Cette rubrique décrit l'historique des modifications apportées aux fonctionnalités et à la documentation de Security Center.
2026
Août 2026
|
Type |
Feature |
Update title |
Update details |
Release date |
Region |
Related documentation |
|
New feature |
Attack surface management |
Attack surface management supports pay-as-you-go and site-independent credential configuration |
Pay-as-you-go commercialization: The attack surface management feature now supports the pay-as-you-go billing model (China site and international site), lowering the usage threshold and flexibly meeting security detection needs. |
August 17, 2026 |
All regions |
Paiement à l'utilisation、Achat et désabonnement à Attack Surface Management |
Août–décembre 2025
Fonctionnalité | Type de modification | Description | Date de publication | Documentation connexe |
Agentic SOC | Amélioration | L'importation de données prend désormais en charge Azure. | Décembre 2025 | Importer les données de journal Azure |
Gestion des vulnérabilités | Nouvelle fonctionnalité | La gestion des vulnérabilités prend désormais en charge la correction automatisée des vulnérabilités. | Décembre 2025 | Afficher et gérer les vulnérabilités |
Agentic SOC | Amélioration | Les règles de réponse automatisée incluent désormais les capacités suivantes : Déclencher des règles basées sur les mises à jour des événements de sécurité. Les actions Ajouter une alerte à la liste d'autorisation et mettre à jour le propriétaire sont désormais disponibles. | Décembre 2025 | Règle de réponse automatisée |
Agentic SOC / Détection et réponse | Nouvelle fonctionnalité | La fonctionnalité de mise à jour du propriétaire est disponible pour la gestion des événements de sécurité. | Décembre 2025 | Évaluer et gérer les événements de sécurité Agentic SOC, Évaluer et gérer les événements de sécurité CWPP |
Agentic SOC | Nouvelle fonctionnalité | L'importation de données prend désormais en charge l'ingestion de données depuis Alibaba Cloud OSS. | Novembre 2025 | Processus général d'importation de données |
Agentic SOC | Amélioration | Ajouter des informations d'enrichissement aux règles d'alerte personnalisées. | Novembre 2025 | Règles de détection |
Connexion aux ressources Baidu Cloud | Nouvelle fonctionnalité | Gérez les ressources Baidu Cloud dans Security Center. | Novembre 2025 | Intégrer les ressources Baidu Cloud à l'aide d'un AccessKey |
Détection sans agent | Amélioration | La détection sans agent prend désormais en charge l'analyse par défaut des nouvelles ressources. | Novembre 2025 | Détection sans agent, Stratégies d'intégration en un clic et facturation pour les services de paiement à l'utilisation |
Détection de fichiers malveillants | Nouvelle fonctionnalité | Gérez les résultats de la détection de fichiers malveillants. | Novembre 2025 | Gérer les résultats de la détection |
Activation des stratégies en un clic | Amélioration | L'activation des stratégies en un clic inclut désormais la gestion des journaux, la protection anti-ransomware et la correction des vulnérabilités. | Novembre 2025 | Stratégies d'intégration en un clic et facturation pour les services de paiement à l'utilisation |
Analyse des journaux et gestion des journaux | Amélioration | Achetez et utilisez simultanément l'analyse des journaux et la gestion des journaux. | Novembre 2025 | Acheter Security Center, Guide de migration de l'analyse des journaux vers la gestion des journaux |
Vue d'ensemble | Obsolescence | La page de vue d'ensemble précédente est obsolète. | Novembre 2025 | Évaluer et gérer les événements de sécurité CWPP |
Protection anti-ransomware | Amélioration | La fonctionnalité anti-ransomware prend désormais en charge le mode de facturation de paiement à l'utilisation. | Octobre 2025 | Présentation du service anti-ransomware, Acheter Security Center, Activer et acheter le service anti-ransomware |
Détection sans agent | Nouvelle fonctionnalité | La détection sans agent prend désormais en charge l'analyse des ressources hôtes sur AWS. | Octobre 2025 | Détection sans agent |
Cloud Security Posture Management (CSPM) | Amélioration | Cloud Security Posture Management (CSPM) prend désormais en charge l'intégration des ressources de Volcengine. | Septembre 2025 | Intégrer les ressources Volcengine à l'aide d'un AccessKey, Ajouter des ressources cloud pour les vérifications de configuration |
Agentic SOC | Amélioration | Planifiez les mises à jour de la liste de surveillance global_white_list à l'aide de sources d'adresses IP approuvées provenant des produits et services Alibaba Cloud. | Septembre 2025 | Liste de surveillance |
Facturation | Amélioration | Le plan de paiement à l'utilisation inclut désormais des frais de service de base. De plus, le terme « niveau de protection » remplace « édition de protection ». | Septembre 2025 | Acheter Security Center, Facturation, [Avis] Modification de la facturation de paiement à l'utilisation |
