Security Center:Funciones

Elementos de facturación de las funciones

Menú de funciones

Overview

• Security Score

  • Descripción de la función: Esta función evalúa de forma integral sus activos en la nube en dos centros de datos globales (China e internacional). Genera un índice de salud en una escala de 0 a 100 mediante la deducción dinámica de puntos basada en el estado de seguridad en tiempo real de sus activos, como eventos de alerta y defectos de configuración. Una puntuación más alta indica una mejor postura de seguridad. El índice refleja directamente los riesgos existentes y el grado de corrección necesario.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

Asset Center

• Cloud Asset Overview

  • Descripción de la función: Proporciona una vista panorámica de sus activos en la nube, la topología de red, la puntuación de seguridad y los riesgos de seguridad de los activos. Sirve como punto de entrada unificado para gestionar la seguridad de sus activos en la nube.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Enterprise y Ultimate
    Pay-as-you-go	Habilite la función pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Comprehensive Host Protection o Hosts and Container Protection.

• Container Asset Overview

  • Descripción de la función: Ofrece capacidades de visualización y gestión de seguridad para clústeres, contenedores, imágenes y aplicaciones. También muestra la topología de red de sus activos de contenedores en la nube, lo que le ayuda a gestionar la seguridad de los contenedores de manera más eficiente.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Solo compatible con Ultimate.
    Pay-as-you-go	Habilite la función pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Hosts and Container Protection.

• Server List

  • Descripción de la función: Muestra información sobre el estado de seguridad de todos sus servidores, incluido el estado de protección, el grupo, la región y las estadísticas de la virtual private cloud (VPC).

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

• Asset Fingerprint Investigation

  • Descripción de la función: Recopila a continuación los siguientes datos de huella digital:

    • Account: Recopila información de cuentas y permisos del servidor para inventariar cuentas con privilegios y detectar escalamientos de privilegios.

    • Port: Recopila y muestra información de escucha de puertos, lo que le permite inventariar los puertos abiertos.

    • Process: Recopila y muestra información de instantáneas de procesos, lo que le permite inventariar los procesos legítimos y detectar los anómalos.

    • Middleware: Recopila información de middleware para ayudarle a conocer qué componentes de este tipo están presentes en sus activos.

    • Database: Recopila información de bases de datos para ayudarle a conocer qué bases de datos están presentes en sus activos.

    • Web Service: Recopila información de servicios web para ayudarle a conocer qué servicios web están presentes en sus activos.

    • Software: Inventario del software instalado, lo que le permite localizar rápidamente los activos afectados cuando se descubre una vulnerabilidad de alto riesgo.

    • Scheduled Task: Recopila información de tareas programadas, lo que le permite inventariar oportunamente las rutas de tareas en sus activos.

    • Startup Item: Recopila información de elementos de inicio, lo que le permite localizar rápidamente el elemento correspondiente al gestionar vulnerabilidades.

    • Kernel Module: Recopila información de módulos del kernel, lo que le permite localizar rápidamente el módulo correspondiente al gestionar vulnerabilidades.

    • Website: Recopila información de sitios web de sus servidores, lo que le ayuda a conocer los detalles de los sitios alojados en sus activos.

    • IDC Probe Finding: Si se configura un sondeo IDC en un servidor IDC, esta función muestra información sobre otros servidores IDC detectados dentro del centro de datos. Esto le ayuda a comprender la situación básica de los servidores en su IDC.

  • Compatibilidad por versión:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Solo compatible con Enterprise y Ultimate.
    Pay-as-you-go	Habilite la función pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Comprehensive Host Protection o Hosts and Container Protection.

• Security Check

  • Descripción de la función: Después de ejecutar una comprobación con un solo clic, Security Center aplica las verificaciones correspondientes en los servidores especificados según su configuración, como la detección de vulnerabilidades y las comprobaciones de línea base.

  • Compatibilidad por versión:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Solo compatible con Advanced Edition, Enterprise y Ultimate.
    Pay-as-you-go	Habilite la función pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Comprehensive Host Protection o Hosts and Container Protection.

• Container Assets

  • Descripción de la función: Proporciona estadísticas del estado de seguridad e información de riesgos para todos sus clústeres, pods, contenedores e imágenes.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Solo compatible con Ultimate.
    Pay-as-you-go	Habilite la función pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Hosts and Container Protection.

• Cloud Products

  • Descripción de la función: Proporciona información relacionada con el estado de seguridad de sus productos en la nube, incluidos los productos en riesgo y las estadísticas por categoría, como Server Load Balancer y ApsaraDB RDS.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

• Websites

  • Descripción de la función: Proporciona información relacionada con el estado de seguridad de todos sus sitios web, incluidos dominios raíz, subdominios y estadísticas sobre su estado de riesgo y recuentos de alertas.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

• Serverless Assets

  • Descripción de la función: Admite la detección de riesgos de seguridad en tiempo de ejecución para instancias de productos de Alibaba Cloud que utilizan una arquitectura serverless, como Serverless App Engine (SAE) y las instancias serverless de Container Compute Service (ACS). Ofrece detección de archivos maliciosos, escaneo de vulnerabilidades y comprobaciones de cumplimiento de líneas base.

  • Versiones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	No compatible
    Pay-as-you-go	Habilite la función pay-as-you-go para Serverless Assets.

Risk Governance

• Asset Exposure Analysis

  • Descripción de la función: analiza sus recursos de Alibaba Cloud, como instancias ECS, activos de puerta de enlace, componentes del sistema y puertos. De este modo, identifica los riesgos de seguridad y las vulnerabilidades expuestas a Internet. Esta capacidad le permite descubrir y resolver problemas con rapidez para mejorar la seguridad de sus recursos en la nube.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Solo compatible con Enterprise y Ultimate.
    Pay-as-you-go	Habilite la función pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Comprehensive Host Protection o Hosts and Container Protection.

• Vulnerability Management

  • Descripción de la función: descubre, evalúa y corrige automáticamente las vulnerabilidades de seguridad en sus servidores. Ofrece soluciones automatizadas de escaneo y corrección que reemplazan los métodos manuales tradicionales de aplicación de parches. Resulta ideal para las operaciones de seguridad y mantenimiento en clústeres de servidores a gran escala.

    Métodos de escaneo

    El escaneo de vulnerabilidades admite dos métodos: escaneo manual y escaneo automático (periódico).

