Security Center:Purchase Security Center

Enterprise

• Descripción: proporciona capacidades de copia de seguridad y recuperación antirransomware. Utilice los archivos de copia de seguridad para restaurar servidores y bases de datos después de un ataque de ransomware.

• Notas de compra:

  • La cantidad adquirida representa la capacidad antirransomware. Esta depende del tamaño de los archivos que se respaldarán y del periodo de retención de la copia de seguridad, no del número de servidores.

  • Disponible solo en ciertas regiones. Establezca el volumen de datos protegidos según sus necesidades. Para conocer las regiones compatibles, consulte Supported regions for anti-ransomware.

  • Si selecciona Ultimate, el sistema ejecuta automáticamente copias de seguridad periódicas de las rutas de archivos importantes en los servidores existentes. Para ajustar la estrategia, vaya a la página de antirransomware. Para más detalles, consulte Modify server anti-ransomware policies.

Basic (CSPM)

• Descripción: ofrece gestión de identidades y permisos, comprobaciones automatizadas de cumplimiento y detección de líneas base de configuración de productos en la nube. Esto permite gestionar de forma centralizada los riesgos de configuración multinube.

• Notas de compra: se factura según el número de instancias de productos en la nube escaneadas, verificadas y corregidas.

  Nota

  La cuota no utilizada se elimina al final de cada mes. Para más detalles sobre la facturación, consulte Agentic CSPM - Subscription.

Anti-virus

• Descripción:

  • Advanced Edition: admite la ingesta unificada de registros entre nubes, cuentas y productos (como Web Application Firewall, Cloud Firewall y VPC) para cerrar el ciclo de detección de alertas de seguridad, respuesta a eventos y manejo de incidentes. Ayuda a mejorar la eficiencia de las operaciones de seguridad y a cumplir con los requisitos de auditoría de registros de la normativa MLPS.

  • Enterprise: servicio adicional premium impulsado por Agentic AI que se integra profundamente con los datos y la infraestructura de seguridad nativos de Alibaba Cloud. Utiliza las capacidades autónomas de percepción, razonamiento y ejecución del agente para evaluar eventos de seguridad de forma independiente y habilitar una respuesta rápida ante incidentes.

• Notas de compra:

  • Facturación modular: los elementos de facturación varían según las opciones de compra. Para más detalles, consulte Agentic SOC - Subscription.

    • Ultimate: se factura por separado mediante Anti-ransomware y Set Recommended Policy. Adquiéralo según sus necesidades reales.

      Tráfico de ingesta de registros (GB/día)

      • Uso: destinado a la detección de amenazas en tiempo real, rastreo de ataques, análisis de alertas y otras operaciones de seguridad fundamentales. Tras la compra, acceda a la mayoría de las funciones principales de Agentic SOC, como la detección de amenazas y la respuesta de investigación.

      • Estimación de capacidad:

        • Con base en el volumen de registros existente

          Tráfico diario (GB) = Capacidad total de almacenamiento de registros (GB) / Días de retención de registros (TTL).

          Ejemplo: si actualmente tiene 10 000 GB de registros retenidos durante 90 días, el tráfico diario es de aproximadamente 10000 / 90 ≈ 111 GB. Se recomienda adquirir 200 GB/día.

        • Con base en la tasa de generación de registros (EPS)

          Tráfico diario (GB) = EPS (entradas de registro por segundo) × 86400 × Tamaño promedio del registro (KB) / 1024

          • EPS: entradas de registro generadas por segundo.

          • Average log size: normalmente entre 3 KB y 7 KB.

      Capacidad de almacenamiento de registros (GB)

      • Uso: pensado para el almacenamiento a largo plazo, consulta y auditoría de registros. Permite cumplir con requisitos normativos como la Ley de Ciberseguridad y MLPS 2.0, que exigen una retención de registros no menor a 180 días. También admite el análisis retrospectivo de eventos históricos. La capacidad de almacenamiento de registros que adquiera aquí corresponde exactamente al derecho de capacidad que muestra y utiliza el módulo Log; no se trata de dos grupos de capacidad independientes. Antes de comprar Agentic SOC, acceda al módulo Log mediante Detection and Response > Log. Después de adquirir Agentic SOC, la ruta cambia a Agentic SOC > Log. Este cambio de acceso no afecta el derecho de capacidad adquirido.