Agentic SOC | Amélioration | Configurez le mappage d'entité pour les alertes dans les règles d'alerte personnalisées. | Septembre 2025 | Règles de détection |
Détection et réponse / Agentic SOC | Amélioration | La fonctionnalité de gestion des événements de sécurité est désormais disponible pour les utilisateurs CWPP. | Septembre 2025 | Évaluer et gérer les événements de sécurité Agentic SOC |
Agentic SOC | Nouvelle fonctionnalité | L'orchestration de réponse inclut désormais les composants TaskContext, Threatbook et Fortinet. | Août 2025 | Composant TaskContext, Composant Threatbook, Composants tiers (OpenAPI) |
Analyse des attaques | Migration | La fonctionnalité Analyse des attaques a été déplacée vers les alertes de défense réseau sous Alertes de sécurité. | Août 2025 | Gérer les alertes, [Avis] Modifications apportées à l'analyse des attaques et à l'investigation des événements |
Agentic SOC | Amélioration | L'intégration de produits prend désormais en charge l'intégration par lot des produits natifs Alibaba Cloud et la découverte automatique des sources de données Logstore multi-comptes. | Août 2025 | Gestion multi-comptes |
Juillet 2025
|
Nom de la fonctionnalité |
Type de modification |
Description |
Éditions concernées |
Date de publication |
Documents connexes |
|
Gestion des journaux |
Amélioration |
La fonctionnalité de gestion des journaux prend désormais en charge le mode de facturation de paiement à l'utilisation. |
Toutes les éditions |
29 juillet 2025 |
Gestion des journaux |
|
Sécurité des conteneurs |
Amélioration |
Liez les ressources ACK à l'édition Ultimate. |
Édition Ultimate |
29 juillet 2025 |
|
|
Détection sans agent |
Amélioration |
La détection sans agent prend désormais en charge l'analyse dans la région Indonésie (Jakarta). |
Utilisateurs du plan de paiement à l'utilisation pour la détection sans agent |
29 juillet 2025 |
Détection sans agent |
|
Détection de fichiers malveillants |
Amélioration |
La fonctionnalité de détection de fichiers malveillants prend désormais en charge l'analyse des fichiers OSS jusqu'à 1 Go dans la console Security Center, contre 500 Mo auparavant. |
Nécessite le module complémentaire de détection de fichiers malveillants |
16 juillet 2025 |
Détection de fichiers malveillants |
|
Orchestration de réponse |
Nouvelle fonctionnalité |
De nouveaux composants de workflow sont désormais disponibles. |
Toutes les éditions |
9 juillet 2025 |
À propos des composants de workflow |
|
Agentic SOC |
Amélioration |
Accédez à l'évaluation de mise à niveau pour Agentic SOC 2.0. |
Toutes les éditions |
9 juillet 2025 |
[Avis] Mise à niveau d'Agentic SOC [Avis] Améliorations des capacités de journalisation des écritures de fichiers et de lecture/écriture de fichiers |
|
Liaison de licence de sécurité hôte et conteneur |
Amélioration |
Seule l'édition Ultimate protège les ressources Lingjun, elles doivent donc être liées à cette édition. |
Édition Anti-Virus, Édition Enterprise, Édition Advanced |
3 juillet 2025 |
Gérer les licences de sécurité hôte et conteneur |
Juin 2025
|
Nom de la fonctionnalité |
Type de modification |
Description |
Versions concernées |
Date de publication |
Documents associés |
|
Vérification des risques de configuration des produits cloud |
Nouveau |
Ajout de vérifications des risques de configuration pour les produits d'IA cloud-native sur Azure et AWS. |
Nécessite le module complémentaire de gestion de la posture de sécurité cloud. |
18 juin 2025 |
Vérification des risques de configuration des produits cloud |
|
Gestion de la posture de sécurité de l'IA |
Amélioration |
Ajout d'une carte Vue d'ensemble à la page Actifs IA. |
Toutes les versions |
13 juin 2025 |
Gestion de la posture de sécurité de l'IA |
|
Détection de fichiers malveillants |
Amélioration |
La détection de fichiers malveillants prend désormais en charge le paiement à l'utilisation. |
Nécessite le module complémentaire de détection de fichiers malveillants. |
9 juin 2025 |
Détection de fichiers malveillants Détails de facturation |
|
Protection des applications |
Amélioration |
La protection des applications prend désormais en charge le paiement à l'utilisation. |
Nécessite le module complémentaire de protection des applications. |
9 juin 2025 |
Détails de facturation |
Mai 2025
Fonctionnalité | Type de modification | Description | Versions concernées | Date de publication | Documentation |
Détection sans agent | Amélioration | La détection sans agent prend désormais en charge les notifications d'alerte. | Disponible pour les utilisateurs ayant activé le paiement à l'utilisation pour la détection sans agent. | 28/05/2025 | Paramètres de notification |
Rapport de sécurité | Amélioration | La page optimisée du rapport de sécurité inclut désormais une page de garde. Le rapport intègre à présent les données des tâches d'analyse CSPM et SDK. Il fournit également des données supplémentaires pour l'analyse des attaques et RASP, tout en consolidant les informations relatives aux réseaux, aux hôtes et aux applications. Les données à haut risque, telles que les mots de passe faibles, sont désormais incluses dans le rapport. | Édition Advanced, Édition Enterprise et Édition Ultimate | 16/05/2025 | Rapport de sécurité |