    • Escaneo manual: evalúa de inmediato el estado de vulnerabilidad de sus servidores.

    • Escaneo automático (periódico): configura tareas periódicas para lograr un monitoreo de vulnerabilidades automatizado y continuo.

    Corrección de vulnerabilidades

    El escaneo de vulnerabilidades admite los tres métodos de corrección siguientes:

    • Corrección con un clic: Security Center ofrece una función de corrección con un clic en la consola. Esta opción le permite automatizar la corrección de vulnerabilidades sin necesidad de iniciar sesión en los servidores ni ejecutar operaciones manuales.

      Importante

      La corrección con un clic no es compatible con Application Vulnerability ni con Urgent Vulnerability.

    • Corrección automática: active el interruptor Automatic Vulnerability Remediation y configure tareas de corrección automática. Así se corregirán de forma periódica las nuevas vulnerabilidades detectadas dentro de un plazo determinado.

      Importante

      • Las tareas de corrección automática dependen de la función de corrección con un clic. Si la edición actual o el tipo de vulnerabilidad no admiten la corrección con un clic, tampoco se podrá usar la corrección automática.

      • La corrección automática solo es compatible con vulnerabilidades del sistema Linux que no pertenecen al kernel.

    • Corrección manual: si la edición actual o el tipo de vulnerabilidad no admiten la corrección con un clic, o bien si la función Remaining Vulnerability Fixes no está habilitada, debe iniciar sesión en el servidor. Siga las sugerencias de corrección que aparecen en los detalles de la vulnerabilidad para corregirla manualmente.

    Tipos de vulnerabilidades y soluciones de corrección

    • Linux Software Vulnerability:

      • Método de detección: compara las versiones de software con la base de datos oficial de vulnerabilidades CVE mediante un motor de coincidencias OVAL. Genera alertas sobre las vulnerabilidades presentes en las versiones de software utilizadas actualmente.

      • Solución de corrección: admite la corrección y la reversión con un solo clic gracias a las capacidades automatizadas de instantáneas. Esto hace que la corrección de vulnerabilidades sea más segura.

    • Windows System Vulnerability:

      • Método de detección: se sincroniza con la fuente oficial de parches de Microsoft para detectar vulnerabilidades críticas y de alto impacto, y enviar recordatorios al respecto.

      • Solución de corrección: admite la corrección con un clic. Identifica automáticamente los parches previos obligatorios para corregir vulnerabilidades y resuelve los casos en los que no se pueden aplicar parches por falta de requisitos previos. También envía recordatorios sobre las vulnerabilidades que requieren reiniciar el sistema, lo cual mejora la eficiencia al corregir vulnerabilidades del sistema Windows.

    • Web-CMS Vulnerability:

      • Método de detección: monitorea los directorios de sitios web e identifica sistemas de gestión de contenidos (CMS) comunes. Detecta vulnerabilidades en el CMS mediante la comparación de archivos vulnerables.

      • Solución de corrección: proporciona parches de vulnerabilidades desarrollados internamente y admite la corrección con un clic. Reemplaza o modifica archivos para corregir vulnerabilidades a nivel de código fuente.

    • Urgent Vulnerability:

      • Método de detección: ofrece servicios de detección para vulnerabilidades de emergencia que surgen de forma repentina en la red.

      • Solución de corrección: no admite la corrección con un clic. Inicie sesión en el servidor y corrija la vulnerabilidad de forma manual con base en las sugerencias proporcionadas.

    • Application Vulnerability:

      • Método de detección: ofrece capacidades de detección para contraseñas débiles en servicios del sistema, vulnerabilidades de servicios del sistema y vulnerabilidades de servicios de aplicaciones.

      • Solución de corrección: no admite la corrección con un clic. Inicie sesión en el servidor y corrija la vulnerabilidad de forma manual con base en las sugerencias proporcionadas.

  • Compatibilidad por edición:

    Modelo de facturación	Edición / Nivel de protección	Alcance del escaneo manual	Alcance del escaneo automático periódico	Capacidad de corrección de vulnerabilidades
    Subscription	Enterprise Edition, Ultimate Edition	Todas	Todas	Admite la corrección de vulnerabilidades de Linux y Windows.
    	Advanced Edition	Todas las vulnerabilidades excepto Application Vulnerability.	Todas las vulnerabilidades excepto Application Vulnerability.	Admite la corrección de vulnerabilidades de Linux y Windows.
    	Basic Edition, Value-added Edition, Anti-virus Edition	Solo Urgent Vulnerability.	Linux Software Vulnerability, Windows System Vulnerability.	Importante Para habilitar One-click Fix, debe adquirir por separado el servicio complementario Remaining Vulnerability Fixes. Para obtener instrucciones, consulte Purchase Vulnerability Fixing (Subscription) y Activate Vulnerability Fixing (Pay-as-you-go). Después de la compra, admite la corrección de vulnerabilidades de Linux y Windows.
    Pay-as-you-go	Host Protection, Host and Container Protection	Todas	Todas
    	Unprotected, Anti-Virus	Solo Urgent Vulnerability.	Linux Software Vulnerability, Windows System Vulnerability.

• Cloud Security Posture Management

  • Descripción de la función: Cloud Security Posture Management (CSPM) identifica y gestiona los riesgos de seguridad dentro de los activos en la nube. Para ello, ejecuta comprobaciones de riesgo automatizadas, escaneos de línea base y análisis de rutas de ataque. Esta función detecta problemas de seguridad, como errores de configuración en productos de la nube y defectos de configuración en servidores. Además, ofrece sugerencias de corrección para mitigar los riesgos derivados de configuraciones incorrectas.

    • Cloud Product Configuration Risk Check: escanea las configuraciones de sus activos en la nube para identificar riesgos de configuración en entornos multinube. Abarca tres escenarios: gestión de identidades y permisos, mejores prácticas de seguridad para productos de la nube y comprobaciones de cumplimiento.

    • Baseline Risk Check: realiza inspecciones profundas a nivel del sistema operativo del host (servidor). Con base en estándares de la industria y especificaciones de seguridad, descubre y corrige problemas como contraseñas débiles, configuraciones inseguras o la falta de parches importantes para cumplir con los requisitos normativos.

      Comprobación de línea base de servidores

      • Descripción de la comprobación:

        • Ejecuta escaneos de configuración de seguridad en los servidores mediante un modelo basado en tareas. Genera alertas para los elementos que no cumplen con los estándares.