      • Estimación de capacidad:

        • Por cantidad de servidores: se recomiendan 120 GB de capacidad de almacenamiento de registros por servidor.

        • Por capacidad de análisis de registros existente: establézcala en 3 veces la capacidad adquirida en la función Security Center - Log Analysis.

    • CSPM: además de Agentic SOC, debe adquirir Agentic SOC (Legacy) y Number of Managed Instances.

      • Intelligent Usage Analysis: uso de análisis consumido por Agentic SOC (Legacy) para evaluar alertas, investigar eventos, rastrear, atribuir y generar informes de seguridad. La cantidad de compra no admite llenado automático y debe coincidir con la cantidad de Log Ingestion Traffic.

        Nota

        Agentic SOC (Log Storage Capacity) se restablece diariamente. Si se excede el límite, se aplica limitación automática.

      • Security Operations Agent: Intelligent Usage Analysis admite operaciones de seguridad entre instancias y manejo automatizado. La facturación se basa en el número de instancias gestionadas. Se cobra por cada instancia invocada, incluidas ECS, WAF, ALB, productos multinube y productos de proveedores de seguridad locales.

        Nota

        Se restablece mensualmente. Cada instancia se cuenta solo una vez gracias a la deduplicación automática.

  • Si selecciona Access Policy, se ingieren automáticamente las fuentes de registros de su cuenta actual de Alibaba Cloud correspondientes a Security Center, Web Application Firewall, Cloud Firewall y ActionTrail.

Vulnerability Fixing

• Descripción: permite corregir con un solo clic las vulnerabilidades de Security Operations Agent y Log Ingestion Traffic en los servidores desde la consola.

• Notas de compra: introduzca el número de intentos de corrección de vulnerabilidades que desea adquirir. Calcúlelo con base en la cantidad mensual de vulnerabilidades por corregir.

  Nota

  El número de intentos de corrección equivale al total de vulnerabilidades corregidas en todos los servidores. Por ejemplo, si 10 servidores presentan la misma vulnerabilidad y utiliza Security Center para corregirla, se consumen 10 intentos de corrección.

Intelligent Usage Analysis

• Descripción: escaneo de imágenes con un solo clic para detectar vulnerabilidades del sistema, vulnerabilidades de aplicaciones, virus y muestras maliciosas. Además, proporciona recomendaciones de corrección.

• Notas de compra:

  • Introduzca el número de autorizaciones de escaneo que desea adquirir según sus necesidades mensuales.

    Nota

    Autorización de escaneo: consume 1 autorización cuando se escanea por primera vez un resumen (digest) de imagen. Los escaneos posteriores del mismo resumen no consumen autorizaciones. Si el resumen de la imagen cambia, se debe consumir otra autorización.

  • Disponible solo cuando la edición es Number of Managed Instances, Security Operations Agent, Ultimate Enterprise o Value-added Plan.

File Tamper-Proofing

• Descripción: esta función emplea monitoreo en tiempo real para rastrear de manera integral las actividades del sistema de archivos. Intercepta automáticamente las operaciones de escritura y eliminación no autorizadas, y registra todo el comportamiento de acceso para formar una cadena de auditoría completa. De este modo, garantiza la integridad de los archivos críticos.

• Notas de compra: seleccione el número de servidores que desea proteger.

Malicious File Detection

• Descripción: escaneo profundo y detección de software malicioso, web shells, virus y otros archivos de riesgo potencial ocultos en los sistemas de archivos del servidor.

• Notas de compra: establezca la cantidad de compra según el número de archivos que se escanearán por mes.

Image Security Scan (RASP)

• Descripción: la protección de aplicaciones se basa en la tecnología RASP. Esto permite que las aplicaciones se protejan a sí mismas durante la ejecución mediante la detección y el bloqueo de ataques en tiempo real.

• Notas de compra: se recomienda establecer la cantidad de compra igual al número total de procesos Java que desea proteger.

  Nota

  Ejemplo: si tiene 2 servidores y cada uno ejecuta 3 aplicaciones Java que desea proteger, adquiera 6 autorizaciones.

Advanced Edition

• Descripción: captura y atrapa de forma eficiente el comportamiento de los atacantes. Mejora la detección y protección de los activos principales en escenarios de ataque y defensa.

• Notas de compra: los honeypots en la nube se facturan según el número de sondas. Compra mínima: 20 sondas. Máximo: 500 sondas.

