Alibaba Cloud offre aux utilisateurs d'ECS éligibles un avantage gratuit de protection complète des hôtes pour 1 instance ECS, incluant trois fonctionnalités de sécurité : la protection des hôtes, la gestion de la posture de sécurité cloud (CSPM) et la correction des vulnérabilités. Cet avantage vous fournit une protection de niveau entreprise couvrant des scénarios tels que la protection contre les ransomwares sur les serveurs, la défense active et le blocage des comportements malveillants.
Éligibilité
Les comptes Alibaba Cloud remplissant toutes les conditions suivantes peuvent bénéficier de cet avantage :
Vous utilisez actuellement l'édition gratuite de Security Center.
Vous n'avez jamais associé la protection complète des hôtes (ECS Complimentary).
Vous ne détenez aucune instance sous abonnement pour Security Center.
Tous les commutateurs de facturation au paiement à l'utilisation dans Security Center sont désactivés.
Chaque compte Alibaba Cloud peut bénéficier de cet avantage une seule fois. Une fois réclamé, l'avantage n'a pas de date d'expiration. Vous pouvez dissocier l'instance ECS actuelle et en associer une autre à tout moment depuis la page Gestion des autorisations de Security Center. Une seule instance peut être associée à la fois.
Détails de l'avantage
Cet avantage comprend trois fonctionnalités : la protection complète des hôtes, la gestion de la posture de sécurité cloud (CSPM) et la correction des vulnérabilités système. Tous les quotas gratuits sont alloués par jour calendaire et les quotas non utilisés ne sont pas reportés au jour suivant.
Liste des avantages
|
Élément |
Quota gratuit |
Fonctionnalités de sécurité |
|
Protection complète des hôtes |
1 instance ECS |
Protection contre les ransomwares sur les serveurs, défense de sécurité active, blocage en temps réel des comportements malveillants, analyse antivirus et autres fonctionnalités de sécurité. |
|
Gestion de la posture de sécurité cloud (CSPM) |
Analyses illimitées par jour dans le périmètre d'une instance ECS |
Vérifie les risques de configuration des produits cloud et les risques de référence sur l'instance ECS gratuite associée. Le système planifie aléatoirement une analyse automatique par semaine et peut corriger les risques de configuration sur l'hôte. |
|
Correction des vulnérabilités système |
1 autorisation de correction par jour |
La correction d'une vulnérabilité système sur une seule instance ECS consomme 1 autorisation. Le quota quotidien est alloué par jour calendaire et les quotas non utilisés ne sont pas reportés au jour suivant. |
Comment réclamer l'avantage
Cet avantage peut être réclamé via deux points d'entrée : la page d'achat ECS et la console ECS. Après avoir réclamé l'avantage, le système configure automatiquement l'initialisation.
Point d'entrée 1 : Réclamation sur la page d'achat ECS
Lorsque vous achetez une nouvelle instance ECS sur la page d'achat ECS, si votre compte est éligible, vous pouvez réclamer cet avantage pendant le processus d'achat. Pour ce faire, suivez les étapes ci-dessous :
Accédez à la page d'achat ECS et configurez les paramètres de l'instance.
-
Dans la section Instance and Image, vérifiez que l'option Comprehensive Host Protection est sélectionnée par défaut.
Le système sélectionne aléatoirement 1 instance dans le lot d'achat actuel et définit automatiquement son niveau de protection sur Protection complète des hôtes. Si vous n'achetez qu'une seule instance, le système associe directement cette instance. Chaque compte Alibaba Cloud peut bénéficier du quota de protection gratuit pour une seule instance ECS.
-
Finalisez l'achat et le paiement. Le système effectue automatiquement la configuration suivante :
Active une instance Security Center en paiement à l'utilisation (en crée une nouvelle si vous n'avez jamais activé Security Center, ou réutilise celle existante).
Active trois commutateurs en paiement à l'utilisation : host protection, CSPM et vulnerability remediation.
Associe l'instance ECS sélectionnée à la protection complète des hôtes (ECS Complimentary) et configure la portée d'analyse CSPM sur cette instance avec un cycle d'analyse hebdomadaire.
Point d'entrée 2 : Réclamation via la fenêtre contextuelle de la console ECS
Les utilisateurs ayant acheté des instances ECS et remplissant les conditions d'éligibilité verront apparaître automatiquement un guide de réclamation d'avantage lors de leur connexion à la console ECS. Pour réclamer l'avantage, suivez les étapes ci-dessous :
Accédez à la page Instances de la console ECS.
-
Dans la fenêtre contextuelle, cliquez sur Activate and Claim in One Click.
Le système sélectionne automatiquement 1 instance ECS parmi vos instances existantes comme instance de protection gratuite et effectue l'initialisation suivante :
Active une instance Security Center en paiement à l'utilisation.
Active les trois commutateurs en paiement à l'utilisation : host protection, CSPM et vulnerability remediation.