        • Admite políticas de detección personalizadas, lo que le permite establecer los elementos de comprobación, los ciclos de revisión y los grupos de servidores a los que aplican. Actualmente no se admiten scripts de comprobación personalizados.

        • Admite reglas personalizadas de contraseñas débiles. Comprueba periódicamente las líneas base de sus productos en la nube en busca de estas contraseñas según las políticas configuradas y genera una alerta si encuentra alguna coincidencia.

      • Alcance de la detección:

        • Exploits de alto riesgo

          Detecta riesgos como vulnerabilidades de acceso no autorizado en CouchDB y docker.

        • Seguridad de contenedores

          Detecta riesgos en docker, nodos maestros de Kubernetes y nodos de Kubernetes.

        • Cumplimiento de protección clasificada

          Comprueba el cumplimiento de los requisitos de línea base de seguridad para MLPS Level 3, MLPS Level 2 y las mejores prácticas generales de seguridad internacionales.

        • Mejores prácticas de seguridad

          Comprueba el cumplimiento de los requisitos de línea base de seguridad para Linux, Windows, Redis, entre otros.

        • Contraseñas débiles

          Detecta contraseñas débiles utilizadas para iniciar sesión en MongoDB, FTP, sistemas Linux, entre otros.

      Comprobación de línea base de contenedores

      • Descripción de la comprobación: ofrece detección de seguridad y alertas para las configuraciones de contenedores. Ejecuta comprobaciones de riesgo sobre las configuraciones de línea base de contenedores en nodos maestros y nodos de Kubernetes, con base en las mejores prácticas de seguridad de contenedores de Alibaba Cloud.

      • Alcance de la detección:

        • Alibaba Cloud Standard - Docker Security Baseline Check

          Se basa en las mejores prácticas de seguridad de Alibaba Cloud para líneas base de docker. Realiza investigaciones de riesgo y emite advertencias oportunas sobre aspectos como la auditoría de seguridad, la configuración de servicios y los permisos de archivos de docker.

        • Alibaba Cloud Standard - Kubernetes Master Security Baseline Check

          Comprobación de línea base para nodos maestros de Kubernetes basada en las mejores prácticas de seguridad de contenedores de Alibaba Cloud.

        • Alibaba Cloud Standard - Kubernetes Node Security Baseline Check

          Comprobación de línea base para nodos de Kubernetes basada en las mejores prácticas de seguridad de contenedores de Alibaba Cloud.

    • Attack Path Analysis: analiza las rutas de ataque y los puntos de riesgo potenciales en la nube mediante la correlación de riesgos como vulnerabilidades, activos expuestos y configuraciones incorrectas. También permite analizar y gestionar la postura de las configuraciones de productos en la nube y las posibles rutas de ataque desde una consola unificada.

  • Compatibilidad por edición:

    Subscription

    • Adquiera la edición Advanced, Enterprise o Ultimate

      Importante

      Si utiliza las ediciones Anti-Virus o Value-added Service y no ha adquirido el servicio complementario CSPM, puede usar los elementos de comprobación gratuitos para detectar y verificar Cloud Service Configuration Risk. Sin embargo, las funciones de corrección de riesgos y Attack Path no están disponibles.

      Función	Detalles de la función	Consumo de autorización
      Cloud Service Configuration Risk	Elementos de comprobación: elementos de comprobación gratuitos. Nota La edición Ultimate también admite elementos de comprobación de KSPM. Operaciones: se admiten la detección y la verificación. No se admite la corrección.	No consume autorizaciones.
      Baseline Risk	Elementos de comprobación: Edición Advanced: solo admite elementos de comprobación de contraseñas débiles. Edición Enterprise: admite todos los elementos de comprobación, excepto los de seguridad de contenedores. Edición Ultimate: admite todos los elementos de comprobación. Operaciones: se admiten el escaneo, la verificación y la corrección.	Incluido en la tarifa de la edición; no consume autorizaciones.
      Attack Path	No compatible	N/D

    • Adquiera el servicio complementario CSPM

      Importante

      Si adquiere tanto una edición del servicio como el servicio complementario CSPM, la compatibilidad de las funciones es la siguiente:

      • Advanced, Enterprise o Ultimate Edition: los elementos de comprobación y las operaciones compatibles con Baseline Risk dependen de su edición actual. Las funciones Cloud Service Configuration Risk y Attack Path no se ven afectadas por la edición; sus detalles se muestran en la tabla a continuación.

      • Ediciones Anti-virus y Value-added Service: las funciones Baseline Risk, Cloud Service Configuration Risk y Attack Path no se ven afectadas por la edición del producto. Aplica la tabla a continuación.

      Función	Detalles de la función	Facturación
      Cloud Service Configuration Risk	Elementos de comprobación: todos los elementos de comprobación (gratuitos y de pago). Operaciones: se admiten la detección, la verificación y la corrección.	La facturación se basa en la cantidad de instancias facturables. Los múltiples escaneos, verificaciones y correcciones dentro de un mismo ciclo de facturación no generan cargos adicionales. USD 1.46/instancia/mes.
      Baseline Risk	Elementos de comprobación: todos los elementos de comprobación. Operaciones: se admiten la detección, la verificación y la corrección.	La facturación se basa en la cantidad de instancias facturables. Los múltiples escaneos, verificaciones y correcciones dentro de un mismo ciclo de facturación no generan cargos adicionales. USD 1.46/instancia/mes.
      Attack Path	Compatible	Esta función es una ventaja integrada del servicio de pago Agentic CSPM. No aplica facturación adicional por instancia.

    Pay-as-you-go

    Debe habilitar la función pay-as-you-go para CSPM.

    Importante

    Si solo adquiere la función pay-as-you-go de Host and Container Security, puede usar los elementos de comprobación gratuitos para detectar y verificar Cloud Service Configuration Risk. Sin embargo, las funciones de corrección de riesgos y Attack Path no están disponibles.