Analyse des journaux | Amélioration | L'analyse des journaux prend désormais en charge la livraison et le stockage des journaux d'alerte issus de la détection sans agent. | Toutes les éditions | 12/05/2025 | Types de journaux et descriptions des champs |
Avril 2025
|
Nom de la fonctionnalité |
Type de modification |
Description |
Versions concernées |
Date de publication |
Documentation associée |
|
Anti-ransomware |
Mise à jour |
Les politiques de protection de base de données permettent désormais de sélectionner des instances spécifiques. |
Nécessite le service à valeur ajoutée Anti-ransomware. |
29/04/2025 |
Gérer les politiques de protection et les clients |
|
Cloud Security Posture Management |
Mise à jour |
La vérification des risques de configuration des produits cloud prend désormais en charge les éléments de contrôle personnalisés. |
Nécessite un abonnement payant à Cloud Security Posture Management. |
25/04/2025 |
Éléments de contrôle personnalisés |
Mars 2025
|
Nom de la fonctionnalité |
Type de modification |
Description |
Éditions concernées |
Date de publication |
Documentation associée |
|
Vérification des risques de référence |
Mise à jour |
Le point d'entrée de cette fonctionnalité a été déplacé vers l'onglet Risques de référence de la page Gouvernance des risques > CSPM dans la console Security Center. |
Advanced, Enterprise et Ultimate |
31/03/2025 |
Vérification des risques de référence |
|
Empreinte numérique des actifs |
Nouveau |
L'empreinte numérique des actifs prend désormais en charge la collecte d'informations sur les composants d'IA. |
Enterprise, Ultimate |
31/03/2025 |
Empreinte numérique des actifs |
|
Analyse de l'exposition des actifs |
Nouveau |
L'analyse de l'exposition des actifs peut désormais identifier les services d'IA exposés déployés sur les serveurs. |
Enterprise, Ultimate |
31/03/2025 |
Analyse de l'exposition des actifs |
|
Gestion des vulnérabilités |
Nouveau |
La fonctionnalité de vulnérabilité des applications peut désormais détecter les vulnérabilités dans les applications d'IA. |
Enterprise, Ultimate |
31/03/2025 |
Afficher et gérer les vulnérabilités |
|
Analyse de sécurité des images |
Nouveau |
L'analyse de sécurité des images peut désormais signaler les images déployées via Platform for AI-Elastic Algorithm Service (PAI-EAS). Elle détecte également les informations sensibles, telles que les clés API pour Alibaba Cloud Model Studio, stockées en texte clair lors des appels d'API d'IA. |
Nécessite le module complémentaire d'analyse de sécurité des images. |
31/03/2025 |
Afficher les risques liés aux images et les instructions de correction |
|
Détection sans agent |
Nouveau |
La détection sans agent peut désormais détecter les informations sensibles, telles que les jetons pour PAI-EAS, stockées en texte clair lors des appels d'API d'IA. |
Disponible pour les utilisateurs qui activent le paiement à l'utilisation pour la détection sans agent. |
31/03/2025 |
Détection sans agent |
|
Cloud Security Posture Management |
Mise à jour |
La fonctionnalité de vérification des risques de configuration des produits cloud effectue désormais des contrôles pour AI Security Posture Management (AI-SPM). |
Disponible pour les utilisateurs qui achètent ou activent Cloud Security Posture Management. |
31/03/2025 |
Vérification des risques de configuration des produits cloud |
|
La fonctionnalité de vérification des risques de configuration des produits cloud effectue désormais des contrôles pour Kubernetes Security Posture Management (KSPM). |
Disponible pour les utilisateurs qui achètent ou activent Cloud Security Posture Management. |
28/03/2025 |
|||
|
Gestion des journaux |
Obsolète |
Security Center ne prend plus en charge la livraison et le stockage des journaux réseau via l'analyse des journaux ou la fonctionnalité de gestion des journaux d'Agentic SOC. |
Affecte les utilisateurs qui ont acheté de la capacité de stockage pour l'analyse des journaux ou Agentic SOC. |
27/03/2025 |
[Avis] Mises à jour de l'analyse des journaux et d'Agentic SOC |
|
Protection contre le cassage de force brute |
Mise à jour |
Security Center a ajouté des options de configuration pour SQL Server afin d'atténuer le risque d'attaques par force brute et de violations de base de données. |
Advanced, Enterprise, Ultimate |
14/03/2025 |
Protection contre le cassage de force brute |
|
Sécurité des hôtes et des conteneurs |
Mise à jour |
Activez le paiement à l'utilisation pour la sécurité des hôtes et des conteneurs et associez différentes éditions de protection à vos serveurs. |
Toutes les éditions |
14/03/2025 |
Acheter Security Center Gérer les licences pour la sécurité des hôtes et des conteneurs |
Février 2025
Pour les publications de fonctionnalités de Security Center antérieures à 2024, consultez Notes de version (avant 2024).
