Security Center:Fonctionnalités

Éléments de facturation des fonctionnalités

Menu des fonctionnalités

Overview

• Security Score

  • Description de la fonctionnalité : Cette fonctionnalité fournit une évaluation complète de vos actifs cloud across deux centres de données mondiaux (Chine et international). Elle génère un indice de santé sur une échelle de 0 à 100 en déduisant dynamiquement des points en fonction de l'état de sécurité en temps réel de vos actifs, tels que les événements d'alerte et les défauts de configuration. Un score plus élevé indique une meilleure posture de sécurité. L'indice reflète directement les risques de sécurité existants et le degré de correction requis.

  • Prise en charge par édition : Pris en charge par défaut dans toutes les éditions.

Asset Center

• Cloud Asset Overview

  • description de la fonctionnalité : Offre une vue panoramique de vos ressources cloud, de la topologie réseau, du score de sécurité et des risques de sécurité des ressources. Elle sert de point d'entrée unifié pour gérer la sécurité de vos ressources cloud.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Enterprise et Ultimate
    Paiement à l'utilisation	Activez la fonctionnalité de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Comprehensive Host Protection ou Hosts and Container Protection.

• Container Asset Overview

  • description de la fonctionnalité : Fournit des capacités de visualisation et de gestion de la sécurité pour les clusters, les conteneurs, les images et les applications. Elle affiche également la topologie réseau de vos ressources de conteneurs cloud, vous aidant ainsi à gérer plus efficacement la sécurité des conteneurs.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Uniquement pris en charge dans Ultimate.
    Paiement à l'utilisation	Activez la fonctionnalité de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Hosts and Container Protection.

• Server List

  • description de la fonctionnalité : Affiche les informations relatives à l'état de sécurité de tous vos serveurs, y compris le statut de protection, le groupe, la région et les statistiques du virtual private cloud (VPC).

  • Prise en charge par édition : Pris en charge par défaut dans toutes les éditions.

• Asset Fingerprint Investigation

  • description de la fonctionnalité : Collecte les données d'empreinte suivantes :

    • Account : Collecte les informations sur les comptes et les autorisations des serveurs afin d'inventorier les comptes privilégiés et de détecter les élévations de privilèges.

    • Port : Collecte et affiche les informations sur les écouteurs de ports, vous permettant d'inventorier les ports ouverts.

    • Process : Collecte et affiche les informations instantanées des processus, vous permettant d'inventorier les processus légitimes et de détecter ceux qui sont anormaux.

    • Middleware : Collecte les informations sur les intergiciels pour vous aider à comprendre les intergiciels présents sur vos ressources.

    • Database : Collecte les informations sur les bases de données pour vous aider à comprendre les bases de données présentes sur vos ressources.

    • Web Service : Collecte les informations sur les services web pour vous aider à comprendre les services web présents sur vos ressources.

    • Software : Inventorie les logiciels installés, vous permettant de localiser rapidement les ressources affectées lorsqu'une vulnérabilité à haut risque est découverte.

    • Scheduled Task : Collecte les informations sur les tâches planifiées, vous permettant d'inventorier rapidement les chemins d'accès aux tâches sur vos ressources.

    • Startup Item : Collecte les informations sur les éléments de démarrage, vous permettant de localiser rapidement l'élément de démarrage correspondant lors du traitement des vulnérabilités.

    • Kernel Module : Collecte les informations sur les modules du noyau, vous permettant de localiser rapidement le module du noyau correspondant lors du traitement des vulnérabilités.

    • Website : Collecte les informations sur les sites web de vos serveurs, vous aidant à comprendre les détails des sites web présents sur vos ressources.

    • IDC Probe Finding : Si une sonde IDC est configurée sur un serveur IDC, cette fonctionnalité affiche les informations sur les autres serveurs IDC détectés au sein du centre de données, vous aidant ainsi à comprendre la situation de base des serveurs de votre IDC.

  • Prise en charge par version :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Uniquement pris en charge dans Enterprise et Ultimate.
    Paiement à l'utilisation	Activez la fonctionnalité de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Comprehensive Host Protection ou Hosts and Container Protection.

• Security Check

  • description de la fonctionnalité : Après avoir effectué une vérification en un clic, Security Center réalise les contrôles correspondants sur les serveurs spécifiés selon vos configurations, tels que la détection des vulnérabilités et les vérifications des lignes de base.

  • Prise en charge par version :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Uniquement pris en charge dans Advanced Edition, Enterprise et Ultimate.
    Paiement à l'utilisation	Activez la fonctionnalité de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Comprehensive Host Protection ou Hosts and Container Protection.

• Container Assets

  • description de la fonctionnalité : Fournit des statistiques sur l'état de sécurité et des informations sur les risques pour tous vos clusters, pods, conteneurs et images.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Uniquement pris en charge dans Ultimate.
    Paiement à l'utilisation	Activez la fonctionnalité de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Hosts and Container Protection.

• Cloud Products

  • description de la fonctionnalité : Fournit des informations relatives à l'état de sécurité de vos produits cloud, y compris les produits cloud à risque et les statistiques par catégorie de produit cloud, telles que Server Load Balancer et ApsaraDB RDS.

  • Prise en charge par édition : Pris en charge par défaut dans toutes les éditions.

• Websites

  • description de la fonctionnalité : Fournit des informations relatives à l'état de sécurité de tous vos sites web, y compris les noms de domaine racine, les sous-domaines et les statistiques sur leur état de risque des ressources et le nombre d'alertes.

  • Prise en charge par édition : Pris en charge par défaut dans toutes les éditions.

• Serverless Assets

  • description de la fonctionnalité : Prend en charge la détection des risques de sécurité d'exécution pour les instances de produits Alibaba Cloud utilisant une architecture serverless, telles que Serverless App Engine (SAE) et les instances serverless de Container Compute Service (ACS). Elle fournit la détection de fichiers malveillants, l'analyse des vulnérabilités et les vérifications des lignes de base de conformité.

  • versions prises en charge :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Non pris en charge
    Paiement à l'utilisation	Activez la fonctionnalité de paiement à l'utilisation pour Serverless Assets.

Risk Governance

• Analyse de l'exposition des ressources

  • Description de la fonctionnalité : Analyse vos ressources Alibaba Cloud, notamment les instances ECS, les actifs de passerelle, les composants système et les ports, afin d'identifier les risques de sécurité et les vulnérabilités exposés à Internet. Cette fonction vous aide à détecter et résoudre rapidement les problèmes pour renforcer la sécurité de vos ressources cloud.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Uniquement pris en charge dans les éditions Enterprise et Ultimate.
    Paiement à l'utilisation	Activez la fonction de paiement à l'utilisation pour Host and Container Security et définissez le niveau de protection de vos serveurs sur Comprehensive Host Protection ou Hosts and Container Protection.