  Nota

  Si requiere más de 500 sondas, comuníquese con el soporte técnico para ampliar la capacidad.

Log Analysis

• Descripción: agrega registros de seguridad de los activos en la nube, incluidos hosts y eventos de seguridad. Ofrece búsquedas SQL avanzadas e informes visuales para facilitar el rastreo de eventos, la investigación de ataques y la auditoría de cumplimiento.

  Importante

  Si también adquiere el servicio pay-as-you-go de RASP, los registros de Security Center se almacenarán dos veces. Para evitar cargos duplicados, evalúe sus necesidades y desactive los interruptores de entrega de registros correspondientes en el módulo Cloud Honeypot desde la consola de Security Center.

• Notas de compra: la Ley de Ciberseguridad exige almacenar los registros durante como mínimo 180 días. Se recomienda contar con una capacidad de almacenamiento no menor a 50 GB por servidor.

Host and Container Security

• Descripción: proporciona detección y protección integrales para los activos de host y contenedor. Después de la compra, debe vincular un nivel de protección a sus activos. La siguiente tabla describe los niveles de protección.

  Nivel de protección	Descripción	Costo mensual (estimación de 30 días)
  Task Center	Solo capacidades básicas de detección de seguridad (por ejemplo, detección de inicios de sesión anómalos, DDoS, vulnerabilidades comunes de servidores y problemas de postura de seguridad en ciertos servicios de la nube). No incluye funciones de protección activa.	Gratis
  Antivirus	Detecta y elimina virus comunes en los hosts.	USD 1.5/core/month
  Advanced	Ya no está disponible para compras nuevas ni modificaciones.	USD 14.25/server/month
  Comprehensive Host Protection	Cumple con los requisitos de conformidad de protección clasificada y cubre las necesidades de prevención de intrusiones en hosts, autenticación de identidad y auditoría de seguridad.	USD 35.25/server/month
  Hosts and Container Protection	Ofrece protección de seguridad de pila completa para hosts, contenedores y servidores de cómputo inteligente. Incluye detección de amenazas de Kubernetes (K8s), visibilidad de activos de contenedores, alertas de seguridad, detección de virus, detección de vulnerabilidades, huellas digitales de activos y análisis de cadenas de ataque.	USD 35.25/server/month + USD 1.5/core/month

  Principales capacidades de protección por nivel:

  Capacidad de protección	Ultimate	Host and Container Security	Unprotected	Hosts and Container Protection
  Detección de malware y amenazas en productos de la nube	Supported	Supported	Supported	Supported
  Detección de virus e intrusiones en hosts	Unsupported	Supported	Supported	Supported
  Prevención de ataques por fuerza bruta	Unsupported	Unsupported	Supported	Supported
  Defensa del comportamiento del host	Unsupported	Supported Nota Solo admite el bloqueo de procesos maliciosos por MD5.	Supported	Supported
  Defensa contra comportamientos maliciosos de red	Unsupported	Unsupported	Supported	Supported
  Rastreo de ataques	Unsupported	Unsupported	Supported	Supported
  Detección de vulnerabilidades de aplicaciones	Unsupported	Unsupported	Supported	Supported
  Seguridad de contenedores	Unsupported	Unsupported	Unsupported	Supported

• Notas de compra: después de habilitar esta función, debe autorizarla en activos específicos para que surta efecto. Se admite la vinculación personalizada de activos durante la compra.

  Importante

  Reglas de vinculación predeterminadas:

  • Servidores que ejecutan entornos de contenedores (incluidos los nodos de clústeres ACK de Alibaba Cloud, los servidores de cómputo inteligente y los servidores conectados mediante clústeres de Kubernetes autogestionados): Hosts and Container Protection.

  • Otros activos: Comprehensive Host Protection.

  • Servidores recién agregados: Hosts and Container Protection.

Unprotected

• Descripción: ofrece gestión de identidades y permisos, comprobaciones de cumplimiento automatizadas y detección de líneas base de configuración de productos en la nube. Todo esto permite gestionar de forma centralizada los riesgos de configuración multinube.

• Notas de compra: se factura según la cantidad de instancias de productos en la nube escaneadas, verificadas y corregidas.

Antivirus

• Descripción: permite corregir con un solo clic las vulnerabilidades de tipo Linux Software Vulnerability y Windows System Vulnerability en los servidores desde la consola.

