Security Center:Multi-account security management

Configuración centralizada de seguridad y gestión de riesgos

• Gestión centralizada de las configuraciones de protección de seguridad y de los riesgos de seguridad

Los datos y las configuraciones de cada cuenta miembro son independientes entre sí. Puede usar un delegated administrator account de Security Center para gestionar de forma centralizada las configuraciones de protección de varias cuentas miembro, atender los riesgos de seguridad y aplicar el endurecimiento de seguridad. Esto mejora la eficiencia de las operaciones de seguridad y resuelve la dificultad de gestionar la seguridad en múltiples cuentas.

• Ingesta, almacenamiento y análisis de amenazas de registros entre cuentas

Utilice la función Agentic SOC de Security Center para ingerir los datos de las cuentas miembro hacia la cuenta del administrador delegado. De este modo, se centraliza el almacenamiento y el análisis. Esto ayuda a identificar riesgos de seguridad entre cuentas y proporciona una vista global de los eventos de seguridad.

Facturación centralizada con cuotas compartidas entre varias cuentas

Un administrador delegado puede comprar de forma centralizada las cuotas de varias funciones de Security Center y luego asignarlas a las cuentas miembro. Las cuentas miembro usan las cuotas asignadas sin necesidad de compras individuales. Esto permite a las empresas adquirir las funciones de seguridad de Security Center de manera centralizada y simplifica la contabilidad interna de costos.

• Si una cuenta miembro ya compró una instancia de Security Center, no es posible asignarle cuotas mediante la gestión de cuotas. Para asignarle cuotas, primero debe cancelar la suscripción de su instancia de subscription y deshabilitar su instancia de pay-as-you-go.

• Para pagar de forma centralizada todos los costos de productos en la nube de las cuentas miembro de su empresa, utilice la función de administración financiera fiduciaria. Para obtener más información, consulte Overview.

• Por motivos de seguridad, use una cuenta de administrador delegado de Security Center para comprar las cuotas en lugar de la cuenta de administración.

Límites de asignación de cuotas

Solo las cuentas de administrador delegado pueden asignar cuotas de subscription de Security Center a las cuentas miembro dentro de su alcance de gestión. Únicamente es posible asignar cuotas a cuentas miembro que no hayan comprado una instancia de subscription de Security Center. Tampoco deben haber habilitado servicios de pay-as-you-go distintos a la detección sin agente y la seguridad serverless. A continuación se muestran las funciones compatibles con la asignación de cuotas.

Consultar y comprar cuotas

1. Inicie sesión en la consola de Security Center con una cuenta de administrador delegado. Inicie sesión en la consola de Security Center.

2. En la página Overview, dentro de la sección Subscription, consulte las cuotas de subscription de su instancia de Security Center.

   Esta sección muestra todas las funciones y cuotas que ha comprado. Por ejemplo, en el valor de Subscription que aparece a la derecha de Anti-Ransomware, 150 indica la cuota total de capacidad antiransomware (150 GB) comprada por la cuenta actual de Alibaba Cloud, mientras que 132.9 indica la capacidad utilizada (incluye regiones dentro y fuera de China continental).

   Cuando la capacidad antiransomware restante cae por debajo del 20%, aparece un aviso en la fila correspondiente. Este aviso muestra la capacidad restante y sugiere hacer clic en Expand para comprar más capacidad.

3. Para comprar más cuotas, haga clic en Buy Now o en Upgrade Now y complete la compra.

Para obtener más información, consulte Purchase Security Center y Upgrades and downgrades.

Asignar cuotas

La función de gestión de asignación de cuotas multicuenta se encuentra en fase de prueba beta. Para usarla, póngase en contacto con el soporte técnico.

1. Inicie sesión en la consola de Security Center con una cuenta de administrador delegado. Inicie sesión en la consola de Security Center.

2. En la página System Configuration > Multi-account Management, vaya a la pestaña Configure. Luego haga clic en Quota Management, dentro de Total Monitored Accounts, para ir a la página Multi-account Quota Management.

3. En la página Multi-account Quota Management, haga clic en Edit.

4. Haga clic en Add Account. En el cuadro de diálogo Add Account, seleccione las cuentas miembro a las que desea asignar cuotas y haga clic en OK.