• Gestion des vulnérabilités

  • Description de la fonctionnalité : Détecte, évalue et corrige automatiquement les vulnérabilités de sécurité sur vos serveurs. Elle propose des solutions automatisées d'analyse et de correction des vulnérabilités, remplaçant les méthodes traditionnelles de correction manuelle des correctifs, et convient aux opérations de sécurité et à la maintenance de clusters de serveurs à grande échelle.

    Méthodes d'analyse

    L'analyse des vulnérabilités prend en charge deux méthodes : l'analyse manuelle et l'analyse automatique (périodique).

    • Analyse manuelle : Évalue immédiatement l'état des vulnérabilités de vos serveurs.

    • Analyse automatique (périodique) : Configure des tâches périodiques pour assurer une surveillance automatisée et continue des vulnérabilités.

    Correction des vulnérabilités

    L'analyse des vulnérabilités prend en charge les trois méthodes de correction suivantes :

    • Correction en un clic : Security Center propose une fonction de correction en un clic dans la console. Cette fonctionnalité vous aide à automatiser la correction des vulnérabilités sans avoir à vous connecter aux serveurs ni à effectuer d'opérations manuelles.

      Important

      La fonction de correction en un clic n'est pas prise en charge pour les Application Vulnerability et les Urgent Vulnerability.

    • Correction automatique : Vous pouvez activer l'option Automatic Vulnerability Remediation et configurer des tâches de correction automatique pour corriger périodiquement les nouvelles vulnérabilités détectées dans un délai spécifié.

      Important

      • Les tâches de correction automatique dépendent de la fonction correction en un clic. Si l'édition actuelle ou le type de vulnérabilité ne prend pas en charge la correction en un clic, la correction automatique n'est pas non plus prise en charge.

      • La correction automatique est uniquement prise en charge pour les vulnérabilités du système Linux hors noyau.

    • Correction manuelle : Si l'édition actuelle ou le type de vulnérabilité ne prend pas en charge la correction en un clic, ou si la fonction Remaining Vulnerability Fixes n'est pas activée, vous devez vous connecter au serveur et suivre les suggestions de correction fournies dans les détails de la vulnérabilité pour la corriger manuellement.

    Types de vulnérabilités et solutions de correction

    • Linux Software Vulnerability :

      • Méthode de détection : Compare les versions logicielles avec la base de données officielle des vulnérabilités CVE à l'aide d'un moteur de correspondance OVAL pour générer des alertes concernant les vulnérabilités des versions logicielles actuellement utilisées.

      • Solution de correction : Prend en charge la correction en un clic et le retour arrière en un clic grâce à des capacités de snapshot automatisées, rendant la correction des vulnérabilités plus sûre.

    • Windows System Vulnerability :

      • Méthode de détection : Se synchronise avec la source officielle des correctifs Microsoft pour détecter et envoyer des rappels concernant les vulnérabilités à haut risque et à fort impact.

      • Solution de correction : Prend en charge la correction en un clic. Identifie automatiquement les correctifs préalables requis pour la correction des vulnérabilités, résolvant ainsi les problèmes liés à l'impossibilité d'appliquer des correctifs aux serveurs en raison de prérequis manquants. Fournit également des rappels pour les vulnérabilités nécessitant un redémarrage du système, améliorant ainsi l'efficacité de la correction des vulnérabilités du système Windows.

    • Web-CMS Vulnerability :

      • Méthode de détection : Surveille les répertoires de sites web, identifie les systèmes de gestion de contenu (CMS) courants et détecte les vulnérabilités du CMS en comparant les fichiers de vulnérabilités.

      • Solution de correction : Fournit des correctifs de vulnérabilités développés en interne et prend en charge la correction en un clic en remplaçant ou en modifiant des fichiers pour corriger les vulnérabilités au niveau du code source.

    • Urgent Vulnerability :

      • Méthode de détection : Fournit des services de détection pour les vulnérabilités d'urgence qui apparaissent soudainement sur le réseau.

      • Solution de correction : Ne prend pas en charge la correction en un clic. Vous pouvez vous connecter au serveur et corriger la vulnérabilité manuellement en suivant les suggestions de correction fournies.

    • Application Vulnerability :

      • Méthode de détection : Fournit des capacités de détection pour les mots de passe faibles dans les services système, les vulnérabilités des services système et les vulnérabilités des services applicatifs.

      • Solution de correction : Ne prend pas en charge la correction en un clic. Vous pouvez vous connecter au serveur et corriger la vulnérabilité manuellement en suivant les suggestions de correction fournies.

  • Prise en charge par édition :

    Modèle de facturation	Édition / Niveau de protection	Portée de l'analyse manuelle	Portée de l'analyse automatique périodique	Capacité de correction des vulnérabilités
    Abonnement	Edition Enterprise, Edition Ultimate	Toutes	Toutes	Prend en charge la correction des vulnérabilités Linux et Windows.
    	Edition Advanced	Toutes les vulnérabilités sauf Application Vulnerability.	Toutes les vulnérabilités sauf Application Vulnerability.	Prend en charge la correction des vulnérabilités Linux et Windows.
    	Edition Basic, Edition Value-added, Edition Anti-virus	Urgent Vulnerability uniquement.	Linux Software Vulnerability, Windows System Vulnerability.	Important Pour activer la correction en un clic, vous devez acheter le service à valeur ajoutée distinct Remaining Vulnerability Fixes. Pour obtenir des instructions, consultez Achat de la correction des vulnérabilités (Abonnement) et Activation de la correction des vulnérabilités (Paiement à l'utilisation). Après l'achat, prend en charge la correction des vulnérabilités Linux et Windows.
    Paiement à l'utilisation	Host Protection, Host and Container Protection	Toutes	Toutes
    	Unprotected, Anti-Virus	Urgent Vulnerability uniquement.	Linux Software Vulnerability, Windows System Vulnerability.

• Cloud Security Posture Management

  • Description de la fonction : Cloud Security Posture Management (CSPM) identifie et gère les risques de sécurité au sein des ressources cloud en effectuant des vérifications automatisées des risques, des analyses de référence et des analyses des chemins d'attaque. Cette fonctionnalité identifie les problèmes de sécurité, tels que les erreurs de configuration des produits cloud et les défauts de configuration des serveurs, et propose des suggestions de correction pour atténuer les risques de sécurité découlant de configurations incorrectes.

    • Vérification des risques de configuration des produits cloud : Analyse les configurations de vos ressources cloud pour identifier les risques de configuration dans les environnements multicloud selon trois scénarios : gestion des identités et des autorisations, bonnes pratiques de sécurité des produits cloud et vérifications de conformité.

    • Vérification des risques de référence : Effectue une inspection approfondie au niveau du système d'exploitation de l'hôte (serveur). Sur la base des normes industrielles et des spécifications de sécurité, elle découvre et corrige des problèmes tels que les mots de passe faibles, les configurations non sécurisées ou l'absence de correctifs importants afin de répondre aux exigences de conformité.

      Vérification de la référence du serveur

      • Description de la vérification :

        • Effectue des analyses de configuration de sécurité sur les serveurs via un modèle basé sur des tâches et génère des alertes pour les éléments non conformes aux normes.