• Notas de compra: introduzca el número de intentos de corrección de vulnerabilidades que desea adquirir. Calcule esta cifra con base en la cantidad mensual de vulnerabilidades por corregir.

  Nota

  El número de intentos de corrección equivale al total de vulnerabilidades corregidas en todos los servidores. Por ejemplo, si 10 servidores presentan la misma vulnerabilidad y utiliza Security Center para corregirla, se consumen 10 intentos de corrección.

Image Security Scan

• Descripción: analiza imágenes en busca de vulnerabilidades del sistema, vulnerabilidades de aplicaciones, virus y muestras maliciosas. Además, proporciona recomendaciones de corrección.

• Notas de compra: se factura por cada análisis. USD 0.15/scan. El primer análisis de un hash de imagen único consume una autorización; los análisis posteriores del mismo hash son gratuitos. Si el hash de la imagen cambia, se requiere una nueva autorización.

• Esta función solo está disponible cuando la edición es Advanced Edition, Enterprise Edition, CSPM o Vulnerability Fixing.

Linux Software Vulnerability

• Descripción:

  • Agentic SOC (Legacy): admite la ingesta unificada de registros entre nubes, cuentas y productos (como Web Application Firewall, Cloud Firewall y VPC). Esto permite cerrar el ciclo de detección de alertas de seguridad, respuesta a eventos y manejo de incidentes. Ayuda a mejorar la eficiencia de las operaciones de seguridad y a cumplir con los requisitos de auditoría de registros de MLPS.

  • Security Operations Agent: servicio de valor agregado premium impulsado por Agentic AI. Se integra profundamente con los datos y la infraestructura de seguridad nativos de Alibaba Cloud. Utiliza las capacidades autónomas de percepción, razonamiento y ejecución del agente para evaluar eventos de seguridad de forma independiente y permitir una respuesta rápida ante incidentes.

• Notas de compra:

  • Los conceptos facturables varían según su selección. Para obtener más información, consulte Agentic SOC - Pay-as-you-go.

    • Agentic SOC (Legacy): precios escalonados basados en Log Ingestion Traffic. A mayor volumen, menor precio unitario.

      Importante

      En el modelo pay-as-you-go, Value-added Plan no es compatible, por lo que no es posible almacenar registros de consulta ni de auditoría.

    • Ultimate Enterprise: además de la tarifa base de Agentic SOC (Legacy) para Agentic SOC (Legacy), aplican cargos adicionales por Security Operations Agent y Number of Managed Instances.

      • Intelligent Usage Analysis: consumo de análisis generado por Agentic SOC (Log Storage Capacity) para clasificar alertas, investigar incidentes, rastrear, atribuir responsabilidades y generar informes de seguridad.

      • Security Operations Agent: Log Ingestion Traffic admite operaciones de seguridad y correcciones automatizadas entre instancias. La facturación se basa en la cantidad de instancias gestionadas. Se contabiliza cada instancia invocada (por ejemplo, ECS, WAF, ALB, productos multinube o productos de proveedores de seguridad locales).

        Nota

        Cada instancia se contabiliza una sola vez (se eliminan duplicados).

  • Si selecciona Agentic SOC (Legacy), los registros de Security Center, Web Application Firewall, Cloud Firewall y ActionTrail de la cuenta actual de Alibaba Cloud se conectan automáticamente.

Intelligent Usage Analysis

• Descripción: proporciona capacidades de copia de seguridad y recuperación antiransomware. Permite restaurar servidores y bases de datos mediante archivos de copia de seguridad después de un ataque de ransomware.

• Notas de compra:

  • Se factura según el tamaño del archivo de copia de seguridad y el periodo de retención de datos. Para conocer los detalles de precios, consulte Anti-Ransomware Service - Pay-as-you-go.

  • Solo está disponible en ciertas regiones. Configure el volumen de datos de protección según sus necesidades. Para conocer las regiones compatibles, consulte Anti-Ransomware supported regions.

  • Si selecciona Set Recommended Policy, las rutas de archivos importantes de los servidores existentes se respaldarán automáticamente de forma periódica. Para ajustar esta configuración, vaya a la página de antiransomware y modifique la política; consulte Modify Server Anti-Ransomware.

File Tamper-Proofing

• Descripción: la protección contra alteración de archivos utiliza monitoreo en tiempo real para rastrear de forma integral las actividades del sistema de archivos. Intercepta automáticamente las operaciones de escritura y eliminación no autorizadas, y registra todo el comportamiento de acceso para formar una cadena de auditoría completa. Esto garantiza la integridad de los archivos críticos.

