Security Center Basic offre une protection de sécurité gratuite à tous les utilisateurs d'Alibaba Cloud, incluant la détection des connexions inhabituelles, la détection des chevaux de Troie DDoS et la détection des vulnérabilités. Installez l'agent Security Center sur vos serveurs pour utiliser ces services gratuitement.
Utilisateurs concernés
Entreprises et particuliers ayant besoin d'une gestion centralisée de la sécurité de leurs serveurs.
Fonctionnalités
Security Center Basic protège les instances ECS d'Alibaba Cloud ainsi que les serveurs non Alibaba Cloud, y compris les serveurs sur site. Il offre les fonctionnalités suivantes :
Security Center Basic se contente de détecter les risques et de générer des alertes. Il ne les corrige pas automatiquement.
|
Fonctionnalité |
Description |
Références |
|
Détection des vulnérabilités |
Détecte les vulnérabilités des logiciels Linux, du système Windows et des CMS Web. Des analyses automatiques sont effectuées tous les deux jours. Consultez les résultats sur la page Vulnerabilities. |
|
|
Vulnérabilité urgente |
Détecte les vulnérabilités à haut risque récemment divulguées sur vos serveurs afin de réduire le risque d'intrusion. Remarque
Pour détecter les vulnérabilités urgentes, lancez manuellement une analyse depuis la page Vulnerabilities. |
|
|
Connexion inhabituelle |
Propose une détection de base des connexions inhabituelles et des attaques par force brute pour aider à identifier rapidement les activités de connexion suspectes. |
Présentation des alertes de sécurité Cloud Workload Protection Platform (CWPP) |
|
Détection des menaces cloud |
Détecte les utilisations anormales des produits cloud grâce à l'analyse du comportement des utilisateurs. Par exemple, identifie lorsqu'un AccessKey compromis est utilisé pour acheter des instances ECS destinées au minage de cryptomonnaies. |
|
|
Fuite de paire de clés AccessKey |
Analyse en temps réel les dépôts de code publics tels que GitHub pour repérer les identifiants exposés. Génère une alerte lorsque votre paire de clés AccessKey est compromise. |
|
|
Vérification de conformité |
Vérifie la conformité par rapport aux normes telles que MLPS 2.0 et ISO 27001 pour aider à répondre aux exigences d'évaluation et à obtenir des certifications. |
Obtenir Security Center Basic
Security Center Basic est activé par défaut pour tous les utilisateurs d'Alibaba Cloud. Vérifiez votre édition sur la page Overview de la console Security Center.
Activer la protection des serveurs
Une fois l'agent Security Center installé sur un serveur, Security Center commence à le protéger.
Installez l'agent en suivant l'une des méthodes ci-dessous :
-
Instance ECS Alibaba Cloud
-
Lors de l'achat d'une instance ECS, sélectionnez Security HardeningAlibaba Cloud Security Large Model. L'agent est alors automatiquement installé sur l'instance ECS.
Installez manuellement l'agent depuis la console Security Center. Installer l'agent.
-
-
Serveurs hébergés en dehors d'Alibaba Cloud
Installez manuellement l'agent depuis la console Security Center. Installer l'agent.
Demander un essai gratuit de 7 jours
Si vous disposez d'une instance ECS Alibaba Cloud et avez besoin de fonctionnalités de sécurité plus avancées, demandez un essai gratuit de 7 jours. Démarrer un essai gratuit de 7 jours.