPM, l'Agentic SOC ainsi qu'un déploiement et une utilisation légers. Security Center est devenu la solution privilégiée des entreprises pour assurer leur sécurité dans le cloud.
-
Protection basée sur CWPP
Prend en charge la gestion centralisée de plusieurs plateformes cloud, telles qu'Alibaba Cloud, le cloud hybride et plusieurs clouds publics.
-
Protection des conteneurs
Assure une protection tout au long du processus de construction, de déploiement et d'exploitation des conteneurs.
-
Gestion de la posture de sécurité cloud
Prend en charge la vérification de référence basée sur la gestion de la posture de sécurité cloud (CSPM), couvrant plus de 700 points de contrôle liés aux configurations de plus de 70 services cloud.
-
Détection des vulnérabilités et correction automatique
Fournit une analyse complète des vulnérabilités en amont, une protection contre les attaques en situation d'urgence et une restauration basée sur les snapshots pour de multiples vulnérabilités.
-
Détection et protection complètes contre les menaces
Prend en charge plus de 380 modèles de détection basés sur le framework Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK).
-
Faible consommation de ressources et haute stabilité
Prêt à l'emploi, faible consommation de ressources et prise en charge de la détection sans agent.
Scénarios
Cloud Workload Protection Platform (CWPP)
Security Center assure la protection des serveurs et des conteneurs d'Alibaba Cloud, des centres de données et d'autres fournisseurs de services cloud. Vous pouvez effectuer une protection unifiée et des opérations O&M sur les serveurs cloud et les serveurs sur site depuis la console Security Center. Security Center propose de nombreuses fonctionnalités, telles que la protection anti-ransomware, la détection et la suppression des virus, la protection anti-falsification web et la gestion des vulnérabilités, afin de réduire les coûts de gestion de la sécurité.
Déploiement unifié
Si la communication réseau est normale et qu'un agent est installé sur vos centres de données ou serveurs cloud, vous pouvez vérifier et gérer la sécurité de l'ensemble de vos serveurs depuis la même console.
Sécurité des conteneurs
Offre des capacités complètes de protection pour les environnements conteneurisés cloud-native, avec une solution de cycle de vie des conteneurs de bout en bout : de la construction des images et de la détection des risques de sécurité dans les fichiers image, à la détection des menaces et à la défense lors de l'exécution des conteneurs, en passant par l'évaluation des vulnérabilités et la conformité de configuration des référentiels de conteneurs.
Détection des vulnérabilités en temps réel
La fonctionnalité de défense proactive pour les conteneurs et la détection des menaces en temps réel, basée sur plus de 200 modèles de détection de sécurité, vous permettent d'effectuer une analyse et une correction complètes des vulnérabilités des conteneurs.
Protection anti-ransomware et protection anti-falsification web
Security Center fournit une protection anti-ransomware pour vos données métier afin de prévenir les interruptions d'activité, les fuites de données et les pertes de données. En outre, la surveillance en temps réel des répertoires et fichiers web vous permet de restaurer les données à partir de sauvegardes si un site web est falsifié. Le site web continue ainsi de fonctionner normalement.
CWPP
|
Module
|
Type
|
Prix
|
|
|---|---|---|---|
| Host Security | Enterprise Edition | 29,75 USD par serveur/mois | Acheter maintenant |
| Container Security | Ultimate Edition | 28,5 USD par cœur de serveur/mois | Acheter maintenant |
| Service à valeur ajoutée | Espace anti-ransomware | 0,045 USD par Go/mois | Acheter maintenant |
| Service à valeur ajoutée | Analyse des journaux | 0,1 USD par Go/mois | Acheter |
| Service à valeur ajoutée | Scan d'images de conteneurs | 0,1 USD par image/mois | Acheter maintenant |
Gestion des menaces basée sur CSPM (Cloud Security Posture Management) et CIEM (Cloud Identity and Entitlement Management)
Security Center vous permet de configurer la vérification des identités et de gérer les autorisations, et fournit les meilleures pratiques internationales en matière de conformité de sécurité. Vous pouvez ainsi résoudre les problèmes de conformité dans les environnements Alibaba Cloud et multi-cloud. Security Center offre également une surveillance et une analyse continues des vulnérabilités des éléments de contrôle. Vous pouvez corriger les vulnérabilités détectées par plus de 50 éléments de contrôle en quelques clics et effectuer un retour en arrière si le résultat de la vérification ne correspond pas aux attentes.
Détection des risques multi-cloud
Permet l'évaluation en temps réel de l'état de sécurité de quatre plateformes de cloud public.
Correction rapide
Permet la correction rapide des vulnérabilités détectées par plus de 100 éléments de contrôle sans avoir à effectuer d'opérations dans les consoles correspondantes.
Page d'opérations unifiée
Fournit les statistiques des services cloud présentant des risques ainsi que la tendance du taux de conformité des éléments de contrôle.
Paramètres personnalisés des éléments de contrôle
Vous permet de personnaliser les paramètres des éléments de contrôle pour répondre à vos exigences de conformité.