   • Solo puede asignar cuotas a las cuentas miembro que estén dentro del alcance de gestión del administrador delegado actual. No es posible asignar cuotas a cuentas miembro no gestionadas ni a cuentas gestionadas por otros administradores delegados.

   • Únicamente puede seleccionar cuentas miembro que no hayan comprado una instancia de subscription de Security Center. Además, no deben haber habilitado servicios de pay-as-you-go distintos a la detección sin agente y la seguridad serverless.

5. En la sección Quota Management, asigne las cuotas a las cuentas miembro.

   En la sección Purchased Quota, consulte las funciones y cuotas compradas para la cuenta actual.

   La primera cuenta de la sección Quota Management muestra la cuota restante que se puede asignar desde la cuenta actual. Esta fila no se puede editar, y las cuotas no asignadas se asignan automáticamente a la cuenta actual. Al asignar la cuota de una función a las cuentas miembro, el total asignado no debe superar el número que se muestra inicialmente en la primera fila de esa columna. Después de asignar cuotas a las cuentas miembro, el valor de la primera fila disminuye en consecuencia.

6. Haga clic en Save.

Después de asignar cuotas de servidores a las cuentas miembro, el sistema vincula automáticamente dichas cuotas a servidores de la cuenta miembro de forma aleatoria para maximizar su uso. Las cuotas adicionales que se asignen después no se vinculan automáticamente. Debe cambiar a la cuenta miembro y vincular manualmente las cuotas adicionales. Para obtener más información, consulte Configure protection editions or levels.

Consultar la descripción general de riesgos

• Consultar un resumen de la información de riesgos de las cuentas miembro

En la página System Configuration > Multi-account Management, vaya a la pestaña Overview. Allí puede consultar las puntuaciones de seguridad, los recuentos de recursos en riesgo, las alertas de seguridad, las vulnerabilidades, los problemas de línea base y otras estadísticas de las cuentas miembro gestionadas. Esto le permite identificar las cuentas miembro con mayor riesgo de seguridad.

La página permite filtrar por Default Sort y Paid accounts only, además de realizar búsquedas aproximadas por nombre de cuenta, UID o edición. Las puntuaciones de seguridad se muestran como barras de colores según la gravedad: riesgo alto (0-70), riesgo medio (71-95) y seguro (más de 95).

En la página Settings > Multi-account Management, vaya a la pestaña Configure para consultar las estadísticas de riesgos de seguridad dentro de las cuentas miembro.

La lista de cuentas incluye las columnas CSPM, Attack Count, AK Exposure Detection, entre otras. La columna CSPM usa distintivos numéricos con código de colores para clasificar los recuentos de riesgos de cada cuenta.

• Consultar los detalles de riesgos de una cuenta miembro

En la esquina superior izquierda de la consola de Security Center, cambie a una cuenta miembro para consultar su información de operaciones de seguridad en la página de descripción general de Member. Para obtener más información, consulte Overview.

Después de cambiar de cuenta, en el área Security Operations, consulte el recuento pendiente de CSPM risks y de los elementos de Critical function configuration dentro de la sección Risk Governance.

Gestionar las configuraciones y los riesgos de seguridad de las cuentas miembro

1. Inicie sesión en la consola de Security Center con una cuenta de administrador delegado. Inicie sesión en la consola de Security Center.

2. En el panel de navegación izquierdo, elija System Configuration > Multi-account Management. En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el recurso que desea proteger: Chinese Mainland o Outside Chinese Mainland.

3. En la página System Settings > Multi-account Management, vaya a la pestaña Configure. Luego haga clic en Settings en la columna Actions de una cuenta miembro.

4. En el panel Settings, configure los ajustes del agente, así como los de análisis de vulnerabilidades y de línea base para la cuenta miembro. Después haga clic en OK.

   • Agent Management: Configure las capacidades de defensa de seguridad y los ajustes de alertas.

     • Host protection settings

     • Container protection settings

     • Client configuration

     • Other Configurations

   • Vulnerability Management: Configure los ajustes de análisis de vulnerabilidades para la cuenta miembro. Para conocer la descripción de las métricas, consulte Vulnerability scanning.

   • Baseline Check: Configure las políticas de comprobación de línea base para la cuenta miembro. Para conocer la descripción de las métricas, consulte Configure and run baseline check policies.

