Security Center:Configurar ediciones o niveles de protección

Requisitos previos

• Adquirió una instancia de suscripción de Security Center en la edición Anti-virus, Advanced, Enterprise o Ultimate. Para obtener más información, consulte Purchase Security Center.

• Integró un servidor a Security Center. Para obtener más información, consulte Install the agent.

Descripción general de las ediciones de protección

Para cubrir los requisitos de protección de seguridad de hosts y contenedores en distintos escenarios, Security Center ofrece las ediciones Anti-virus, Advanced, Enterprise y Ultimate. Para conocer más sobre las capacidades y las reglas de facturación de cada edición, consulte Features y Billing description.

Límites de las ediciones

Una instancia de suscripción admite una sola edición. Después de la compra, debe vincularse la misma edición a todos los servidores.

Reglas de vinculación predeterminadas

• Vinculación automática: cuando adquiere una suscripción de una edición de pago de Security Center (Anti-virus, Advanced, Enterprise o Ultimate), si no ejecuta custom on-demand binding, el sistema vincula automáticamente y de forma aleatoria la edición a los servidores disponibles para evitar recursos inactivos. Estas vinculaciones se pueden quitar por lotes en cualquier momento.

• Activos LINGJUN, ACK y clústeres autogestionados conectados:

  • Si su edición de Security Center es Ultimate, esta se vincula de forma predeterminada y no se puede cambiar.

  • Si su edición de Security Center es Anti-virus, Advanced o Enterprise, se vincula de forma predeterminada la Free Edition y no se puede cambiar.

• Edición de prueba de Security Center: la edición de prueba ofrece protección completa y vincula de forma predeterminada la edición de prueba actual a todos los servidores. Esta configuración no se puede modificar.

Límites de vinculación de activos de contenedores

Security Center identifica los activos de contenedores al detectar si hay un entorno de ejecución de contenedores instalado en un servidor (como Docker o Containerd) o si se están ejecutando procesos de contenedor. Los activos que ejecutan cargas de trabajo de contenedores solo admiten la vinculación con la edición Ultimate. A continuación se muestran los tipos de activos aplicables:

• Activos de Intelligent Computing LINGJUN.

  Nota

  En la página Asset Center > Host, dentro de la pestaña Server, establezca el filtro Server Type en LINGJUN GPU-accelerated Bare Metal Instance para consultar la lista de activos LINGJUN asociados a su cuenta.

• Activos de Container Service for Kubernetes (ACK).

• Self-managed Kubernetes cluster assets connected to Security Center.

Límites para cambiar de edición

• La vinculación de una edición adquirida a un servidor con Free Edition solo es posible cuando la cuota restante es mayor que 0.

• El cambio a Free Edition se permite únicamente después de que la edición haya estado vinculada durante 30 días y se cumpla alguna de las siguientes condiciones.

  Nota

  Las autorizaciones vinculadas automáticamente mediante Default binding rules no están sujetas a este límite de tiempo cuando cambian a Free Edition por primera vez.

  • Servidores vinculados manualmente a una edición de pago.

  • Ediciones de pago vinculadas mediante el nuevo método de vinculación automática de hosts.

• Después de otorgar la autorización, no es posible vincular otro servidor durante 30 días. La autorización se desvincula y se recupera automáticamente cuando se libera la instancia ECS.

• Límites para cambiar la edición de los activos que ejecutan cargas de trabajo de contenedores:

  1. Si el servidor no requiere protección de contenedores, desinstale los componentes del entorno de ejecución de contenedores o detenga todos los procesos de contenedor.

  2. A continuación, espere a que la información del activo se sincronice automáticamente (hasta 24 horas) o sincronice los activos de forma manual en Asset Center.

  3. Cuando el activo deje de identificarse como un entorno de contenedores, podrá vincularlo a otras autorizaciones de edición, como Enterprise o Advanced.

Revocación automática de cuotas

La cuota correspondiente se recupera automáticamente en los siguientes escenarios:

• Se libera una instancia ECS.

• Se desvincula un servidor de terceros en la consola de Security Center.

• Una regla de limpieza programada elimina automáticamente un host externo a la nube.

Si desinstala manualmente el cliente de Security Center de un servidor, el estado del activo se muestra como Client Offline en la página Host de la consola de Security Center. En este caso, Security Center no recupera automáticamente la cuota correspondiente.

Acceso a la gestión de cuotas

• En la página Overview de la consola de Security Center, si existe una entrada de Management a la derecha de Protected Servers en la sección Subscription, significa que su cuenta de Alibaba Cloud cambió al modo de protección bajo demanda y usted puede gestionar las cuotas.

• Si no hay ninguna entrada de gestión de cuotas en la consola de Security Center, su cuenta se encuentra en el modo de protección total.

  • En el modo de protección total, todos los servidores conectados a Security Center se vinculan a cuotas de forma predeterminada.

  • Security Center dejará de admitir el modo de protección total. Se recomienda cambiar manualmente del modo de protección total al modo de protección bajo demanda. Para obtener más información, consulte How do I manually upgrade from full protection to partial protection mode?.