        • Prend en charge les politiques de détection personnalisées, vous permettant de définir les éléments de vérification, les cycles de vérification et les groupes de serveurs auxquels ils s'appliquent. Les scripts de vérification personnalisés ne sont pas actuellement pris en charge.

        • Prend en charge les règles de mots de passe faibles personnalisées. Elle vérifie périodiquement vos références de produits cloud pour détecter ces mots de passe faibles en fonction de vos politiques de référence configurées et génère une alerte en cas de correspondance.

      • Portée de la détection :

        • Exploits à haut risque

          Détecte les risques tels que les vulnérabilités d'accès non autorisé dans CouchDB et Docker.

        • Sécurité des conteneurs

          Détecte les risques dans Docker, les nœuds maîtres Kubernetes et les nœuds Kubernetes.

        • Conformité à la protection classifiée

          Vérifie la conformité aux exigences de référence de sécurité pour le niveau 3 MLPS, le niveau 2 MLPS et les bonnes pratiques générales de sécurité internationales.

        • Meilleures pratiques de sécurité

          Vérifie la conformité aux exigences de référence de sécurité pour Linux, Windows, Redis, etc.

        • Mots de passe faibles

          Détecte les mots de passe faibles utilisés pour se connecter à MongoDB, FTP, aux systèmes Linux, etc.

      Vérification de la référence des conteneurs

      • Description de la vérification : Fournit une détection de sécurité et des alertes pour les configurations de conteneurs. Elle effectue des vérifications des risques sur les configurations de référence des conteneurs pour les nœuds maîtres et les nœuds Kubernetes basées sur les meilleures pratiques de sécurité des conteneurs d'Alibaba Cloud.

      • Portée de la détection :

        • Alibaba Cloud Standard - Vérification de la référence de sécurité Docker

          Basée sur les meilleures pratiques de sécurité d'Alibaba Cloud pour les références Docker, elle effectue une enquête sur les risques et des avertissements opportuns sous des aspects tels que l'audit de sécurité de Docker, la configuration des services et les autorisations de fichiers.

        • Alibaba Cloud Standard - Vérification de la référence de sécurité du maître Kubernetes

          Vérification de référence pour les nœuds maîtres Kubernetes basée sur les meilleures pratiques de sécurité des conteneurs d'Alibaba Cloud.

        • Alibaba Cloud Standard - Vérification de la référence de sécurité des nœuds Kubernetes

          Vérification de référence pour les nœuds Kubernetes basée sur les meilleures pratiques de sécurité des conteneurs d'Alibaba Cloud.

    • Analyse des chemins d'attaque : Analyse les chemins d'attaque et les points de risque potentiels dans le cloud en corrélant les risques tels que les vulnérabilités, les ressources exposées et les configurations incorrectes. Elle prend également en charge l'analyse de la posture et la gestion des configurations des produits cloud et des chemins d'attaque potentiels dans une console unifiée.

  • Prise en charge par édition :

    Abonnement

    • Achetez une édition Advanced, Enterprise ou Ultimate

      Important

      Si vous utilisez les éditions Anti-Virus ou Value-added Service et n'avez pas acheté le service à valeur ajoutée CSPM, vous pouvez utiliser les éléments de vérification gratuits pour détecter et vérifier les Cloud Service Configuration Risk. Cependant, les fonctionnalités de correction des risques ou de Attack Path ne sont pas prises en charge.

      Fonctionnalité	Détails de la fonctionnalité	Consommation d'autorisations
      Cloud Service Configuration Risk	Éléments de vérification : Éléments de vérification gratuits. Remarque L'édition Ultimate prend également en charge les éléments de vérification KSPM. Opérations : La détection et la vérification sont prises en charge. La correction n'est pas prise en charge.	Ne consomme pas d'autorisations.
      Baseline Risk	Éléments de vérification : Edition Advanced : Prend uniquement en charge les éléments de vérification des mots de passe faibles. Edition Enterprise : Prend en charge tous les éléments de vérification à l'exception des éléments de vérification de la sécurité des conteneurs. Edition Ultimate : Prend en charge tous les éléments de vérification. Opérations : L'analyse, la vérification et la correction sont prises en charge.	Inclus dans les frais d'édition ; ne consomme pas d'autorisations.
      Attack Path	Non pris en charge	N/A

    • Achetez le service à valeur ajoutée CSPM

      Important

      Si vous achetez à la fois une édition de service et le service à valeur ajoutée CSPM, la prise en charge des fonctionnalités est la suivante :

      • Edition Advanced, Enterprise ou Ultimate : Les éléments de vérification et les opérations pris en charge pour Baseline Risk dépendent de votre édition actuelle. Les fonctionnalités Cloud Service Configuration Risk et Attack Path ne sont pas affectées par l'édition, et leurs détails sont fournis dans le tableau suivant.

      • Editions Anti-virus et Value-added Service : Les fonctionnalités Baseline Risk, Cloud Service Configuration Risk et Attack Path ne sont pas affectées par l'édition du produit. Le tableau suivant s'applique.

      Fonctionnalité	Détails de la fonctionnalité	Facturation
      Cloud Service Configuration Risk	Éléments de vérification : Tous les éléments de vérification (gratuits + payants). Opérations : La détection, la vérification et la correction sont prises en charge.	La facturation est basée sur le nombre d'instances facturables. Plusieurs analyses, vérifications et corrections au cours d'un seul cycle de facturation n'entraînent pas de frais supplémentaires. 1,46 USD/instance/mois.
      Baseline Risk	Éléments de vérification : Tous les éléments de vérification. Opérations : La détection, la vérification et la correction sont prises en charge.	La facturation est basée sur le nombre d'instances facturables. Plusieurs analyses, vérifications et corrections au cours d'un seul cycle de facturation n'entraînent pas de frais supplémentaires. 1,46 USD/instance/mois.
      Attack Path	Pris en charge	Cette fonctionnalité est un avantage intégré du service Agentic CSPM payant. Aucune facturation supplémentaire basée sur les instances ne s'applique.

    Paiement à l'utilisation

    Vous devez activer la fonction de paiement à l'utilisation pour CSPM.

    Important

    Si vous achetez uniquement la fonction de paiement à l'utilisation de Host and Container Security, vous pouvez utiliser les éléments de vérification gratuits pour détecter et vérifier les Cloud Service Configuration Risk, mais les fonctionnalités de correction des risques et de Attack Path ne sont pas prises en charge.

    Fonctionnalité	Détails de la fonctionnalité	Facturation
    Cloud Service Configuration Risk	Éléments de vérification : Tous les éléments de vérification (gratuits + payants). Opérations : La détection, la vérification et la correction sont prises en charge.	La facturation est basée sur le nombre d'instances facturables. 0,0732 USD/instance/jour. Plusieurs analyses, vérifications et corrections au cours d'un seul cycle de facturation n'entraînent pas de frais supplémentaires.
    Baseline Risk	Éléments de vérification : Tous les éléments de vérification. Opérations : La détection, la vérification et la correction sont prises en charge.	La facturation est basée sur le nombre d'instances facturables. 0,0732 USD/instance/jour. Plusieurs analyses, vérifications et corrections au cours d'un seul cycle de facturation n'entraînent pas de frais supplémentaires.
    Attack Path	Pris en charge	Cette fonctionnalité est un avantage intégré du service Agentic CSPM payant. Aucune facturation supplémentaire basée sur les instances ne s'applique.