    Función	Detalles de la función	Facturación
    Cloud Service Configuration Risk	Elementos de comprobación: todos los elementos de comprobación (gratuitos y de pago). Operaciones: se admiten la detección, la verificación y la corrección.	La facturación se basa en la cantidad de instancias facturables. USD 0.0732/instancia/día. Los múltiples escaneos, verificaciones y correcciones dentro de un mismo ciclo de facturación no generan cargos adicionales.
    Baseline Risk	Elementos de comprobación: todos los elementos de comprobación. Operaciones: se admiten la detección, la verificación y la corrección.	La facturación se basa en la cantidad de instancias facturables. USD 0.0732/instancia/día. Los múltiples escaneos, verificaciones y correcciones dentro de un mismo ciclo de facturación no generan cargos adicionales.
    Attack Path	Compatible	Esta función es una ventaja integrada del servicio de pago Agentic CSPM. No aplica facturación adicional por instancia.

• AccessKey Leak Detection

  • Descripción de la función: monitorea GitHub en tiempo real para capturar y determinar si el código fuente disponible públicamente contiene información de accesskey de su cuenta de Alibaba Cloud.

  • Compatibilidad por edición: compatible de forma predeterminada en todas las ediciones.

• Cloud Honeypot

  • Descripción de la función: se despliega al instante para construir capacidades de defensa activa tanto dentro como fuera de la nube. Al desplegar honeypots en puntos clave de la ruta de un atacante, desvía los ataques y engaña a los intrusos para que apunten a aplicaciones señuelo y obtengan datos falsos. Esto prolonga el ataque, registra el comportamiento completo para fines de trazabilidad, captura ataques avanzados y desconocidos, e incluso permite contraatacar. Otorga a los operadores y defensores de seguridad una ventaja de defensa proactiva.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Requiere la adquisición del servicio complementario Cloud Honeypot
    Pay-as-you-go	No compatible.

• Malicious File Detection

  • Descripción de la función:

    • SDK de detección de archivos: aprovecha la plataforma de detección multimotor de Security Center para ofrecer un servicio de detección de archivos maliciosos fácil de usar. Solo necesita escribir una pequeña cantidad de código para identificar archivos maliciosos.

    • Detección de archivos en OSS: combina ventajas nativas de la nube para admitir la detección de archivos en los buckets de Object Storage Service (OSS) de Alibaba Cloud, lo que permite identificar archivos maliciosos con precisión.

    • Gestión de archivos maliciosos: cuando se detecta un archivo de riesgo (como un webshell, un programa de minería o un troyano) en una instancia ECS o en un bucket de OSS, se genera una alerta. La función de detección de archivos maliciosos proporciona métodos como lista blanca, omisión y bloqueo de acceso para gestionar los archivos maliciosos detectados.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Requiere la adquisición del servicio complementario Malicious File Detection.
    Pay-as-you-go	Requiere habilitar la función pay-as-you-go para Malicious File Detection.

• Log Analysis

  • Descripción de la función: almacena y gestiona de forma centralizada los registros relacionados con la seguridad. Proporciona un punto de entrada unificado para consultas y análisis que le ayuda a localizar problemas rápidamente y a cumplir con los requisitos de auditoría normativa.

    • Registros de host: registran la actividad de inicio de sesión, los inicios de procesos, las instantáneas de cuentas, las solicitudes DNS y otros registros. Le ayudan a monitorear la actividad de los usuarios, los eventos del sistema y las operaciones de las aplicaciones en sus hosts para descubrir amenazas potenciales y optimizar el rendimiento.

    • Registros de seguridad: registran los registros de seguridad de vulnerabilidades, líneas base, alertas de seguridad y gestión de la postura de seguridad en la nube. Le permiten observar tendencias de seguridad, mejorar las políticas y los mecanismos de defensa, e identificar debilidades del sistema.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Anti-virus, Advanced Edition, Enterprise y Ultimate: requiere la adquisición del servicio complementario Log Analysis. Nota Para obtener información sobre los tipos de registro específicos que admite cada edición, consulte Log categories and fields.
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Agentic SOC (Log Storage Capacity). Nota La función Log Analysis se integró en Agentic SOC (Log Storage Capacity). Para obtener más información, consulte Log Analysis to Log Management Migration Guide y Log Management.

Detection and Response

• Security Alerts

  • Descripción de la función:

    • Alertas de seguridad de CWPP (Cloud Workload Protection Platform):

      • Detecta alertas de seguridad en tiempo real para hosts, contenedores y productos de la nube. El alcance de detección abarca actividades como procesos, archivos y comportamiento de red en hosts y contenedores. Mediante modelos de detección de amenazas, ofrece capacidades para identificar problemas como comportamiento anómalo de procesos, web shells, malware, explotación de vulnerabilidades y escapes de contenedores, entre otros. Esto le permite descubrir rápidamente las amenazas de seguridad en sus activos y mantener visibilidad en tiempo real sobre su postura de seguridad.

      • Además de diversos modelos de detección, el modelo de defensa de precisión también intercepta comportamientos de ataque de alto riesgo. Entre estos se incluyen ataques de ransomware, shells inversos, ejecución de comandos maliciosos, carga de controladores de alto riesgo e instalación de archivos maliciosos.

      • Asimismo, proporciona métodos para eliminar amenazas, como Virus Detection and Removal, Deep Cleanup y Quarantine. También incluye métodos para suprimir alertas, como Add to Whitelist y Ignore, con el fin de atender las amenazas de seguridad de manera oportuna.

    • Network Defense Alert (anteriormente Attack Analysis): si habilita las reglas de Network Threat Prevention en Host Rules - Malicious Behavior Prevention y la política Host Rules - Anti-Brute-Force, Security Center defiende e intercepta comportamientos de ataque de red de alto riesgo. Estos incluyen solicitudes DNS maliciosas, cargas de webshells, defensa adaptativa contra ataques web y ataques de fuerza bruta. La página Network Defense Alert muestra más información sobre los ataques de red interceptados.

  • Ediciones compatibles:

    Suscripción

    Edición del servicio	Alcance de detección	Capacidades de gestión de alertas
    Basic y Value-added Plan	Ataques simples comunes en la nube, incluidos webshells tradicionales de una línea, inicios de sesión desde ubicaciones poco frecuentes, troyanos automutantes, troyanos DDoS y programas de minería (no incluye activos de contenedores).	Supresión de alertas: Add to Whitelist, Ignore, etc.
    Anti-virus	Capacidades de Basic + modelos de detección y defensa de precisión para archivos sospechosos y maliciosos (incluidos binarios) (no incluye activos de contenedores).	Eliminación de amenazas: Virus Detection and Removal, Deep Cleanup, Quarantine, etc. Supresión de alertas: Add to Whitelist, Ignore, etc.
    Advanced Edition	Capacidades de Anti-virus + modelos de detección y defensa de precisión para actividades de procesos sospechosos o maliciosos y operaciones con archivos (no incluye activos de contenedores).
    Enterprise	Capacidades de Advanced Edition + más de 380 modelos de detección y defensa de precisión para todos los comportamientos maliciosos, como actividades de procesos, operaciones con archivos y conexiones de red (no incluye activos de contenedores).
    Ultimate	Capacidades de Enterprise (que cubren activos de contenedores) + modelos de detección y defensa activa para comportamientos de ataque específicos de contenedores, como escapes de contenedores, ejecución de imágenes riesgosas e inicio de programas ajenos a la imagen.