En la pestaña Host Protection Settings, el área Proactive Defense contiene los siguientes elementos de configuración: Malicious Host Behavior Defense, Anti-ransomware (Bait Capture), Web Backdoor Connection Defense, Malicious Network Behavior Defense y Proactive Defense Experience Optimization. Puede habilitar o deshabilitar el interruptor de cada función y configurar el alcance de la defensa. Esta pestaña también incluye las áreas Web Backdoor Removal y Adaptive Threat Detection. Haga clic en Next cuando termine la configuración.

5. En la pestaña Configure de la página Multi-account Management, haga clic en el nombre de la cuenta miembro para cambiar a la consola de dicha cuenta.

Después del cambio, el administrador delegado puede ejecutar el inventario de recursos, la detección de riesgos, el endurecimiento de seguridad, la protección en tiempo real y la detección y respuesta activas. Para consultar una descripción general de las funciones de Security Center, vea Features.

Usar las cuotas asignadas

Cuando un administrador delegado de Security Center asigna cuotas a las cuentas miembro, estas pueden utilizarlas. Si las cuotas son insuficientes, las cuentas miembro deben contactar a la cuenta de administración para solicitar una asignación adicional. Las cuentas miembro no pueden comprar, renovar ni actualizar instancias de Security Center. El administrador delegado o las cuentas miembro pueden seguir las instrucciones que se muestran a continuación para usar la cuota de cada función y evitar desperdiciar recursos. Las cuentas miembro deben completar por su cuenta la autorización del rol vinculado al servicio.

• Configure protection editions or levels: En la página Overview o Host, consulte y gestione las cuotas de protección de servidores. Estas incluyen la cuota de servidores de Ultimate Edition, de Enterprise Edition, de Premium Edition y de Anti-virus Edition.

• Antiransomware: Cree políticas de mitigación para respaldar los archivos de datos principales en servidores o bases de datos. Consulte las instrucciones en los siguientes temas:

  • Create a protection policy - Server anti-ransomware

  • Create a protection policy - Database anti-ransomware

• Análisis de registros: La entrega de todos los tipos de registros está habilitada de forma predeterminada. No se requiere ninguna acción manual.

  Las cuentas de administrador delegado no pueden usar la función de análisis de registros de las cuentas miembro si cambian de cuenta desde la esquina superior izquierda de la consola. Las cuentas miembro deben iniciar sesión en su propia consola para usar la función de análisis de registros.

• Container image scan: Después de ejecutar un análisis de imágenes, se consume la cuota correspondiente para detectar riesgos de seguridad en la imagen.

• Application protection: Debe agregar su aplicación a la protección de aplicaciones.

• Cloud honeypot: Despliegue cloud honeypots en los servidores para capturar ataques.

• File tamper-proofing: Agregue protección a los servidores para evitar que se inyecte contenido malicioso en los sitios web y garantizar su funcionamiento normal.

• CSPM: Configure políticas de comprobación de riesgos para las configuraciones de productos en la nube, políticas de comprobación de riesgos de línea base del sistema y reglas de análisis de rutas de ataque para ejecutar CSPM.

• Agentic Malicious file detection: Detecte archivos maliciosos mediante la llamada al SDK en los servidores para analizar archivos sin conexión, o analice los archivos almacenados en OSS desde la consola de Security Center.

• Capacidad de almacenamiento de registros de Agentic SOC: Habilite la entrega de registros de Security Center y de registros estandarizados. Para obtener más información, consulte Log management.

• Tráfico de ingesta de registros de Agentic SOC: Ingiera los registros de los productos en la nube hacia Agentic SOC. Para obtener más información, consulte Product logs.

Eliminar una cuenta miembro

Inicie sesión con la cuenta de administrador delegado y vaya a la página System Configuration > Multi-account Management. En la pestaña Configure, haga clic en Delete en la columna Actions de la cuenta miembro para eliminarla.

Eliminar una asignación de cuotas de una cuenta miembro

Inicie sesión con la cuenta de administrador delegado y vaya a la página Overview. En la sección Subscription, haga clic en Multi-account Management. En la sección Quota Management, coloque el puntero sobre el nombre de la cuenta, haga clic en el icono y luego haga clic en OK en el cuadro de diálogo de confirmación.