Services CSPM et CIEM
|
Type
|
Module
|
Prix
|
|
|---|---|---|---|
| Service à valeur ajoutée | Évaluation de la configuration |
Paiement à l'utilisation 0-100 000 fois : 0,0009 $/fois 100 001-500 000 : 0,00069 $/fois 500 000+ : 0,000625 $/fois |
Acheter |
Agentic SOC
Basé sur les technologies SIEM (Security Information and Event Management) et SOAR (Security Orchestration Automation Response), l'Agentic SOC fournit une solution de détection, de réponse aux incidents et de traçabilité des événements. Vous pouvez centraliser la collecte et la gestion des journaux de plusieurs services cloud sur différents comptes et environnements multi-cloud afin d'améliorer l'efficacité des opérations de sécurité et de répondre aux exigences de protection classifiée.
Collecte de journaux multi-comptes
La fonctionnalité de détection et d'analyse des menaces vous permet de centraliser la collecte et la gestion de plus de 50 types de journaux provenant de plus de 20 services cloud sur différents comptes.
Analyse globale des événements de sécurité
Les règles expertes et les capacités de calcul et d'analyse par graphe agrègent les alertes des actifs affectés et les indicateurs de compromission (IoC) laissés par les attaques malveillantes en événements, offrant ainsi une vision globale de la sécurité.
Amélioration de l'efficacité des opérations de sécurité
Vous pouvez utiliser la fonctionnalité de détection et d'analyse des menaces pour détecter automatiquement les événements de sécurité et configurer des politiques de traitement en quelques clics, sur la base de recommandations. Les politiques de traitement sont transmises aux services de sécurité intégrés pour répondre aux adresses IP, fichiers et processus malveillants en quelques minutes.
Opérations unifiées multi-cloud et en cloud hybride
La fonctionnalité de détection et d'analyse des menaces prend en charge l'accès standardisé aux journaux pour détecter, investiguer et répondre aux événements de manière automatisée.
Comparaison des fonctionnalités
| Fonctionnalité | Alibaba Cloud | Vendor P | |||
|---|---|---|---|---|---|
| CWPP | |||||
| CWPP pour environnement multi-cloud | ✔ | ✔ | |||
| Gestion des vulnérabilités avec correction et détection | ✔ | ✖ | |||
| Antivirus | ✔ | ✖ | |||
| Protection anti-falsification des fichiers | ✔ | ✖ | |||
| Prévention des processus malveillants | ✔ | ✖ | |||
| RASP pour le durcissement applicatif | ✔ | ✖ | |||
| Détection sans agent | ✔ | ✔ | |||
| VM, K8S, détection runtime conteneur | ✔ | ✔ | |||
| CSPM | |||||
| CSPM pour environnement multi-cloud | ✔ | ✔ | |||
| AI-SPM&CIEM | ✔ | ✔ | |||
| Gestion de la conformité réglementaire | ✔ | ✔ | |||
| Analyse des chemins d'exposition et d'attaque | ✔ | ✖ | |||
| Correction automatique des erreurs de configuration | ✔ | ✖ | |||
| Agentic SOC | |||||
| Agentic SOC pour environnement multi-cloud | ✔ | ✖ | |||
| Agrégation des événements de sécurité et réduction de la fatigue d'alerte | ✔ | ✖ | |||
| SOAR | ✔ | ✖ | |||
| Alimenté par l'IA | |||||
| Assistant intelligent IA | ✔ | ✖ | |||
| Sécurité cloud native | |||||
| Prêt à l'emploi | ✔ | ✖ | |||
| Détection de fichiers malveillants dans les buckets OSS | ✔ | ✖ | |||
| Pot de miel haute interaction | ✔ | ✖ | |||
Les services Alibaba Cloud ont facilement répondu à toutes les exigences de Sprint Asia : résilience, performance, sécurité et conformité. Alibaba Cloud Security Center garantit le respect des réglementations en matière de sécurité et de conformité, sans contrainte.
En savoir plus >
Les services de surveillance d'Alibaba Cloud Security Center protègent le traitement back-end de Kiplepay contre les cyberattaques et gèrent efficacement les vulnérabilités et les référentiels système, assurant ainsi le bon déroulement des opérations quotidiennes et améliorant l'expérience utilisateur.
En savoir plus >
Pour relever ses défis en matière de sécurité et pallier l'absence d'une équipe de sécurité interne dédiée, Chilibeli a déployé Security Center d'Alibaba Cloud afin d'identifier, de suivre et d'analyser les menaces de sécurité potentielles sur l'ensemble de ses actifs cloud.
En savoir plus >
Alibaba Cloud Security Center renforce l'environnement élastique de Bank Nagari pour l'aider à se défendre contre les cybermenaces, notamment le ransomware, les virus et la falsification web — essentielle pour préserver l'intégrité des données financières.
En savoir plus >
Documentation
Page d'accueil de Security Center
En savoir plus sur Security Center
Évaluation de la configuration
Vérifiez les configurations des services cloud pour détecter les risques de sécurité
Gestion des vulnérabilités
Évaluez les vulnérabilités et corrigez-les en quelques clics
Vérification de référence
Vérifiez les configurations de sécurité des serveurs pour renforcer la sécurité du système