Janvier 2025
|
Nom de la fonctionnalité |
Type de modification |
Description |
Éditions concernées |
Date de publication |
Documentation associée |
|
Intégration des actifs multicloud |
Amélioration |
Configurez un nom de compte lors de l'intégration des actifs multicloud pour distinguer les actifs provenant de différents comptes du même fournisseur cloud tiers. |
Toutes les éditions |
12/01/2025 |
Ajouter des actifs cloud tiers |
|
Agentic SOC |
Amélioration |
Pour éviter l'ingestion de journaux présentant une faible valeur d'investigation, Security Center vérifie si vous avez souscrit à une édition payante (Édition Anti-Virus, Édition Advanced, Édition Enterprise ou Édition Ultimate) avant d'ingérer les journaux ActionTrail selon la politique recommandée. Si vous n'avez pas souscrit à une édition payante, Security Center n'ingérera pas automatiquement les journaux d'événements ActionTrail, même si vous avez activé la politique d'ingestion de journaux recommandée pour Agentic SOC. |
Nécessite le service à valeur ajoutée Agentic SOC. |
12/01/2025 |
Présentation d'Agentic SOC |
|
Actifs serverless |
Amélioration |
La fonctionnalité de sécurité serverless prend en charge la protection des actifs Container Service. |
Disponible pour les utilisateurs ayant activé le paiement à l'utilisation pour les actifs serverless. |
09/01/2025 |
Sécurité serverless |
|
Changement d'état du client |
Amélioration |
Le client Security Center prend en charge des statuts supplémentaires, notamment : client hors ligne, serveur éteint et client non installé. |
Toutes les éditions |
07/01/2025 |
Installer le client |
|
Application Protection |
Amélioration |
Les statistiques de ressources incluent le nombre d'applications PHP. |
Nécessite le service à valeur ajoutée Application Protection. |
07/01/2025 |
Afficher la liste des applications protégeables par RASP |
Décembre 2024
|
Nom de la fonctionnalité |
Type de modification |
Description |
Versions concernées |
Date de publication |
Documentation associée |
|
Agentic SOC |
Amélioration |
Lorsque vous activez le paiement à l'utilisation pour Agentic SOC, vous pouvez sélectionner une politique d'ingestion de journaux recommandée. Cette politique ingère automatiquement 14 types de journaux provenant des produits Alibaba Cloud, notamment Security Center, Web Application Firewall, Cloud Firewall et ActionTrail. |
Nécessite le module complémentaire Agentic SOC. |
27/12/2024 |
Présentation d'Agentic SOC |
|
Protection contre les ransomwares |
Amélioration |
La protection contre les ransomwares pour les serveurs est désormais disponible dans les régions Chine (Ulanqab), Chine (Heyuan) et Chine (Guangzhou). |
Nécessite le module complémentaire de protection contre les ransomwares. |
20/12/2024 |
Présentation du service de protection contre les ransomwares |
|
Détection sans agent |
Amélioration |
La détection sans agent prend désormais en charge les analyses incrémentielles pour les images personnalisées. |
Disponible pour les utilisateurs ayant activé le paiement à l'utilisation pour la détection sans agent. |
20/12/2024 |
Détection sans agent |
|
La détection sans agent prend désormais en charge la correction des échantillons malveillants et des fichiers sensibles. |
|||||
|
Détection de fichiers malveillants |
Amélioration |
La taille maximale de fichier pour une analyse unique de fichier malveillant dans OSS est désormais de 500 Mo. |
Nécessite le module complémentaire de détection de fichiers malveillants. |
18/12/2024 |
Détection de fichiers malveillants |
|
Facturation |
Amélioration |
Activez le paiement à l'utilisation pour Agentic SOC afin d'accéder aux capacités d'analyse des menaces et de réponse, y compris l'intégration des produits, la réponse aux incidents, les alertes de sécurité et l'orchestration des réponses. |
Toutes les éditions |
13/12/2024 |
Facturation |
|
Facturation |
Amélioration |
Passez d'une protection complète à une protection à la demande. Sélectionnez des serveurs spécifiques à protéger pour une facturation et une protection plus flexibles. |
Toutes les éditions payantes |
12/12/2024 |
[Avis] Mise à niveau de la protection complète vers la protection à la demande |
|
Cloud Security Posture Management |
Amélioration |
La fonctionnalité de vérification de la configuration de la plateforme cloud a été renommée Cloud Security Posture Management. |
Disponible pour les utilisateurs disposant du module complémentaire de vérification de la configuration de la plateforme cloud. |
10/12/2024 |
Cloud Security Posture Management |
|
Protection des applications |
Nouvelle fonctionnalité |
La protection des applications prend désormais en charge les applications PHP. |
Nécessite le module complémentaire de protection des applications. |
06/12/2024 |
Présentation de la protection des applications |
Novembre 2024
|
Nom de la fonctionnalité |
Type de modification |
Description |
Disponibilité |
Date de publication |
Références |
|
Scan de sécurité des images |
Amélioration |
Exportez les informations sur les fichiers sensibles issues des scans de sécurité des images, y compris la version de l'image et le nom du dépôt. |
Nécessite le module complémentaire de scan de sécurité des images. |
21/11/2024 |
Afficher et gérer les risques d'image détectés par les scans |
|
Paramètres d'intégration CI/CD |