    Pay-as-you-go

    Nivel de protección	Alcance de detección	Capacidades de gestión de alertas
    Unprotected	Ataques simples comunes en la nube, incluidos webshells tradicionales de una línea, inicios de sesión desde ubicaciones poco frecuentes, troyanos automutantes, troyanos DDoS y programas de minería (no incluye activos de contenedores).	Supresión de alertas: Add to Whitelist, Ignore, etc.
    Antivirus	Capacidades del nivel Unprotected + modelos de detección y defensa de precisión para archivos sospechosos y maliciosos (incluidos binarios) (no incluye activos de contenedores).	Eliminación de amenazas: Virus Detection and Removal, Deep Cleanup, Quarantine, etc. Supresión de alertas: Add to Whitelist, Ignore, etc.
    Comprehensive Host Protection	Capacidades del nivel Antivirus + más de 380 modelos de detección y defensa de precisión para todos los comportamientos maliciosos, como actividades de procesos, operaciones con archivos y conexiones de red (no incluye activos de contenedores).
    Hosts and Container Protection	Capacidades de Comprehensive Host Protection (que cubren activos de contenedores) + modelos de detección y defensa activa para comportamientos de ataque específicos de contenedores, como escapes de contenedores, ejecución de imágenes riesgosas e inicio de programas ajenos a la imagen.

• Security Event Handling

  • Descripción de la función:

    • Security Center utiliza tecnología de computación en grafos para agrupar alertas de CWPP relacionadas (por ejemplo, aquellas con el mismo hash MD5 o identificador de proceso primario) en eventos. Al evaluar el impacto de un evento, ejecutar acciones de respuesta para contener la amenaza y reforzar el sistema, usted evita que incidentes similares se repitan.

    • Métodos de gestión: Use Recommended Handling Policy, Add to Whitelist, Update Incident Status y Run Playbook.

  • Ediciones compatibles: compatible de forma predeterminada en todas las ediciones. Sin embargo, los tipos de alertas que se detectan y se usan para generar eventos varían según la edición.

• Log Management

  • Descripción de la función: permite almacenar y consultar registros de Security Center, como registros de vulnerabilidades, registros de alertas de seguridad y registros de eventos del cliente. Esto le ayuda a localizar alertas con precisión, atribuir ataques y mejorar la velocidad de respuesta.

  • Ediciones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Adquiera Agentic SOC (Log Storage Capacity) para el servicio complementario Agentic SOC. Importante Si solo adquiere tráfico de ingesta de registros, no se admite el almacenamiento ni la consulta de registros de Security Center.
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Agentic SOC (Log Storage Capacity).

Agentic SOC

Cuando habilite el servicio Agentic SOC, los servicios relacionados con Detection and Response se moverán dentro del servicio Agentic SOC. Este también admite la ingesta de registros de productos de la nube de terceros (como Tencent Cloud y Huawei Cloud) y de centros de datos locales.

• Descripción de la función:

  • Product Integration: proporciona un centro unificado de integración de registros que le ayuda a recopilar, estandarizar y analizar de forma centralizada los datos de registro de nubes de terceros (como Fortinet, Chaitin, Microsoft, Sangfor, Tencent Cloud, Huawei Cloud, Hillstone y Dosin) y de centros de datos locales.

  • Detection Rules: ejecuta una detección y un análisis profundos de las alertas y los registros ingeridos, reconstruye cadenas de ataque y líneas de tiempo de amenazas, y genera alertas correlacionadas junto con eventos de seguridad detallados. También admite reglas de detección personalizadas para construir un sistema de detección de amenazas adaptado a su negocio.

  • Security Alerts

    • Analiza y procesa los registros ingeridos en Agentic SOC para generar alertas y eventos.

    • La función CWPP Security Alerts se traslada a la función Agentic SOC Security Alerts.

  • Security Event Handling

    • Utiliza reglas de detección predefinidas o personalizadas en Agentic SOC para analizar el contexto de varias alertas de seguridad y agruparlas en eventos completos. Reconstruye la cadena de ataque y extrae entidades maliciosas para ayudarle a responder y gestionar rápidamente los riesgos de seguridad en la nube.

    • La función que agrupa alertas de CWPP (por ejemplo, aquellas con el mismo hash MD5 o identificador de proceso primario) en eventos de seguridad se traslada a Agentic SOC Security Event Handling.

    • Métodos de gestión: además de Use Recommended Handling Policy, Update Incident Status, Run Playbook y Add to Whitelist, también admite la gestión automática de eventos de seguridad (orquestación de respuestas).

  • Response Rules: Security Orchestration, Automation, and Response (SOAR) es una solución de seguridad integral que orquesta y conecta distintos sistemas o servicios bajo una lógica determinada. Su objetivo es automatizar las operaciones y el mantenimiento de alertas y eventos de seguridad, fortalecer las defensas de la empresa y mejorar la eficiencia de respuesta ante incidentes.

  • Log Management:

    • Registros estandarizados: almacena registros de alertas estandarizados generados por reglas personalizadas y registros estandarizados creados durante Real-time Consumption mediante la política de ingesta estandarizada.

    • Registros de Security Center: la función Log Management de Detection and Response se traslada a la función Agentic SOC Log Management.

  • Security Operations Agent: servicio complementario inteligente y avanzado proporcionado por Agentic SOC. Utiliza Agentic AI como motor principal e integra profundamente los datos de seguridad nativos y la infraestructura de Alibaba Cloud. Aprovecha las capacidades autónomas de percepción, inference y ejecución del agente para analizar eventos de seguridad de forma independiente, lo que le permite responder con rapidez ante cualquier incidente.