• Détection des fuites de clés AccessKey

  • Description de la fonctionnalité : Surveille GitHub en temps réel pour capturer et déterminer si le code source disponible publiquement contient des informations AccessKey pour votre compte Alibaba Cloud.

  • Prise en charge par édition : Pris en charge par défaut dans toutes les éditions.

• Honeypot cloud

  • Description de la fonctionnalité : Se déploie instantanément pour construire des capacités de défense active à la fois sur et hors du cloud. En déployant des honeypots aux points clés du chemin d'un attaquant, il détourne les attaques, incitant les attaquants à cibler des applications factices et à obtenir de fausses données. Cela prolonge l'attaque, enregistre le comportement d'attaque complet pour la traçabilité, capture les attaques avancées et inconnues, et peut même contre-attaquer. Il offre aux opérateurs et défenseurs de sécurité un avantage de défense proactive.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Nécessite l'achat du service à valeur ajoutée Cloud Honeypot
    Paiement à l'utilisation	Non pris en charge.

• Détection de fichiers malveillants

  • Description de la fonctionnalité :

    • SDK de détection de fichiers : Tire parti de la plateforme de détection multi-moteurs de Security Center pour fournir un service de détection de fichiers malveillants facile à utiliser. Il vous suffit d'écrire une petite quantité de code pour identifier les fichiers malveillants.

    • Détection de fichiers OSS : Combine les avantages natifs du cloud pour prendre en charge la détection de fichiers dans les compartiments Object Storage Service (OSS) d'Alibaba Cloud, identifiant avec précision les fichiers malveillants.

    • Gestion des fichiers malveillants : Lorsqu'un fichier à risque (tel qu'un webshell, un programme de minage ou un cheval de Troie) est détecté dans une instance ECS ou un compartiment OSS, une alerte est générée. La fonction de détection de fichiers malveillants propose des méthodes telles que la liste d'autorisation, l'ignorance et le blocage de l'accès pour gérer les fichiers malveillants détectés.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Nécessite l'achat du service à valeur ajoutée Malicious File Detection.
    Paiement à l'utilisation	Nécessite l'activation de la fonction de paiement à l'utilisation pour Malicious File Detection.

• Analyse des journaux

  • Description de la fonctionnalité : Stocke et gère de manière centralisée les journaux liés à la sécurité, offrant un point d'entrée unifié pour les requêtes et l'analyse afin de vous aider à localiser rapidement les problèmes et à répondre aux exigences d'audit de conformité.

    • Journaux d'hôte : Enregistre l'activité de connexion, les démarrages de processus, les instantanés de compte, les requêtes DNS et autres journaux. Cela peut vous aider à surveiller l'activité des utilisateurs, les événements système et les opérations d'application sur vos hôtes afin de découvrir des menaces potentielles et d'optimiser les performances.

    • Journaux de sécurité : Enregistre les journaux de sécurité pour les vulnérabilités, les références, les alertes de sécurité et la gestion de la posture de sécurité cloud. Cela peut vous aider à observer les tendances en matière de sécurité, à améliorer les politiques de sécurité et les mécanismes de défense, et à identifier les faiblesses du système.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Anti-virus, Advanced Edition, Enterprise et Ultimate : Nécessite l'achat du service à valeur ajoutée Log Analysis. Remarque Pour plus d'informations sur les types de journaux spécifiques pris en charge par différentes éditions, consultez Catégories et champs de journaux.
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Agentic SOC (Log Storage Capacity). Remarque La fonctionnalité Log Analysis a été intégrée à Agentic SOC (Log Storage Capacity). Pour plus d'informations, consultez le Guide de migration de l'analyse des journaux vers la gestion des journaux et la Gestion des journaux.

Detection and Response

• Alertes de sécurité

  • Description de la fonctionnalité :

    • Alertes de sécurité CWPP (Cloud Workload Protection Platform) :

      • Détecte en temps réel les alertes de sécurité pour les hôtes, les conteneurs et les produits cloud. La portée de la détection couvre les activités telles que les processus, les fichiers et le comportement réseau sur les hôtes et les conteneurs. Grâce à des modèles de détection des menaces, elle offre des capacités de détection pour des problèmes incluant, mais sans s'y limiter, les comportements de processus anormaux, les web shells, les logiciels malveillants, les exploitations de vulnérabilités et les évasions de conteneurs. Cela vous aide à découvrir rapidement les menaces de sécurité sur vos ressources et à maintenir une conscience situationnelle en temps réel de votre posture de sécurité.

      • En plus des divers modèles de détection, le modèle de défense de précision fournit également des capacités d'interception pour les comportements d'attaque à haut risque tels que les attaques par ransomware, les reverse shells, l'exécution de commandes malveillantes, le chargement de pilotes à haut risque et l'implantation de fichiers malveillants.

      • Il propose également des méthodes de suppression des menaces telles que Virus Detection and Removal, Deep Cleanup et Quarantine, ainsi que des méthodes de suppression des alertes telles que Add to Whitelist et Ignore, afin de traiter rapidement les menaces de sécurité.

    • Network Defense Alert (anciennement Analyse des attaques) : Si vous activez les règles Network Threat Prevention dans Règles d'hôte - Prévention des comportements malveillants et la politique Règles d'hôte - Anti-brute-force, Security Center offre des capacités de défense et d'interception contre les comportements d'attaque réseau à haut risque tels que les requêtes DNS malveillantes, les téléchargements de webshell, la défense adaptative contre les attaques web et les attaques par force brute. La page Network Defense Alert affiche davantage d'informations sur les attaques réseau interceptées.

  • Support par édition :

    Subscription

    Édition de service	Portée de la détection	Capacités de gestion des alertes
    Basic et Value-added Plan	Attaques simples courantes dans le cloud, y compris les webshells traditionnels à une ligne, les connexions depuis des emplacements inhabituels, les chevaux de Troie à mutation automatique, les chevaux de Troie DDoS et les programmes de minage (n'inclut pas les ressources de conteneur).	Suppression des alertes : Add to Whitelist, Ignore, etc.
    Anti-virus	Fonctionnalités de Basic + modèles de détection et de défense de précision pour les fichiers suspects et malveillants (y compris les binaires) (n'inclut pas les ressources de conteneur).	Suppression des menaces : Virus Detection and Removal, Deep Cleanup, Quarantine, etc. Suppression des alertes : Add to Whitelist, Ignore, etc.
    Advanced Edition	Fonctionnalités de Anti-virus + modèles de détection et de défense de précision pour les activités de processus suspects et malveillants et les opérations sur les fichiers (n'inclut pas les ressources de conteneur).
    Enterprise	Fonctionnalités de Advanced Edition + plus de 380 modèles de détection et de défense de précision pour tous les comportements malveillants tels que les activités de processus, les opérations sur les fichiers et les connexions réseau (n'inclut pas les ressources de conteneur).
    Ultimate	Fonctionnalités de Enterprise (couvrant les ressources de conteneur) + modèles de détection et de défense active pour les comportements d'attaque spécifiques aux conteneurs tels que les évasions de conteneurs, l'exécution d'images à risque et le démarrage de programmes hors image.