Amélioration |
La documentation relative à l'intégration Jenkins-Freestyle et Jenkins-Pipeline propose désormais des étapes plus détaillées et des captures d'écran pour intégrer le plug-in et configurer le scan de sécurité des images. |
Edition Enterprise |
19/11/2024 |
Intégration Jenkins-Freestyle Intégration Jenkins-Pipeline |
|
Vérification de la configuration de la plateforme cloud |
Amélioration |
Cette fonctionnalité analyse désormais de manière exhaustive les chemins d'accès entre les ressources Alibaba Cloud, comme une instance ECS dotée d'un rôle RAM accordant l'accès à un compartiment OSS, et présente les résultats sous forme de graphique visuel. |
Nécessite le module complémentaire de vérification de la configuration de la plateforme cloud. |
19/11/2024 |
Analyse des chemins d'attaque |
|
Agentic SOC |
Amélioration |
La politique recommandée d'ingestion des journaux pour Agentic SOC ingère désormais 14 types de journaux provenant de Security Center, Web Application Firewall, Cloud Firewall et ActionTrail. |
Nécessite le module complémentaire Agentic SOC. |
15/11/2024 |
Présentation d'Agentic SOC |
|
Anti-ransomware |
Amélioration |
La fonctionnalité anti-ransomware pour les bases de données permet désormais de consulter les tâches de sauvegarde. |
Nécessite le module complémentaire anti-ransomware. |
15/11/2024 |
Résoudre les exceptions liées au statut des politiques anti-ransomware des bases de données et aux tâches de sauvegarde |
|
La fonctionnalité anti-ransomware prend désormais en charge la sauvegarde des données des systèmes Rocky Linux. |
Nécessite le module complémentaire anti-ransomware. |
13/11/2024 |
Présentation de la solution anti-ransomware |
Octobre 2024
|
Fonctionnalité |
Type de modification |
Description |
Édition concernée |
Date de publication |
Documentation associée |
|
Microsegmentation des conteneurs |
Amélioration |
La fonctionnalité de pare-feu pour conteneurs est renommée « microsegmentation des conteneurs ». |
Edition Ultimate |
31 octobre 2024 |
microsegmentation des conteneurs |
|
Scan de sécurité des images |
Amélioration |
Prend désormais en charge le scan des dépôts d'images GitLab. |
Edition Ultimate |
31 octobre 2024 |
Configurer et effectuer des scans de sécurité des images |
|
Actifs de conteneur |
Amélioration |
Prend désormais en charge l'ajout de dépôts d'images GitLab. |
Edition Ultimate |
31 octobre 2024 |
Ajouter un dépôt d'images |
|
Anti-ransomware |
Amélioration |
Les politiques anti-ransomware pour les serveurs peuvent désormais exclure les chemins de montage non locaux. |
Nécessite le module complémentaire anti-ransomware. |
30 octobre 2024 |
Créer une politique de protection et un client |
|
Application Protection |
Amélioration |
Configurez une liste d'autorisation d'intégration des applications pour contrôler quelles applications RASP protège. |
Nécessite le module complémentaire Application Protection. |
30 octobre 2024 |
Intégrer Application Protection |
|
Agentic SOC |
Amélioration |
Les alertes Cloud Workload Protection Platform (CWPP) et Agentic SOC sont désormais consolidées sur une seule page. |
Toutes les éditions |
24 octobre 2024 |
Aucune |
|
Protection contre les attaques par force brute |
Amélioration |
Les utilisateurs de l'Edition Advanced peuvent désormais installer le plug-in client Alinet pour renforcer la protection contre les attaques par force brute grâce à un modèle de défense dynamique basé sur le cloud. |
Edition Advanced |
24 octobre 2024 |
[Avis] Améliorations de la protection contre les attaques par force brute dans Security Center |
|
Application Protection |
Amélioration |
Le processus manuel d'intégration des applications dans les environnements de conteneurs a été optimisé, vous permettant de personnaliser le téléchargement et l'installation de la sonde. |
Nécessite le module complémentaire Application Protection. |
21 octobre 2024 |
Intégrer Application Protection |
|
Surveillance des fichiers core |
Amélioration |
Prend désormais en charge la surveillance sur les serveurs Windows. |
Edition Enterprise, Edition Ultimate |
16 octobre 2024 |
surveillance des fichiers core |
|
Défense proactive des conteneurs |
Amélioration |
Les restrictions d'image pour les règles de défense ciblant les programmes hors image ont été optimisées. |
Edition Ultimate |
16 octobre 2024 |
Restrictions d'image de conteneur pour l'efficacité des règles |
|
Analyse des journaux |
Amélioration |
L'analyse des journaux prend désormais en charge l'expédition et le stockage des journaux d'alerte issus de la fonctionnalité de surveillance des fichiers core. |
Edition Enterprise, Edition Ultimate |
15 octobre 2024 |
Types de journaux et descriptions des champs |
|
Anti-ransomware |
Amélioration |
La fonctionnalité anti-ransomware pour les bases de données prend désormais en charge la sauvegarde des données MySQL 8.0. |
Nécessite le module complémentaire anti-ransomware. |
11 octobre 2024 |
Présentation du service anti-ransomware |
Septembre 2024
|
Fonctionnalité |
Type |
Description |
Éditions |
Date |
Documentation |
|
Actifs serverless |
Amélioration |
Étend les contrôles de sécurité aux produits Serverless App Engine (SAE). |
Utilisateurs du plan paiement à l'utilisation pour les actifs serverless. |
30 septembre 2024 |
Sécurité serverless |
|