Gestionar las ediciones de protección de los servidores

Los servidores conectados a Security Center (que se pueden consultar en la página Host) admiten la vinculación de ediciones de protección para habilitar la seguridad.

1. Inicie sesión en la consola de Security Center.

2. En el panel de navegación izquierdo, haga clic en Overview.

3. En la sección Subscription, haga clic en Protected Servers a la derecha de Quota Management.

   También puede ir a la página Asset CenterHost y hacer clic en Management dentro de la sección Remaining Quota.

4. En el cuadro de diálogo Quota Management, seleccione la región donde se ubica el servidor, elija una edición para dicho servidor, haga clic en View Change Details, confirme que la edición sea correcta y luego haga clic en OK.

5. (Opcional) Si desea que los nuevos servidores se vinculen automáticamente a una edición de protección, seleccione Automatically Add New Servers to Security Center.

   Importante

   Después de seleccionar Automatically Add New Servers to Security Center, si los activos son LINGJUN, ACK o clústeres autogestionados conectados, los nuevos activos de estos tipos se vincularán automáticamente a la edición Ultimate siempre que la edición adquirida sea Ultimate. Cuando la edición adquirida no sea Ultimate, los nuevos activos de estos tipos se vincularán automáticamente a la Free Edition.

Requisitos previos

• Habilitó el modelo pay-as-you-go para la seguridad de hosts y contenedores de Security Center. Para obtener más información, consulte Purchase Security Center.

• Integró un servidor a Security Center. Para obtener más información, consulte Install the agent.

Niveles de protección

Las instancias pay-as-you-go permiten vincular los siguientes niveles de protección a los servidores: Unprotected, Virus Protection, Comprehensive Host Protection y Comprehensive Host and Container Protection. Para conocer más sobre las capacidades y las reglas de facturación de cada nivel, consulte Features y Billing description.

Reglas de facturación

Security Center calcula los cargos con base en los siguientes factores:

• El nivel de protección vinculado.

• La cantidad de servidores vinculados al nivel de protección.

• La duración real de la protección.

La duración real de la protección se calcula únicamente mientras el cliente de Security Center está en línea. Los cargos se acumulan por segundo y se liquidan por día calendario. Para obtener más información, consulte Billing description.

Reglas de vinculación predeterminadas

• Después de habilitar el modelo pay-as-you-go para la seguridad de hosts y contenedores de Security Center, puede vincular cualquier nivel de protección a un servidor en cualquier momento.

• Si no configura la Custom Quota Binding al habilitar el modelo pay-as-you-go para la seguridad de hosts y contenedores, Security Center vincula automáticamente el nivel de protección predeterminado a todos los servidores de su cuenta de Alibaba Cloud:

  • Activos de servidor que ejecutan entornos de contenedores: Full Protection for Hosts and Containers.

    • Nodos de clúster de ACK.

    • Activos de Intelligent Computing LINGJUN.

    • Servidores en clústeres de Kubernetes autogestionados conectados a Security Center.

  • Otros activos de servidor: Comprehensive Host Protection.

Límites de protección de activos de contenedores

Para garantizar que los riesgos de los activos de contenedores conectados a Security Center se supervisen por completo, los activos que ejecutan cargas de trabajo de contenedores solo admiten Full Protection for Hosts and Containers. No es posible vincular otros niveles de protección.

Este límite aplica a los siguientes activos de contenedores:

• Activos de ACK.

• Activos de Intelligent Computing LINGJUN.

  Nota

  En la página Asset Center > Host, dentro de la pestaña Server, establezca el filtro Server Type en LINGJUN GPU-accelerated Bare Metal Instance para consultar la lista de activos LINGJUN asociados a su cuenta.

• Activos de clústeres de Kubernetes autogestionados conectados a Security Center.

Gestionar los niveles de protección de los servidores

Los servidores conectados a Security Center (que se pueden consultar en la página Host) admiten la vinculación de niveles de protección para habilitar la seguridad.

1. Inicie sesión en la consola de Security Center.

2. En el panel de navegación izquierdo, haga clic en Overview.

3. En la sección Enable Pay-as-You-Go Service, haga clic en Host and Container Security junto a Quota Management. También puede ir a la página Asset CenterHost y hacer clic en Quota Management.

4. En el cuadro de diálogo Quota Management, seleccione la región donde se ubica el servidor, elija un nivel de protección para dicho servidor y haga clic en OK.

   1. Los niveles de protección disponibles incluyen Unprotected, Virus Protection, Comprehensive Host Protection y Full Protection for Hosts and Containers.

   2. En la sección Automatically Add New Servers to Security Center, puede establecer el nivel de protección predeterminado para los nuevos hosts.

5. En la sección Automatically Add New Servers to Security Center, seleccione el nivel de protección que se vinculará automáticamente a los nuevos servidores.

   Importante

   Para los activos LINGJUN, ACK y los clústeres autogestionados conectados, el nivel Full Protection for Hosts and Containers se vincula únicamente cuando el nivel de protección seleccionado en la sección Automatically Add New Servers to Security Center es Full Protection for Hosts and Containers. De lo contrario, se vincula el nivel Unprotected a dichos activos.

6. Haga clic en View Change Details, confirme que el nivel de protección modificado sea correcto y luego haga clic en OK.