Associe l'instance ECS sélectionnée à la protection complète des hôtes (ECS Complimentary) et configure la portée d'analyse CSPM sur cette instance avec un cycle d'analyse hebdomadaire.
Une fois l'avantage réclamé, accédez à la page de détails de l'instance ECS cible et cliquez sur l'onglet Security Protection pour afficher l'état de la protection. L'onglet affiche un aperçu des risques et quatre sous-onglets : Security Alerts, Vulnerabilities, Cloud Security Posture Management et Security Control Events. Vous pouvez consulter et traiter les problèmes de sécurité directement dans la console ECS.
Vérifiez si la portée d'analyse CSPM a été configurée après la réclamation : Après avoir réclamé l'avantage, accédez à la page Cloud Security Posture Management dans la console Security Center et confirmez que l'instance ECS associée a été ajoutée à la portée d'analyse. Si elle n'a pas été ajoutée automatiquement, ajoutez l'instance manuellement pour éviter d'affecter la fonctionnalité d'analyse CSPM.
Règles de facturation pour l'utilisation hors quota
Security Center prend en charge deux méthodes de facturation : paiement à l'utilisation et abonnement. Après avoir réclamé cet avantage, toute utilisation dépassant le quota gratuit est facturée par défaut selon le mode paiement à l'utilisation. Vous pouvez également passer à un abonnement sur la page d'achat de Security Center pour bénéficier de réductions.
|
Élément d'avantage |
Règles de facturation pour l'utilisation hors quota |
|
Protection complète des hôtes |
Une fois le quota gratuit pour 1 instance épuisé (équivalent à une protection continue d'une instance pendant 1 jour), à partir de la 2e instance ECS, vous êtes facturé au prix unitaire de la protection complète des hôtes et facturé à la seconde, réglé par jour calendaire. L'élément de facturation est |
|
Gestion de la posture de sécurité cloud (CSPM) |
Lorsque la portée d'analyse dépasse 1 instance gratuite, vous êtes facturé en fonction du nombre d'instances supplémentaires à raison de 0,0732 USD par instance et par jour, réglé par jour calendaire. L'élément de facturation est |
|
Correction des vulnérabilités |
Une fois le quota quotidien gratuit d'une correction épuisé, vous êtes facturé à hauteur de 0,3 USD par correction, réglé par jour calendaire. Pour plus d'informations, consultez Correction des vulnérabilités. |
La facturation des dépassements s'applique uniquement lorsque vous associez plus d'une instance ECS, lorsque la portée d'analyse CSPM dépasse une instance ou lorsque le nombre de corrections de vulnérabilités dépasse une par jour.
FAQ
Q : Comment puis-je vérifier l'utilisation de mon quota gratuit réclamé ?
R : Connectez-vous à la console ECS, accédez à la page de détails de l'instance ECS cible, cliquez sur l'onglet Security Protection et consultez l'utilisation quotidienne du quota gratuit pour la protection complète des hôtes, la gestion de la posture de sécurité cloud et la correction des vulnérabilités système dans la section Security Benefits.
Q : Puis-je modifier l'instance ECS associée à la protection gratuite ?
R : Oui. Connectez-vous à la console Security Center, dissociez l'instance actuelle sur la page Authorization Management, puis associez une autre instance ECS. Une seule instance peut être associée à la fois pour bénéficier du quota gratuit.
Q : Comment la 2e instance ECS ou les suivantes sont-elles facturées ?
R : À partir de la 2e instance, vous êtes facturé au prix unitaire de la protection complète des hôtes, facturé à la seconde et réglé par jour calendaire. L'élément de facturation est Enterprise_Instance_Postpaid. Pour activer une protection complète pour davantage d'instances, accédez à la console Security Center pour l'activer manuellement, ou passez à un abonnement sur la page d'achat de Security Center pour bénéficier de réductions.
Q : Comment désactiver le service de protection ?
Accédez à la console Security Center.
Dans la section Pay-as-you-go Service, cliquez sur Disable with One Click.
Q : Le quota quotidien gratuit d'une correction de vulnérabilité peut-il être cumulé s'il n'est pas utilisé ?
R : Non. Le quota quotidien d'une correction gratuite est alloué par jour calendaire et les quotas non utilisés ne sont pas reportés au jour suivant.
Q : Après avoir réclamé cet avantage, puis-je acheter simultanément une version sous abonnement de Security Center ?
R : Non, ils ne peuvent pas coexister. Cet avantage attribue essentiellement des quotas gratuits basés sur l'instance en paiement à l'utilisation de Security Center, et les modes de facturation paiement à l'utilisation et abonnement ne peuvent pas exister simultanément. Si vous souhaitez acheter un abonnement, accédez d'abord à la console Security Center pour désactiver manuellement le service en paiement à l'utilisation, puis achetez l'abonnement.
Q : Comment puis-je vous contacter pour d'autres questions ?
R : Veuillez nous contacter via le . Merci de votre compréhension.