Security Center Basic ofrece protección de seguridad gratuita a todos los usuarios de Alibaba Cloud, incluida la detección de inicios de sesión inusuales, troyanos DDoS y vulnerabilidades. Instale el agente de Security Center en sus servidores para usar estos servicios sin costo.
Usuarios objetivo
Security Center Basic está diseñado para usuarios individuales y empresariales que requieren una gestión centralizada de la seguridad de sus activos de servidores. Admite tanto servidores de Alibaba Cloud como externos, incluidos los servidores locales.
Funciones
Security Center Basic proporciona las siguientes capacidades de seguridad para ayudarle a detectar riesgos en sus servidores lo antes posible.
Security Center Basic solo detecta riesgos de seguridad, como vulnerabilidades y alertas; no los gestiona automáticamente. Para gestionar los riesgos de forma automática, actualice a una edición de pago.
Función | Descripción | Referencias |
Detección de vulnerabilidades | Detecta vulnerabilidades de software en Linux, del sistema Windows y de Web-CMS en sus servidores. Security Center escanea los servidores automáticamente de forma periódica. Consulte los resultados del escaneo y los detalles de las vulnerabilidades en la página Vulnerabilities. | |
Escaneo de vulnerabilidades urgentes (alerta de evento de seguridad crítico) | Detecta si sus servidores están afectados por vulnerabilidades de alto riesgo divulgadas recientemente en Internet. Esto le permite identificar riesgos de seguridad críticos en su sistema lo antes posible y reduce la probabilidad de que el sistema se vea comprometido. Nota Para buscar vulnerabilidades urgentes, inicie manualmente un escaneo con un clic en la página Vulnerabilities. | |
Detección de inicios de sesión inusuales | Detecta inicios de sesión inusuales en sus servidores, incluidos accesos desde ubicaciones no autorizadas y ataques de fuerza bruta. Esto ayuda a identificar el riesgo de robo de cuentas lo antes posible y reduce la probabilidad de ciberataques contra su sistema. | Overview of Cloud Workload Protection Platform (CWPP) security alerts |
Detección de amenazas en servicios en la nube | Detecta operaciones inusuales en servicios en la nube mediante el análisis del comportamiento del usuario. Por ejemplo, detecta casos en los que un atacante usa un par de AccessKey filtrado para comprar una gran cantidad de instancias ECS con fines de minería de criptomonedas. | |
Detección de filtración de pares de AccessKey | Monitorea plataformas públicas de código, como GitHub, y detecta si su par de AccessKey aparece en código fuente público. Si se detecta un riesgo de filtración, Security Center genera una alerta de inmediato para que pueda gestionar el riesgo lo antes posible. | |
Verificación de cumplimiento | Proporciona capacidades de verificación de cumplimiento MLPS e ISO 27001 para ayudarle a evaluar el estado de cumplimiento de seguridad de su sistema, cumplir con los requisitos de evaluación de cumplimiento MLPS y obtener la certificación ISO 27001. |
Obtener Security Center Basic
Security Center Basic se habilita de forma predeterminada para todos los usuarios de Alibaba Cloud. Compruebe su edición en la página Overview de la consola de Security Center.
Habilite la protección de servidores
Una vez instalado el agente de Security Center en un servidor, el servicio comienza a protegerlo.
Instale el agente mediante uno de los siguientes métodos:
-
Instancia ECS de Alibaba Cloud
Al adquirir una instancia ECS, seleccione Security HardeningAlibaba Cloud Security Large Model. Esta acción instala automáticamente el agente en la instancia ECS. Si selecciona una imagen de Alibaba Cloud Linux, esta opción se encuentra seleccionada de forma predeterminada.
Instale manualmente el agente en la consola de Security Center. Install the agent.
-
Servidores alojados fuera de Alibaba Cloud
Instale manualmente el agente desde la consola de Security Center. Install the agent.
Solicitar una prueba gratuita de 7 días
Si ha adquirido una instancia ECS de Alibaba Cloud pero Security Center Basic no satisface sus requisitos de protección de seguridad, puede apply for a 7-day free trial de Security Center Enterprise o Ultimate para probar capacidades de protección más avanzadas.