    Pay-as-you-go

    Niveau de protection	Portée de la détection	Capacités de gestion des alertes
    Unprotected	Attaques simples courantes dans le cloud, y compris les webshells traditionnels à une ligne, les connexions depuis des emplacements inhabituels, les chevaux de Troie à mutation automatique, les chevaux de Troie DDoS et les programmes de minage (n'inclut pas les ressources de conteneur).	Suppression des alertes : Add to Whitelist, Ignore, etc.
    Antivirus	Fonctionnalités du niveau Unprotected + modèles de détection et de défense de précision pour les fichiers suspects et malveillants (y compris les binaires) (n'inclut pas les ressources de conteneur).	Suppression des menaces : Virus Detection and Removal, Deep Cleanup, Quarantine, etc. Suppression des alertes : Add to Whitelist, Ignore, etc.
    Comprehensive Host Protection	Fonctionnalités du niveau Antivirus + plus de 380 modèles de détection et de défense de précision pour tous les comportements malveillants tels que les activités de processus, les opérations sur les fichiers et les connexions réseau (n'inclut pas les ressources de conteneur).
    Hosts and Container Protection	Fonctionnalités de Comprehensive Host Protection (couvrant les ressources de conteneur) + modèles de détection et de défense active pour les comportements d'attaque spécifiques aux conteneurs tels que les évasions de conteneurs, l'exécution d'images à risque et le démarrage de programmes hors image.

• Gestion des événements de sécurité

  • Description de la fonctionnalité :

    • Security Center utilise la technologie de calcul graphique pour regrouper les alertes CWPP connexes (telles que celles partageant le même hachage MD5 ou ID de processus parent) en événements. En évaluant l'impact d'un événement, en exécutant des actions de gestion pour contenir la menace et en renforçant le système, vous pouvez empêcher la récurrence d'événements similaires.

    • Méthodes de gestion : Use Recommended Handling Policy, Add to Whitelist, Update Incident Status et Run Playbook.

  • Support par édition : Pris en charge par défaut dans toutes les éditions. Toutefois, les types d'alertes pouvant être détectées et utilisées pour générer des événements varient selon l'édition.

• Gestion des journaux

  • Description de la fonctionnalité : Prend en charge le stockage et la consultation des journaux de Security Center, tels que les journaux de vulnérabilités, les journaux d'alertes de sécurité et les journaux d'événements client. Cela vous aide à localiser précisément les alertes, à effectuer l'attribution des attaques et à améliorer la vitesse de réponse.

  • Support par édition :

    Modèle de facturation	Détails du support
    Subscription	Achetez Agentic SOC (Log Storage Capacity) pour le service à valeur ajoutée Agentic SOC. Important Si vous n'achetez que le trafic d'ingestion de journaux, le stockage et la requête des journaux de Security Center ne sont pas pris en charge.
    Pay-as-you-go	Activez le service pay-as-you-go pour Agentic SOC (Log Storage Capacity).

Agentic SOC

Lorsque vous activez le service Agentic SOC, les services liés à Detection and Response sont déplacés sous le service Agentic SOC. Il prend également en charge l'ingestion de journaux provenant de produits cloud tiers (tels que Tencent Cloud et Huawei Cloud) et de centres de données sur site.

• Description de la fonctionnalité :

  • Intégration de produit : Fournit un centre d'intégration de journaux unifié pour vous aider à collecter, normaliser et analyser de manière centralisée les données de journaux provenant de clouds tiers (tels que Fortinet, Chaitin, Microsoft, Sangfor, Tencent Cloud, Huawei Cloud, Hillstone et Dosin) et de centres de données sur site.

  • Règles de détection : Effectue une détection et une analyse approfondies des alertes et des journaux ingérés, reconstruit les chaînes d'attaque et les chronologies des menaces, et génère des alertes corrélées et des événements de sécurité détaillés. Il prend également en charge des règles de détection personnalisées pour construire un système de détection des menaces adapté à votre activité.

  • Alertes de sécurité

    • Analyse et traite les journaux ingérés dans Agentic SOC pour générer des alertes et des événements.

    • La fonctionnalité Alertes de sécurité CWPP est intégrée à la fonctionnalité Alertes de sécurité d'Agentic SOC.

  • Gestion des événements de sécurité

    • Utilise des règles de détection prédéfinies ou personnalisées dans Agentic SOC pour analyser le contexte de plusieurs alertes de sécurité et les regrouper en événements complets. Elle reconstruit la chaîne d'attaque et extrait les entités malveillantes pour vous aider à répondre et à gérer rapidement les risques de sécurité cloud.

    • La fonctionnalité de regroupement des alertes CWPP (telles que celles partageant le même hachage MD5 ou ID de processus parent) en événements de sécurité est intégrée à la Gestion des événements de sécurité d'Agentic SOC.

    • Méthodes de gestion : En plus de Use Recommended Handling Policy, Update Incident Status, Run Playbook et Add to Whitelist, elle prend également en charge la gestion automatique des événements de sécurité (orchestration de la réponse).

  • Règles de réponse : Security Orchestration, Automation, and Response (SOAR) est une solution de sécurité complète qui orchestre et connecte différents systèmes ou services selon une logique définie pour atteindre une exploitation et une maintenance automatisées des alertes et événements de sécurité. Elle vise à renforcer les défenses de sécurité de l'entreprise et à améliorer l'efficacité de la réponse aux événements de sécurité.

  • Gestion des journaux :

    • Journaux normalisés : Stocke les journaux d'alerte normalisés générés par des règles personnalisées et les journaux normalisés générés lors de la Real-time Consumption via la politique d'ingestion normalisée.

    • Journaux de Security Center : La fonctionnalité Gestion des journaux de Détection et réponse est intégrée à la fonctionnalité Gestion des journaux d'Agentic SOC.

  • Security Operations Agent : Un service à valeur ajoutée intelligent avancé fourni par Agentic SOC. Avec Agentic AI comme moteur principal, il intègre profondément les données de sécurité natives et l'infrastructure d'Alibaba Cloud. Il utilise les capacités de perception, d'inférence et d'exécution autonomes de l'agent pour analyser indépendamment les événements de sécurité, vous aidant ainsi à obtenir une réponse rapide aux événements de sécurité.