Analyse de l'exposition des actifs |
Amélioration |
L'analyse de l'exposition des actifs prend désormais en charge la détection de types d'actifs supplémentaires, notamment ApsaraDB for Tair (compatible Redis), ApsaraDB RDS et ApsaraDB for MongoDB. |
Edition Enterprise et Edition Ultimate |
27 septembre 2024 |
Analyse de l'exposition des actifs |
|
Agentic SOC |
Amélioration |
L'onglet Chronologie des attaques de la page de détails des événements de sécurité est amélioré. Les cartes de chronologie incluent désormais des preuves d'alertes et de journaux, ainsi qu'un graphique de traçabilité des événements. Cette fonctionnalité trace également automatiquement les chemins d'attaque suspects. Le graphique affiche des types de nœuds riches, tels que les alertes, les journaux, les vulnérabilités, les lignes de base, les actifs et les entités, et vous permet d'afficher les détails de chacun. |
Nécessite le module complémentaire Agentic SOC. |
24 septembre 2024 |
Événements de sécurité |
|
Obsolescence |
Pour améliorer l'expérience de gestion des journaux d'Agentic SOC, Security Center a interrompu la fonctionnalité de données froides, qui était en aperçu public. |
12 septembre 2024 |
[Avis] Fin de l'aperçu public et interruption de la fonctionnalité de données froides d'Agentic SOC |
Août 2024
|
Fonctionnalité |
Type de modification |
Description |
Versions concernées |
Date de publication |
Documentation associée |
|
Agentic SOC |
Amélioration |
Ajout du groupe d'orchestration de base aliyuncloudOpenAPI. |
Nécessite le service à valeur ajoutée Agentic SOC. |
30 août 2024 |
Règles de réponse |
|
Amélioration |
Prend en charge l'ingestion de journaux provenant de fournisseurs tiers, tels que Chaitin WAF et Fortinet Firewall. |
Nécessite le service à valeur ajoutée Agentic SOC. |
20 août 2024 |
Ingestion de journaux provenant de fournisseurs de sécurité |
|
|
application protection |
Amélioration |
Prend en charge la configuration du disjoncteur en temps d'exécution. |
Nécessite le service à valeur ajoutée application protection. |
19 août 2024 |
Intégration d'application protection |
|
vérification de la configuration des produits cloud |
Amélioration |
Réduction des prix et introduction d'une facturation par paliers pour la méthode paiement à l'utilisation. Réduction des prix et introduction d'une facturation par paliers pour la méthode abonnement. |
Nécessite le service à valeur ajoutée vérification de la configuration des produits cloud. |
19 août 2024 |
Facturation Présentation de la gestion de la posture de sécurité cloud |
|
application protection |
Amélioration |
Utilise un grand modèle pour analyser les alertes d'attaque et les alertes de détection de webshells, et fournit des explications détaillées et un raisonnement pour chacune. |
Nécessite le service à valeur ajoutée application protection. |
16 août 2024 |
Gestion des alertes d'attaque |
|
vérification de la configuration des produits cloud |
Amélioration |
Ajout de nouveaux éléments de vérification gratuits. Ajout de la gestion des politiques de liste d'autorisation. |
Toutes les versions |
2 août 2024 |
Présentation de la gestion de la posture de sécurité cloud Configuration et exécution des politiques de vérification |
|
actifs serverless |
Disponibilité générale |
La version commerciale est désormais disponible, mettant fin à la bêta publique. Prend en charge la détection des risques de sécurité pour les actifs provenant d'Elastic Container Instance (ECI), des clusters ACK Serverless et de Serverless App Engine (SAE). |
Toutes les versions |
2 août 2024 |
Sécurité serverless |
|
application protection |
Amélioration |
La page de détails des alertes de détection de webshells inclut désormais une option pour décompiler les fichiers Java. |
Nécessite le service à valeur ajoutée application protection. |
1er août 2024 |
Protection contre les webshells |
Juillet 2024
|
Fonctionnalité |
Type |
Description |
Versions |
Date |
Documentation |
|
SDK de scan de fichiers malveillants |
Amélioration |
Prend en charge le déchiffrement et le scan des données OSS configurées avec un chiffrement côté serveur. |
Nécessite le module complémentaire de détection de fichiers malveillants. |
26 juillet 2024 |
Détection de fichiers malveillants |
|
Détection sans agent |
Amélioration |
Prend en charge le scan de snapshots et d'images personnalisées. |
Nécessite le service paiement à l'utilisation pour la détection sans agent. |
8 juillet 2024 |
Détection sans agent |
|
Agentic SOC |
Amélioration |
Prend en charge la copie des playbooks. |
Nécessite le module complémentaire Agentic SOC. |
3 juillet 2024 |
Règle de réponse |
Juin 2024
Fonctionnalité | Type de modification | Description | Éditions concernées | Date de publication | Documentation associée |
SDK de détection des fichiers malveillants | Amélioration | La console Security Center affiche désormais les résultats de détection des fichiers malveillants identifiés comme risqués par la détection API. | Nécessite le service à valeur ajoutée de détection des fichiers malveillants. | 28 juin 2024 | Détection des fichiers malveillants |
Livraison des journaux de détection des fichiers malveillants vers un Logstore dédié dans Security Center. | Journaux de détection des fichiers malveillants | ||||