• Ediciones compatibles:

  Modelo de facturación	Detalles de compatibilidad
  Suscripción	Adquiera el servicio complementario Agentic SOC. Importante Para admitir los registros de Security Center, debe adquirir Agentic SOC (Log Storage Capacity) para Agentic SOC.
  Pay-as-you-go	Habilite el servicio pay-as-you-go para Agentic SOC.

Protección de hosts

• Anti-virus Scan

  • Descripción de la función: a partir del análisis automatizado de millones de muestras de virus, métodos de persistencia y técnicas de ataque, el equipo de expertos de Security Center lanzó el motor antivirus de Alibaba Cloud basado en aprendizaje automático. Este motor permite ejecutar análisis de virus con un solo clic.

  • Ediciones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Anti-virus, Advanced, Enterprise y Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Antivirus, Comprehensive Host Protection o Hosts and Container Protection.

• Host Rule Management

  • Descripción de la función:

    • Malicious Behavior Defense: admite reglas de prevención de comportamientos maliciosos integradas en el sistema y personalizadas para reforzar la seguridad del sistema del servidor.

    • Defense Against Brute-force Attacks: configure políticas contra fuerza bruta para evitar que las contraseñas de las cuentas de recursos del host se descifren mediante este tipo de ataques.

    • Common Logon Management: configure ubicaciones, direcciones IP, horarios y cuentas de inicio de sesión habituales para generar alertas cuando los accesos ocurran fuera del alcance especificado.

  • Ediciones compatibles:

    Modelo de servicio	Detalles de compatibilidad de funciones
    Suscripción	Anti-virus Solo admite agregar hashes de procesos a la lista de permisos mediante reglas personalizadas en Malicious Behavior Defense. Solo admite la gestión de Common Logon Location en Common Logon Management. Advanced Solo admite Process Protection dentro de System Defense Rule en Malicious Behavior Defense. No admite defensa de red. Admite todas las funciones de Defense Against Brute-force Attacks y Common Logon Management. Enterprise y Ultimate Admiten todas las funciones de Malicious Behavior Defense, Defense Against Brute-force Attacks y Common Logon Management.
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y asigne un nivel de protección a sus servidores. Antivirus Admite agregar hashes de procesos a la lista de permisos mediante reglas personalizadas en Malicious Behavior Defense. Admite la gestión de Common Logon Location en Common Logon Management. Comprehensive Host Protection o Hosts and Container Protection: todas las funciones Admiten todas las funciones de Malicious Behavior Defense, Defense Against Brute-force Attacks y Common Logon Management.

• Core File Monitoring

  • Descripción de la función: monitorea y alerta en tiempo real sobre operaciones como acceso, modificación, eliminación y cambio de nombre de archivos. De esta forma, reduce el riesgo de robo o alteración de archivos críticos.

  • Ediciones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Enterprise y Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Comprehensive Host Protection o Hosts and Container Protection.

• Agentless Detection

  • Descripción de la función: utiliza tecnología sin agente para escanear y detectar riesgos de seguridad, como vulnerabilidades de ECS, archivos maliciosos y problemas de configuración base, sin necesidad de instalar un cliente.

  • Ediciones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	No compatible
    Pay-as-you-go	Habilite la función pay-as-you-go para Agentless Detection dentro de Host Protection.

• Anti-ransomware

  • Descripción de la función: admite copias de seguridad y recuperación de archivos de servidores y bases de datos, lo que mitiga los riesgos asociados con los ataques de ransomware contra estos recursos.

  • Ediciones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Adquiera el servicio complementario Anti-ransomware.
    Pay-as-you-go	Habilite la función pay-as-you-go para Anti-ransomware dentro de Host Protection.

• Web Tamper Protection

  • Descripción de la función: monitorea directorios de sitios web en tiempo real y restaura archivos o directorios alterados a partir de copias de seguridad. Esto garantiza que la información de los sistemas importantes no se modifique de forma maliciosa y previene la inyección de troyanos web, enlaces fraudulentos y contenido ilegal, como amenazas terroristas o pornografía.

  • Ediciones compatibles:

    Modelo de facturación	Detalles de compatibilidad
    Suscripción	Adquiera el servicio complementario Web Tamper Proofing.
    Pay-as-you-go	Habilite la función pay-as-you-go para Web Tamper Proofing.

• Intelligent Behavior Analysis

  • Descripción: utiliza modelos de IA para aprender automáticamente el comportamiento normal de los procesos en los servidores y crear una lista de permisos de procesos. Cuando un servidor ejecuta un proceso fuera de dicha lista, el sistema genera una alerta o bloquea el proceso según el modo de ejecución (advertencia o control), lo que permite implementar una protección de seguridad de confianza cero. Resulta útil para escenarios como la detección de procesos anómalos y las auditorías de cumplimiento.

  • Ediciones compatibles:

    Método de facturación	Descripción
    Suscripción	Adquiera el servicio Agentic EDR.
    Pay-as-you-go	Habilite la función pay-as-you-go para Agentic EDR.

Protección de contenedores

• Active Container Protection

  • Descripción de la función:

    • Risk Image Blocking

      Esta función analiza las imágenes en busca de riesgos de seguridad. Según las reglas activas de protección de contenedores, bloquea, alerta o permite su ejecución. Así se garantiza que solo inicien en el clúster las imágenes que cumplen sus requisitos de seguridad.

    • Non-image Program Defense

      Durante la ejecución del contenedor, esta función detecta y bloquea el inicio de programas que no forman parte de la imagen original. De este modo, defiende de forma activa contra intrusiones de malware.

    • Container Escape Prevention

      Esta función detecta comportamientos de alto riesgo desde varias dimensiones, como procesos, archivos y llamadas al sistema. Establece una barrera de protección entre el contenedor y el host, lo que bloquea los intentos de escape y asegura la protección durante la ejecución del contenedor.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Full Protection for Hosts and Containers.

• Container File Protection

  • Descripción de la función: La protección de archivos de contenedores monitorea directorios y archivos dentro de los contenedores en tiempo real. Si un directorio o archivo se altera de forma maliciosa, genera una alerta o bloquea la acción. Esto evita que se inyecte información ilegal o archivos con código malicioso en las aplicaciones.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Full Protection for Hosts and Containers.

• Container Firewall

  • Descripción de la función: El firewall de contenedores es un servicio de firewall que Security Center proporciona para entornos de contenedores. Si un atacante compromete un clúster de contenedores mediante vulnerabilidades o imágenes maliciosas, el firewall genera una alerta o bloquea el comportamiento anómalo.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Full Protection for Hosts and Containers.