• Support par édition :

  Modèle de facturation	Détails du support
  Subscription	Achetez le service à valeur ajoutée Agentic SOC. Important Pour prendre en charge les journaux de Security Center, vous devez acheter Agentic SOC (Log Storage Capacity) pour Agentic SOC.
  Pay-as-you-go	Activez le service pay-as-you-go pour Agentic SOC.

Protection des hôtes

• Analyse antivirus

  • Description de la fonctionnalité : L'équipe d'experts de Security Center a lancé le moteur antivirus d'Alibaba Cloud basé sur l'apprentissage automatique. Ce moteur s'appuie sur une analyse automatisée de vastes échantillons de virus, de méthodes de persistance et de techniques d'attaque, et permet d'effectuer une analyse antivirus en un clic.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Anti-virus, Advanced, Enterprise et Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, puis définissez le niveau de protection de vos serveurs sur Antivirus, Comprehensive Host Protection ou Hosts and Container Protection.

• Gestion des règles d'hôte

  • Description de la fonctionnalité :

    • Malicious Behavior Defense : Prend en charge les règles de prévention des comportements malveillants intégrées au système et personnalisées afin de renforcer la sécurité du système du serveur.

    • Defense Against Brute-force Attacks : Configurez des politiques anti-brute-force pour empêcher le piratage des mots de passe des comptes de ressources de l'hôte par des attaques par force brute.

    • Common Logon Management : Définissez les emplacements de connexion courants, les adresses IP de connexion courantes, les plages horaires de connexion courantes et les comptes de connexion courants. Le système génère des alertes pour les connexions qui ne respectent pas ces critères.

  • Prise en charge par édition :

    Modèle de service	Détails de la prise en charge des fonctionnalités
    Abonnement	Anti-virus Prend uniquement en charge la liste blanche des hachages de processus via des règles personnalisées dans Malicious Behavior Defense. Prend uniquement en charge la gestion des Common Logon Location dans Common Logon Management. Advanced Prend uniquement en charge la Process Protection sous System Defense Rule dans Malicious Behavior Defense. La défense réseau n'est pas prise en charge. Prend en charge toutes les fonctionnalités de Defense Against Brute-force Attacks et de Common Logon Management. Enterprise et Ultimate Prend en charge toutes les fonctionnalités de Malicious Behavior Defense, de Defense Against Brute-force Attacks et de Common Logon Management.
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, puis associez un niveau de protection à vos serveurs. Antivirus Prend en charge la liste blanche des hachages de processus via des règles personnalisées dans Malicious Behavior Defense. Prend en charge la gestion des Common Logon Location dans Common Logon Management. Comprehensive Host Protection ou Hosts and Container Protection : Toutes les fonctionnalités Prend en charge toutes les fonctionnalités de Malicious Behavior Defense, de Defense Against Brute-force Attacks et de Common Logon Management.

• Surveillance des fichiers critiques

  • Description de la fonctionnalité : Offre une surveillance en temps réel et des alertes pour les opérations telles que l'accès, la modification, la suppression et le renommage de fichiers. Cela réduit le risque de vol ou de falsification des fichiers critiques.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Enterprise et Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, puis définissez le niveau de protection de vos serveurs sur Comprehensive Host Protection ou Hosts and Container Protection.

• Détection sans agent

  • Description de la fonctionnalité : Utilise la technologie sans agent pour analyser et découvrir les risques de sécurité, tels que les vulnérabilités ECS, les fichiers malveillants et les problèmes de configuration de référence, sans installer de client.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Non pris en charge
    Paiement à l'utilisation	Activez la fonction de paiement à l'utilisation pour Agentless Detection sous Host Protection.

• Anti-ransomware

  • Description de la fonctionnalité : Prend en charge la sauvegarde et la restauration des fichiers serveur et de base de données, atténuant ainsi les risques associés aux attaques par ransomware sur les serveurs et les bases de données.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Achetez le service à valeur ajoutée Anti-ransomware.
    Paiement à l'utilisation	Activez la fonction de paiement à l'utilisation pour Anti-ransomware sous Host Protection.

• Web Tamper Protection

  • Description de la fonctionnalité : Surveille les répertoires de site web en temps réel et restaure les fichiers ou répertoires falsifiés à partir des sauvegardes. Cette fonction garantit que les informations des systèmes importants ne sont pas modifiées de manière malveillante et empêche l'injection de chevaux de Troie web, de liens noirs et de contenu illégal tel que des menaces terroristes ou de la pornographie.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Achetez le service à valeur ajoutée Web Tamper Proofing.
    Paiement à l'utilisation	Activez la fonction de paiement à l'utilisation pour Web Tamper Proofing.

• Intelligent Behavior Analysis

  • Description : Utilise des modèles d'IA pour apprendre automatiquement le comportement normal des processus sur les serveurs et établir une liste blanche de processus. Lorsqu'un serveur exécute un processus ne figurant pas dans la liste blanche, le système déclenche une alerte ou bloque le processus selon le mode d'exécution (avertissement ou contrôle), permettant ainsi une protection de sécurité zero-trust. Cette fonction s'applique à des scénarios tels que la détection de processus anormaux et l'audit de conformité.

  • Éditions prises en charge :

    Méthode de facturation	Description
    Abonnement	Achetez le service Agentic EDR.
    Paiement à l'utilisation	Activez la fonction de paiement à l'utilisation pour Agentic EDR.

Protection des conteneurs

• Protection active des conteneurs

  • Description de la fonctionnalité :

    • Risk Image Blocking

      Cette fonctionnalité analyse les images pour détecter les risques de sécurité et applique des actions telles que le blocage, l'alerte ou l'autorisation, en fonction des règles de protection active des conteneurs. Elle garantit ainsi que seules les images conformes à vos exigences de sécurité sont démarrées dans le cluster.

    • Non-image Program Defense

      Cette fonctionnalité détecte et bloque le démarrage de programmes qui ne font pas partie de l'image d'origine lors de l'exécution du conteneur, offrant une défense proactive contre les intrusions de logiciels malveillants.

    • Container Escape Prevention

      Cette fonctionnalité détecte les comportements à haut risque selon plusieurs dimensions, telles que les processus, les fichiers et les appels système. Elle établit une barrière de protection entre le conteneur et l'hôte, bloquant efficacement les tentatives d'évasion et assurant la sécurité de l'environnement d'exécution des conteneurs.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Full Protection for Hosts and Containers.

• Protection des fichiers de conteneur

  • Description de la fonctionnalité : La fonction de protection des fichiers de conteneur surveille en temps réel les répertoires ou fichiers au sein des conteneurs. Lorsqu'un répertoire ou un fichier fait l'objet d'une falsification malveillante, elle génère une alerte ou bloque le comportement de falsification, empêchant ainsi l'injection d'informations illégales ou de fichiers de code malveillant dans les applications.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Full Protection for Hosts and Containers.

• Pare-feu de conteneur

  • Description de la fonctionnalité : Le pare-feu de conteneur est un service de pare-feu fourni par Security Center pour les environnements de conteneurs. Lorsqu'un pirate informatique s'introduit dans un cluster de conteneurs en exploitant des vulnérabilités ou en utilisant des images malveillantes, le pare-feu de conteneur génère une alerte ou bloque le comportement anormal.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Full Protection for Hosts and Containers.