Configuration des notifications via un robot de discussion DingTalk pour recevoir des alertes en temps réel sur les fichiers malveillants détectés. | Configuration des notifications via un robot de discussion DingTalk | ||||
Gestion des vulnérabilités | Amélioration | La gestion des vulnérabilités prend désormais en charge la recherche de vulnérabilités dans les systèmes d'exploitation SUSE et Kylin. | Toutes les éditions | 20 juin 2024 | Présentation de la gestion des vulnérabilités |
Application Protection | Amélioration | Identification et liste des processus d'application éligibles à Application Protection. Dans l'onglet Vulnerabilities de la page Application Vulnerability, vous pouvez désormais intégrer les actifs présentant des vulnérabilités d'application dans Application Protection. Sur la page Application Protection, l'onglet Application Analysis affiche désormais des statistiques et des graphiques de tendance relatifs à la défense contre les vulnérabilités. | Nécessite le service à valeur ajoutée Application Protection. | 19 juin 2024 | Qu'est-ce qu'Application Protection ? |
Agentic SOC | Amélioration | Agentic SOC prend désormais en charge l'ingestion des journaux DCDN Edge Routine, des journaux d'accès utilisateur DCDN et des journaux DCDN WAF pour la détection des menaces, la réponse aux incidents, l'orchestration et le stockage des journaux. | Nécessite le service à valeur ajoutée Agentic SOC. | 19 juin 2024 | Qu'est-ce qu'Agentic SOC ? |
Vérification des configurations de référence | Amélioration | La vérification des configurations de référence prend désormais en charge d'autres systèmes d'exploitation, notamment Debian 10, 11 et 12, ainsi que TencentOS Server 3.1. | Advanced, Enterprise et Ultimate | 19 juin 2024 | Vérifications des risques liés aux configurations de référence |
Amélioration | Téléchargement de dictionnaires de mots de passe faibles jusqu'à 40 Ko. | Advanced, Enterprise et Ultimate | 7 juin 2024 | Vérifications des risques liés aux configurations de référence | |
Déploiement de l'agent | Amélioration | L'agent prend désormais en charge l'installation sur Kylin V7 et RHEL 9. | Toutes les éditions | 6 juin 2024 | Systèmes d'exploitation pris en charge par l'agent |
Mai 2024
|
Fonctionnalité |
Type de modification |
Description |
Éditions concernées |
Date de publication |
Documentation associée |
|
Analyse de sécurité des images |
Amélioration |
La fonctionnalité d'analyse de sécurité des images est désormais disponible dans la région Chine (Ulanqab). |
Nécessite le module complémentaire d'analyse de sécurité des images. |
31/05/2024 |
Présentation de l'analyse de sécurité des images |
|
Actifs de conteneur |
Amélioration |
Exportation des résultats de détection des risques pour les actifs d'image individuels. |
Edition Ultimate |
31/05/2024 |
Gestion des actifs de conteneur |
|
Achat du produit |
Amélioration |
Lors de l'achat d'une instance Security Center par abonnement, vous pouvez sélectionner le nombre de serveurs et le nombre de vCPU. Vous devez ensuite gérer manuellement le nombre de licences. |
Edition Anti-Virus, Edition Advanced, Edition Enterprise, Edition Ultimate |
30/05/2024 |
Gestion des licences pour la sécurité des hôtes et des conteneurs |
|
Traitement des alertes de sécurité |
Amélioration |
Le nom de l'alerte « Anomalous Process Behavior - Suspicious Command » a été remplacé par « Command and Control ». |
Edition Anti-Virus, Edition Advanced, Edition Enterprise, Edition Ultimate |
22/05/2024 |
Présentation des alertes de sécurité CWPP |
|
Protection des applications |
Amélioration |
La formulation sur la page des détails des alertes d'attaque a été révisée pour plus de clarté. |
Nécessite le module complémentaire de protection des applications. |
15/05/2024 |
Traitement des alertes d'attaque |
|
Détection des fichiers malveillants |
Amélioration |
La taille maximale des fichiers pour la détection des fichiers malveillants est passée de 20 Mo à 100 Mo. |
Nécessite le module complémentaire de détection des fichiers malveillants. |
14/05/2024 |
Détection des fichiers malveillants |
|
Vérification de la configuration de la plateforme cloud |
Amélioration |
Le nombre d'éléments de vérification gratuits disponibles pour les utilisateurs de l'Edition Free est passé de 25 à plus de 60. Les vérifications gratuites ne consomment pas le quota des utilisateurs des éditions payantes. |
Pour utiliser cette fonctionnalité, vous devez soit acheter un quota pour les vérifications de configuration de la plateforme cloud, soit activer le paiement à l'utilisation. |
11/05/2024 |
Présentation de Cloud Security Posture Management |
Avril 2024
Fonctionnalité | Type de modification | Description | Éditions concernées | Date de publication | Documentation associée |
Agentic SOC | Amélioration | Le service utilise un modèle de tarification échelonné basé sur le volume de journaux ingérés et la quantité de stockage actif requise. Les capacités d'analyse et de réponse, telles que les alertes de sécurité, la réponse aux incidents et la réponse orchestrée, sont distinctes du stockage des journaux. Cela vous permet de choisir librement d'acheter ou non une capacité de stockage de journaux. Vous pouvez désigner un administrateur global pour gérer centralement les incidents de sécurité sur plusieurs comptes Alibaba Cloud. | Utilisateurs ayant souscrit au service à valeur ajoutée Agentic SOC. | 26 avril 2024 | [Avis] Modifications de la facturation d'Agentic SOC |