• Container Image Signing

  • Descripción de la función: Admite la firma de confianza de imágenes de contenedor para garantizar que solo se desplieguen las imágenes aprobadas. Esto evita el inicio de imágenes no autorizadas o sin firmar, y mejora la seguridad de los activos.

    Nota

    Actualmente, la firma de imágenes de contenedor solo es compatible con clústeres de Kubernetes desplegados en la región China (Hong Kong).

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Full Protection for Hosts and Containers.

• Image Security Scan

  • Descripción de la función: Habilita la firma de confianza de imágenes de contenedor para asegurar que solo se desplieguen las imágenes aprobadas. Esto impide la ejecución de imágenes sin firmar o no autorizadas, y refuerza la seguridad de sus activos.

    Nota

    Solo los clústeres de Kubernetes desplegados en China (Hong Kong) admiten la firma de imágenes de contenedor.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Requiere la compra del servicio adicional Container Image Scan. Importante Al comprar, solo puede adquirir el servicio adicional Container Image Scan si selecciona Advanced, Enterprise, Ultimate o Value-added Plan.
    Pay-as-you-go	No compatible.

• CI/CD Integration Settings

  • Descripción de la función: Detecta e identifica vulnerabilidades críticas del sistema, vulnerabilidades de aplicaciones, virus maliciosos, webshells, scripts de ejecución maliciosos, riesgos de configuración y datos confidenciales en las imágenes durante la fase de compilación del proyecto en Jenkins o GitHub. También ofrece sugerencias para corregir las vulnerabilidades.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Requiere la compra del servicio adicional Container Image Scan. Importante Al comprar, solo puede adquirir el servicio adicional Container Image Scan si selecciona Advanced, Enterprise, Ultimate o Value-added Plan.
    Pay-as-you-go	No compatible.

Protección de aplicaciones

• Descripción de la función: Basada en la tecnología Runtime Application Self-Protection (RASP), defiende las aplicaciones mediante la detección de ataques durante su ejecución. Cuando identifica un ataque, genera alertas o lo bloquea. Para obtener más información, consulte What is Application Protection?.

• Compatibilidad por edición:

  Modelo de facturación	Detalles de compatibilidad
  Subscription	Compre el servicio adicional RASP.
  Pay-as-you-go	Habilite el servicio pay-as-you-go para RASP.

Configuración del sistema

• Task Hub

  • Descripción de la función: Ofrece funciones de gestión de tareas. Al ejecutar estas tareas, usted automatiza y corrige vulnerabilidades por lotes en varios servidores.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Enterprise y Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Vulnerability Fixing.

• Security Reports

  • Descripción de la función: Personalice los datos de seguridad que desea seguir y programe su envío periódico a los correos del personal de seguridad correspondiente. Esto le permite monitorear el estado de seguridad de sus activos en tiempo real de manera más eficaz.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Advanced, Enterprise y Ultimate
    Pay-as-you-go	Habilite cualquier servicio pay-as-you-go.

• Feature Settings - Settings - Host Protection Settings

  • Descripción de la función:

    • Proactive Defense

      Nombre de la función	Descripción general
      Malicious Host Behavior Prevention	Bloquea y elimina automáticamente los virus de red más comunes. Entre ellos se incluyen ransomware predominante, troyanos DDoS, programas de minería, troyanos, programas maliciosos, puertas traseras y gusanos.
      Anti-Ransomware (Bait Capture)	Utiliza señuelos para capturar nuevos tipos de ransomware e inicia automáticamente su defensa mediante el análisis del comportamiento del virus.
      Webshell Connection Prevention	Bloquea de forma automática las conexiones anómalas que los atacantes establecen a través de webshells conocidos. Además, le permite consultar alertas y muestras en cuarentena en Security Alerts, así como revisar las muestras aisladas en el cuadro de cuarentena.
      User Experience Optimization in Proactive Defense	Si un servidor se apaga de forma anómala o sus capacidades de defensa se ven comprometidas, Security Center recopila los datos Kdump del servidor para analizarlos. Este proceso mejora continuamente la experiencia de defensa de seguridad.

    • Webshell Detection and Removal: Detecta periódicamente webshells y troyanos en los servidores de sitios web y en los directorios web.

    • Adaptive Threat Detection Capability: Tras habilitar la detección adaptativa de amenazas, si ocurre un evento de intrusión de alto riesgo en un servidor, Security Center activa automáticamente el modo de alerta estricto en el cliente de dicho servidor. Esto permite detectar intrusiones de atacantes con mayor rapidez.

    • Alert Settings: Proporciona distintos modos de alerta para los servidores, de modo que cubra sus necesidades de seguridad en diversos escenarios de aplicación.

      • Balanced Mode: Alibaba Cloud busca minimizar los falsos positivos y, al mismo tiempo, detectar más riesgos potenciales.

        Nota

        De forma predeterminada, Security Center habilita el Balanced Mode para todos los servidores conectados.

      • Strict Mode: Genera alertas sobre un rango más amplio de comportamientos sospechosos, aunque conlleva un mayor riesgo de falsos positivos. Resulta adecuado para eventos importantes, por lo que debe habilitarlo con precaución.

  • Compatibilidad por edición:

    Modelo de servicio	Detalles de compatibilidad de funciones
    Subscription	Anti-virus: Proactive Defense: Malicious Host Behavior Prevention y Anti-Ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Advanced: Proactive Defense: Malicious Host Behavior Prevention, Anti-Ransomware (Bait Capture) y Webshell Connection Prevention Webshell Detection and Removal Alert Settings Enterprise y Ultimate: Todas las funciones.
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y vincule un nivel de protección a sus servidores. Antivirus: Proactive Defense: Malicious Host Behavior Prevention y Anti-Ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Comprehensive Host Protection o Hosts and Container Protection: Todas las funciones.

• Feature Settings > Settings > Container Protection Settings

  • Descripción de la función:

    • Threat Detection on Kubernetes Containers: Monitorea en tiempo real el estado de seguridad de los clústeres de contenedores en ejecución. Esto le ayuda a descubrir rápidamente riesgos de seguridad e intrusiones. Admite los siguientes elementos de comprobación:

      • Ejecución anómala de comandos en K8s API Server

      • Montaje anómalo de directorios en pods

      • Movimiento lateral mediante K8s Service Account

      • Inicio de pods con imágenes maliciosas

    • Container Escape Prevention: Detecta comportamientos de alto riesgo desde varias dimensiones, como procesos, archivos y llamadas al sistema. Establece una barrera de protección entre el contenedor y el host, lo que bloquea los intentos de escape y asegura la protección durante la ejecución del contenedor.