• Signature d'image de conteneur

  • Description de la fonctionnalité : Prend en charge la signature de confiance des images de conteneur afin de garantir que seules les images de conteneur approuvées sont déployées. Cela empêche le démarrage d'images non autorisées et non signées, contribuant ainsi à améliorer la sécurité des actifs.

    Remarque

    Actuellement, la signature d'image de conteneur n'est prise en charge que pour les clusters Kubernetes déployés dans la région Chine (Hong Kong).

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security, et définissez le niveau de protection de vos serveurs sur Full Protection for Hosts and Containers.

• Analyse de sécurité des images

  • Description de la fonctionnalité : Permet la signature de confiance des images de conteneur afin de garantir que seules les images approuvées peuvent être déployées. Cela empêche l'exécution d'images non signées ou non autorisées et renforce la sécurité de vos actifs.

    Remarque

    Seuls les clusters Kubernetes déployés en Chine (Hong Kong) prennent en charge la signature d'image de conteneur.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Nécessite l'achat du service à valeur ajoutée Container Image Scan. Important Lors de l'achat, vous ne pouvez acheter le service à valeur ajoutée Container Image Scan que si vous sélectionnez Advanced, Enterprise, Ultimate ou Value-added Plan.
    Paiement à l'utilisation	Non pris en charge.

• Paramètres d'intégration CI/CD

  • Description de la fonctionnalité : Prend en charge la détection et l'identification des vulnérabilités système à haut risque, des vulnérabilités applicatives, des virus malveillants, des webshells, des scripts d'exécution malveillants, des risques de configuration et des données sensibles dans les images pendant la phase de construction du projet dans Jenkins ou GitHub. Elle fournit également des suggestions de correction des vulnérabilités.

  • Prise en charge par édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Nécessite l'achat du service à valeur ajoutée Container Image Scan. Important Lors de l'achat, vous ne pouvez acheter le service à valeur ajoutée Container Image Scan que si vous sélectionnez Advanced, Enterprise, Ultimate ou Value-added Plan.
    Paiement à l'utilisation	Non pris en charge.

Protection des applications

• Description de la fonctionnalité : Basée sur la technologie RASP (Runtime Application Self-Protection), elle assure la défense de sécurité des applications en détectant les attaques lors de l'exécution de l'application et en générant des alertes ou en bloquant les attaques. Pour plus d'informations, consultez la rubrique Qu'est-ce que la protection des applications ?.

• Prise en charge par édition :

  Modèle de facturation	Détails de la prise en charge
  Abonnement	Achetez le service à valeur ajoutée RASP.
  Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour RASP.

Paramètres système

• Task Hub

  • Description de la fonctionnalité : propose des fonctionnalités de gestion des tâches. En exécutant ces tâches, vous pouvez automatiser et corriger par lot les vulnérabilités sur plusieurs serveurs.

  • Prise en charge selon l'édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Enterprise et Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Vulnerability Fixing.

• Security Reports

  • Description de la fonctionnalité : personnalisez les données de sécurité que vous souhaitez suivre et faites-les envoyer périodiquement aux boîtes mail du personnel de sécurité concerné, afin de surveiller plus efficacement en temps réel l'état de sécurité de vos ressources.

  • Prise en charge selon l'édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Advanced, Enterprise et Ultimate
    Paiement à l'utilisation	Activez n'importe quel service en paiement à l'utilisation.

• Feature Settings - Settings - Host Protection Settings

  • Description de la fonctionnalité :

    • Proactive Defense

      Nom de la fonctionnalité	Aperçu
      Malicious Host Behavior Prevention	Aide à bloquer et supprimer automatiquement les virus réseau courants, y compris les ransomwares grand public, les chevaux de Troie DDoS, les programmes de minage, les chevaux de Troie, les programmes malveillants, les portes dérobées et les vers.
      Anti-Ransomware (Bait Capture)	Fournit des appâts pour capturer les nouveaux types de ransomwares et lance automatiquement une défense contre ceux-ci grâce à l'analyse comportementale des virus.
      Webshell Connection Prevention	Aide à bloquer automatiquement les connexions anormales effectuées par des pirates via des web shells connus. Vous pouvez également consulter les alertes et les échantillons mis en quarantaine dans Security Alerts, ainsi que visualiser les échantillons isolés dans la zone de quarantaine.
      User Experience Optimization in Proactive Defense	Si un serveur s'arrête de manière anormale ou si ses capacités de défense de sécurité sont compromises, Security Center collecte les données Kdump du serveur pour analyse de sécurité, afin d'améliorer continuellement l'expérience de défense.

    • Webshell Detection and Removal : détecte périodiquement les web shells et les chevaux de Troie présents sur les serveurs web et dans les répertoires web.

    • Adaptive Threat Detection Capability : après avoir activé la détection adaptative des menaces, si un événement d'intrusion à haut risque se produit sur un serveur, Security Center active automatiquement le mode d'alerte strict pour le client de ce serveur, afin de détecter plus rapidement les intrusions de pirates.

    • Alert Settings : propose différents modes d'alerte pour les serveurs, afin de répondre à vos besoins de sécurité dans divers scénarios d'application.

      • Balanced Mode : Alibaba Cloud vise à minimiser les faux positifs tout en détectant davantage de risques potentiels.

        Remarque

        Security Center active par défaut le Balanced Mode pour tous les serveurs connectés.

      • Strict Mode : fournit un éventail plus large d'alertes concernant les comportements suspects, mais présente un risque plus élevé de faux positifs. Ce mode est adapté aux événements majeurs. Activez-le avec prudence.

  • Prise en charge selon l'édition :

    Modèle de service	Détails de la prise en charge des fonctionnalités
    Abonnement	Anti-virus : Proactive Defense : Malicious Host Behavior Prevention et Anti-Ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Advanced : Proactive Defense : Malicious Host Behavior Prevention, Anti-Ransomware (Bait Capture) et Webshell Connection Prevention Webshell Detection and Removal Alert Settings Enterprise et Ultimate : toutes les fonctionnalités.
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security et associez un niveau de protection à vos serveurs. Antivirus : Proactive Defense : Malicious Host Behavior Prevention et Anti-Ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Comprehensive Host Protection ou Hosts and Container Protection : toutes les fonctionnalités.

• Feature Settings > Settings > Container Protection Settings

  • Description de la fonctionnalité :

    • Threat Detection on Kubernetes Containers : surveille en temps réel l'état de sécurité des clusters de conteneurs en cours d'exécution, afin de vous aider à découvrir rapidement les risques de sécurité et les intrusions de pirates. Cette fonctionnalité prend en charge les éléments de vérification suivants :

      • Exécution de commandes anormales dans K8s API Server

      • Montage de répertoires anormal dans les pods

      • Mouvement latéral utilisant un compte de service K8s

      • Démarrage de pods avec des images malveillantes

    • Container Escape Prevention : détecte les comportements à haut risque selon plusieurs dimensions, telles que les processus, les fichiers et les appels système. Elle établit une barrière de protection entre le conteneur et l'hôte, bloquant efficacement les tentatives d'évasion et garantissant la sécurité de l'environnement d'exécution des conteneurs.