Protection des applications | Nouvelle fonctionnalité | La nouvelle fonctionnalité de défense contre les chevaux de Troie en mémoire détecte les menaces cachées dans la mémoire. | Utilisateurs ayant souscrit au service à valeur ajoutée de protection des applications. | 17 avril 2024 | Défense contre les chevaux de Troie en mémoire |
Vérification de la configuration de la plateforme cloud | Amélioration | Security Center propose désormais une correction en un clic pour plus de 50 éléments de vérification. | Utilisateurs ayant acheté un quota pour les vérifications de configuration de la plateforme cloud ou activé le paiement à l'utilisation pour cette fonctionnalité. | 17 avril 2024 | Configuration et exécution d'une politique de vérification |
Anti-ransomware (capture par leurre) | Amélioration | Cette fonctionnalité prend désormais en charge les serveurs Linux. | Advanced, Enterprise ou Ultimate | 17 avril 2024 | Paramètres de protection de l'hôte |
Vérification des configurations de référence | Amélioration | Le type de configuration de référence de conformité CIS a été renommé « International General Security Best Practices ». | Advanced, Enterprise ou Ultimate | 11 avril 2024 | Vérification des risques liés aux configurations de référence |
Détection des fichiers malveillants | Amélioration | La détection des fichiers malveillants peut désormais décompresser et analyser les fichiers compressés. | Utilisateurs ayant souscrit au service à valeur ajoutée de détection des fichiers malveillants. | 11 avril 2024 | Détection des fichiers malveillants |
Gestion des journaux Agentic SOC | Nouvelle fonctionnalité | La page Log Analysis a été renommée Log Management. La fonctionnalité Log Management d'origine a été renommée Hot Data. La fonctionnalité de gestion des journaux inclut désormais une nouvelle fonctionnalité Cold Storage Settings, qui offre une option de stockage moins coûteuse. | Utilisateurs ayant souscrit au service à valeur ajoutée Agentic SOC. | 2 avril 2024 | Gestion des journaux |
Mars 2024
|
Fonctionnalité |
Type |
Description |
Versions |
Date |
Documentation |
|
Agentic SOC |
Mise à jour |
La fonctionnalité d'analyse des menaces a été renommée Agentic SOC. |
Nécessite le module complémentaire Agentic SOC. |
29/03/2024 |
Qu'est-ce qu'Agentic SOC (anciennement analyse des menaces) |
|
Protection des fichiers de conteneur |
Mise à jour |
Vous pouvez configurer une liste blanche de processus et une liste blanche de fichiers et de répertoires lors de la création de règles pour la protection des fichiers de conteneur. |
Edition Ultimate |
19/03/2024 |
Protection des fichiers de conteneur |
Février 2024
|
Nom de la fonctionnalité |
Type de modification |
Description |
Édition concernée |
Date de publication |
Documentation associée |
|
Surveillance des fichiers core |
Amélioration |
Recevez des notifications d'alerte de surveillance des fichiers core via un robot DingTalk. |
Edition Enterprise, Edition Flagship |
23 février 2024 |
Configuration des paramètres de notification |
|
Vérification des configurations de référence |
Amélioration |
La fonctionnalité de mot de passe faible personnalisé vous permet désormais d'ajouter de nouveaux mots de passe faibles à un dictionnaire existant. |
Edition Advanced, Edition Enterprise, Edition Flagship |
22 février 2024 |
Vérifications des risques liés aux configurations de référence |
|
Protection des applications |
Amélioration |
Utilisez des groupes de politiques de protection pour un contrôle granulaire des types et modes de détection (Standard, Loose et Strict). Dans l'onglet Application Protection > Attack Alerts, une option permettant d'ajouter des éléments à la liste d'autorisation a été ajoutée. |
Nécessite le service à valeur ajoutée de protection des applications. |
22 février 2024 |
Connexion à la protection des applications |
|
Vérification de la configuration de la plateforme cloud |
Amélioration |
La facturation au paiement à l'utilisation est désormais prise en charge. |
Toutes les éditions |
19 février 2024 |
Présentation de CSPM |
Janvier 2024
|
Nom de la fonctionnalité |
Type de modification |
Description |
Éditions concernées |
Date de publication |
Documentation associée |
|
Rapport de sécurité |
Amélioration |
Optimisation de la page des rapports de sécurité dans la console. |
Edition Advanced, Edition Enterprise, Edition Ultimate |
31/01/2024 |
Rapport de sécurité |
|
Présentation |
Amélioration |
Optimisation du contenu du module Security Information. |
Toutes les éditions |
29/01/2024 |
Présentation (ancienne version) |
|
Gouvernance des risques |
Amélioration |
Le module de gestion des risques a été renommé gouvernance des risques. |
Toutes les éditions |
26/01/2024 |
Aucune |
|
Vérification de la configuration de la plateforme cloud |
Amélioration |
Les utilisateurs sans quota pour la vérification de la configuration de la plateforme cloud peuvent désormais utiliser gratuitement 25 éléments de vérification. |
Toutes les éditions |
19/01/2024 |
Présentation de la gestion de la posture de sécurité cloud |
Historique des versions
Pour les versions de fonctionnalités de Security Center antérieures à 2024, consultez Notes de version (avant 2024).