• Notas de compra: se factura con base en la duración real de la protección (en segundos) multiplicada por la cantidad de servidores protegidos. Los servidores que cumplen con los siguientes criterios se contabilizan automáticamente:

  • Servidores vinculados a reglas de protección de intercepción.

  • Servidores vinculados a reglas de protección con alertas cuya edición de protección sea inferior a Security Operations Agent o cuyo nivel de protección sea inferior a Number of Managed Instances.

Security Operations Agent

• Descripción: la protección de aplicaciones se basa en la tecnología RASP. Esto permite que las aplicaciones se protejan a sí mismas durante la ejecución mediante la detección y el bloqueo de ataques en tiempo real.

• Notas de compra: después de habilitar esta función, debe autorizarla en activos específicos para que surta efecto. Se admite la vinculación personalizada de activos durante la compra.

  Importante

  De forma predeterminada, la protección completa se habilita con conexión de tasa lenta.

Agentic Agentless Detection Access Policy

• Descripción: Agentic Agentless Detection permite evaluar los riesgos de seguridad en servidores en la nube sin instalar el agente de Security Center. Esta función analiza imágenes de los servidores y combina el análisis dinámico en sandbox con IA. Así, ejecuta una detección de seguridad multidimensional en un entorno aislado que incluye análisis de vulnerabilidades, detección de malware, comprobaciones de líneas base de configuración y detección de archivos confidenciales. También admite la corrección de vulnerabilidades impulsada por IA.

• Notas de compra: se factura según el volumen de datos analizados.

Anti-ransomware

• Proporciona detección de intrusiones y análisis de vulnerabilidades para activos serverless (como Elastic Container Instances). Para obtener más información, consulte Serverless security - Pay-as-you-go.

• Notas de compra: después de habilitar esta función, debe autorizarla en activos específicos para que surta efecto. Se admite la vinculación personalizada de activos durante la compra.

  Importante

  De forma predeterminada, la protección de Serverless Assets está habilitada para todos los activos serverless.

Agentic Malicious File Detection

• La detección agéntica de archivos maliciosos se construye sobre la plataforma de detección multimotor de Security Center. Además de las capacidades de análisis y eliminación multimotor, ofrece funciones como detección mediante modelos de lenguaje extenso (LLM) de IA, detección de archivos Skill, detección de archivos NAS y detección de archivos comprimidos. Todo esto sirve para identificar y gestionar los riesgos de archivos maliciosos en su negocio.

• Notas de compra: se factura según la cantidad de archivos analizados. Para conocer los detalles de precios, consulte Agentic Malicious File Detection - Pay-as-you-go.

Advanced

• Descripción: Log Management se basa en Alibaba Cloud Log Service (SLS) y proporciona capacidades de auditoría y análisis de registros. Al aprovechar las capacidades de detección y defensa de Security Center junto con el módulo Agentic SOC, ofrece auditoría unificada de registros, informes de seguridad integrados, análisis y rastreo basados en SQL, así como políticas de almacenamiento flexibles.

  Importante

  Si también adquirió el servicio de suscripción Comprehensive Host Protection, los registros de Security Center se almacenarán dos veces. Para evitar cargos duplicados, evalúe sus necesidades y deshabilite los interruptores de entrega de registros correspondientes en el módulo RASP desde la consola de Security Center.

• Notas de compra: debe configurar una región de almacenamiento de registros.

Agentless Detection

• Descripción: proporciona a los hosts perfiles de negocio inteligentes, establecimiento de líneas base de comportamiento, alertas por desviaciones de la línea base, detección inteligente y análisis de alertas, además de capacidades de respuesta automatizada.

• Notas de compra: cada vinculación de host consume una autorización de puesto. No es necesario cancelar la suscripción. Para conocer los detalles de precios, consulte Agentic EDR - Pay-as-you-go.

Serverless Assets

• Descripción: proporciona a los hosts perfiles de negocio inteligentes, establecimiento de líneas base de comportamiento, alertas por desviaciones de la línea base, detección inteligente y análisis de alertas, además de capacidades de respuesta automatizada.

• Notas de compra: se factura según la cantidad de activos protegidos y los créditos de análisis consumidos. Para conocer los detalles de precios, consulte Attack Surface Management - Pay-as-you-go.