  • Compatibilidad por edición:

    Modelo de servicio	Detalles de compatibilidad de funciones
    Subscription	Ultimate
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y establezca el nivel de protección de sus servidores en Hosts and Container Protection.

• Feature Settings - Settings - Client Capability Configuration

  • Descripción de la función:

    • Agent Protection: Tras habilitar la autoprotección del cliente, el sistema bloquea de forma activa cualquier intento de desinstalarlo fuera de la consola de Security Center. Esto impide que los atacantes ingresen directamente al servidor para eliminar el cliente de manera maliciosa. También evita que otros programas finalicen el proceso del cliente por error.

    • Client Resource Management: Permite ajustar manualmente el modo de ejecución del cliente para limitar su consumo de recursos. Así se cubren las necesidades de protección de los servidores en diversos escenarios de negocio y se logran mejores resultados de seguridad. Incluye Low Consumption Mode, Smooth Mode y Custom Mode.

    • Local File Detection Engine: El motor local de detección de archivos comprueba la seguridad de los archivos de script y binarios recién creados en el servidor. Si detecta una amenaza de seguridad, genera una alerta.

    • In-depth Detection Engine: El motor de detección profunda le ayuda a descubrir riesgos de seguridad más complejos, como rootkits, túneles y puertas traseras.

  • Compatibilidad por edición:

    Modelo de servicio	Detalles de compatibilidad de funciones
    Subscription	Anti-virus y Advanced: Solo admite Agent Protection y Client Resource Management (Low Consumption Mode y Smooth Mode). Enterprise y Ultimate: Todas las funciones.
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y vincule un nivel de protección a sus servidores. Antivirus: Solo admite Agent Protection y Client Resource Management (Low Consumption Mode y Smooth Mode). Comprehensive Host Protection y Hosts and Container Protection: Todas las funciones.

• Feature Settings > Settings > Other Configuration

  • Descripción de la función:

    • Data Delivery of ActionTrail: Utiliza el rol vinculado al servicio de Security Center para enviar los datos de actiontrail al logstore de Security Center. Use esta información para detectar amenazas y analizar alertas, como llamadas anómalas de accesskey, inicios de sesión irregulares en cuentas RAM y ejecuciones de comandos de alto riesgo.

    • Global Log Filter: Filtra y deduplica los registros del cliente antes de reportarlos. Esto reduce los costos de almacenamiento de registros sin afectar la eficacia de la seguridad, y mejora la eficiencia de las operaciones de seguridad basadas en registros.

  • Compatibilidad por edición:

    Modelo de facturación	Detalles de compatibilidad
    Subscription	Anti-virus, Advanced Edition, Enterprise y Ultimate: Requiere la compra del servicio adicional Log Analysis. Todas las ediciones admiten Data Delivery of ActionTrail de forma predeterminada. Tras comprar el servicio adicional Log Analysis, se habilita la compatibilidad con Global Log Filter. Nota Para conocer los tipos de registro específicos que admite cada edición, consulte Log categories and fields.
    Pay-as-you-go	Habilite cualquier función para admitir Data Delivery of ActionTrail.

    Modelo de servicio	Detalles de compatibilidad de funciones
    Subscription
    Pay-as-you-go	Habilite el servicio pay-as-you-go para Host and Container Security y vincule un nivel de protección a sus servidores. Antivirus: Solo admite Agent Protection y Client Resource Management. Comprehensive Host Protection o Hosts and Container Protection: Todas las funciones.

• Feature Settings - Client

  • Descripción de la función: Consulte de forma centralizada los servidores que no tienen un cliente de seguridad, obtenga comandos de seguridad y acceda a la opción de desinstalación del cliente. También es compatible con la solución de cliente agent integration.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

• Feature Settings - Multi-cloud Configuration Management

  • Descripción de la función:

    • Multi-cloud Asset Integration: Permite integrar servidores ajenos a Alibaba Cloud (incluidos servidores de nubes de terceros y servidores IDC) en Security Center para protegerlos y gestionarlos.

    • Integrate IDC Assets: Cree un sondeo de IDC para detectar y descubrir los activos de los servidores IDC. Después, sincronice los servidores encontrados con el módulo Asset Center de Security Center para gestionarlos de forma unificada.

    • Asset Management Rules: Defina condiciones para distintas reglas de gestión de activos. Así podrá agrupar o etiquetar los servidores que cumplan los mismos criterios, lo cual mejora la eficiencia en la gestión de activos.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

• Notification Settings

  • Descripción de la función: Configure políticas de alerta para diversos eventos de seguridad, como alertas de seguridad, inteligencia de vulnerabilidades y riesgos de línea base. Reciba notificaciones mediante los siguientes métodos:

    • Email/Internal Message

    • DingTalk Chatbot

    • Cloud Monitor Push

  • Compatibilidad por edición:

    Modelo de servicio	Detalles de compatibilidad de funciones
    Subscription	Anti-virus: Email/Internal Message y Cloud Monitor Push Advanced, Enterprise y Ultimate: Todas las funciones.
    Pay-as-you-go	Habilite cualquier servicio pay-as-you-go.

• Multi-account Security Management

  • Descripción de la función: Permite gestionar de forma unificada la seguridad de los activos en varias cuentas miembro de una empresa. Así obtendrá con rapidez la información sobre los riesgos de seguridad de todas las cuentas miembro de su organización.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.

• Compliance Check

  • Descripción de la función:

    • Security Compliance Check: Ofrece funciones de comprobación de cumplimiento de protección clasificada que abarcan redes de comunicación, límites regionales, entornos de computación y centros de gestión. También genera informes de comprobación de cumplimiento de protección clasificada.

    • ISO 27001 Compliance Check: Comprueba si su sistema cumple con los requisitos de la certificación ISO 27001, como gestión de activos, control de acceso, criptografía y seguridad operativa. Esto le facilita obtener la certificación ISO 27001.

  • Compatibilidad por edición: Compatible de forma predeterminada en todas las ediciones.