  • Prise en charge selon l'édition :

    Modèle de service	Détails de la prise en charge des fonctionnalités
    Abonnement	Ultimate
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security et définissez le niveau de protection de vos serveurs sur Hosts and Container Protection.

• Feature Settings - Settings - Client Capability Configuration

  • Description de la fonctionnalité :

    • Agent Protection : après avoir activé l'autoprotection du client, les tentatives de désinstallation du client sans passer par la console Security Center sont activement bloquées. Cela empêche les attaquants d'intruder directement dans le serveur pour désinstaller malicieusement le client, ou évite que d'autres programmes ne ferment par erreur le processus client.

    • Client Resource Management : permet d'ajuster manuellement le mode d'exécution du client afin de limiter sa consommation de ressources. Cette fonction répond aux besoins de protection des serveurs dans divers scénarios métier et peut offrir de meilleurs effets de protection de sécurité. Elle inclut les modes Low Consumption Mode, Smooth Mode et Custom Mode.

    • Local File Detection Engine : le moteur de détection de fichiers local effectue des contrôles de sécurité sur les nouveaux fichiers de script et fichiers binaires créés sur le serveur. Il génère une alerte lorsqu'une menace de sécurité est détectée.

    • In-depth Detection Engine : le moteur de détection approfondie vous aide à découvrir des risques de sécurité plus profonds, tels que les rootkits, les tunnels et les portes dérobées.

  • Prise en charge selon l'édition :

    Modèle de service	Détails de la prise en charge des fonctionnalités
    Abonnement	Anti-virus et Advanced : prend uniquement en charge Agent Protection et Client Resource Management (Low Consumption Mode et Smooth Mode). Enterprise et Ultimate : toutes les fonctionnalités.
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security et associez un niveau de protection à vos serveurs. Antivirus : prend uniquement en charge Agent Protection et Client Resource Management (Low Consumption Mode et Smooth Mode). Comprehensive Host Protection et Hosts and Container Protection : toutes les fonctionnalités.

• Feature Settings > Settings > Other Configuration

  • Description de la fonctionnalité :

    • Data Delivery of ActionTrail : utilise le rôle lié au service de Security Center pour acheminer les données ActionTrail vers le Logstore de Security Center. Utilisez ces données pour la détection des menaces et l'analyse des alertes, telles que les appels AccessKey anormaux, les connexions de comptes RAM anormales et l'exécution de commandes à haut risque.

    • Global Log Filter : filtre et déduplique les journaux clients avant leur rapport, réduisant ainsi les coûts de stockage des journaux tout en maintenant l'efficacité de la sécurité. Cela améliore l'efficacité des opérations de sécurité liées aux journaux.

  • Prise en charge selon l'édition :

    Modèle de facturation	Détails de la prise en charge
    Abonnement	Anti-virus, Advanced Edition, Enterprise et Ultimate : nécessite l'achat du service à valeur ajoutée Log Analysis. Toutes les éditions prennent en charge par défaut Data Delivery of ActionTrail. Après l'achat du service à valeur ajoutée Log Analysis, Global Log Filter est pris en charge. Remarque Pour obtenir des informations sur les types de journaux spécifiques pris en charge par différentes éditions, consultez Catégories et champs de journal.
    Paiement à l'utilisation	Activez n'importe quelle fonctionnalité pour prendre en charge Data Delivery of ActionTrail.

    Modèle de service	Détails de la prise en charge des fonctionnalités
    Abonnement
    Paiement à l'utilisation	Activez le service de paiement à l'utilisation pour Host and Container Security et associez un niveau de protection à vos serveurs. Antivirus : prend uniquement en charge Agent Protection et Client Resource Management. Comprehensive Host Protection ou Hosts and Container Protection : toutes les fonctionnalités.

• Feature Settings - Client

  • Description de la fonctionnalité : affichez de manière centralisée les serveurs dépourvus de client de sécurité, obtenez les commandes de sécurité et accédez à l'entrée de désinstallation du client. Cette fonctionnalité propose également une prise en charge de la solution client agent integration.

  • Prise en charge selon l'édition : prise en charge par défaut dans toutes les éditions.

• Feature Settings - Multi-cloud Configuration Management

  • Description de la fonctionnalité :

    • Multi-cloud Asset Integration : permet d'intégrer des serveurs non Alibaba Cloud (y compris les serveurs de clouds tiers et les serveurs IDC) dans Security Center pour leur protection et leur gestion.

    • Integrate IDC Assets : créez une sonde IDC pour détecter et découvrir les ressources des serveurs IDC. Synchronisez ensuite les serveurs IDC découverts avec le module Asset Center de Security Center pour une gestion unifiée.

    • Asset Management Rules : définissez des conditions pour différentes règles de gestion des ressources afin de regrouper ou d'étiqueter les serveurs répondant aux mêmes conditions. Cela contribue à améliorer l'efficacité de la gestion des ressources.

  • Prise en charge selon l'édition : prise en charge par défaut dans toutes les éditions.

• Notification Settings

  • Description de la fonctionnalité : configurez des politiques d'alerte pour divers événements de sécurité, tels que les alertes de sécurité, les informations sur les vulnérabilités et les risques liés aux lignes de base. Recevez des notifications via les méthodes suivantes :

    • Email/Internal Message

    • DingTalk Chatbot

    • Cloud Monitor Push

  • Prise en charge selon l'édition :

    Modèle de service	Détails de la prise en charge des fonctionnalités
    Abonnement	Anti-virus : Email/Internal Message et Cloud Monitor Push Advanced, Enterprise et Ultimate : toutes les fonctionnalités.
    Paiement à l'utilisation	Activez n'importe quel service en paiement à l'utilisation.

• Multi-account Security Management

  • Description de la fonctionnalité : permet une gestion unifiée de la sécurité des ressources sur plusieurs comptes membres au sein d'une entreprise. Cela vous aide à obtenir rapidement des informations sur les risques de sécurité pour tous les comptes membres de votre entreprise.

  • Prise en charge selon l'édition : prise en charge par défaut dans toutes les éditions.

• Compliance Check

  • Description de la fonctionnalité :

    • Security Compliance Check : propose des fonctionnalités de vérification de conformité à la protection classifiée couvrant les réseaux de communication, les frontières régionales, les environnements informatiques et les centres de gestion. Elle fournit également des rapports de conformité à la protection classifiée.

    • ISO 27001 Compliance Check : vérifie si votre système est conforme aux exigences de certification ISO 27001, telles que la gestion des ressources, le contrôle d'accès, la cryptographie et la sécurité opérationnelle. Cela vous aide à obtenir la certification ISO 27001.

  • Prise en charge selon l'édition : prise en charge par défaut dans toutes les éditions.