Security Center Basic offre une protection de sécurité gratuite à tous les utilisateurs d'Alibaba Cloud, incluant la détection des connexions inhabituelles, la détection des chevaux de Troie DDoS et la détection des vulnérabilités. Installez l'agent Security Center sur vos serveurs pour utiliser ces services gratuitement.
Utilisateurs concernés
Security Center Basic s'adresse aux particuliers et aux entreprises qui ont besoin d'une gestion centralisée de la sécurité pour leurs actifs serveur. Il prend en charge les serveurs Alibaba Cloud ainsi que les serveurs externes à Alibaba Cloud, y compris les serveurs sur site.
Fonctionnalités
Security Center Basic fournit les capacités de sécurité suivantes pour vous aider à détecter les risques de sécurité sur vos serveurs au plus tôt.
Security Center Basic se contente de détecter les risques de sécurité tels que les vulnérabilités et les alertes. Il ne traite pas automatiquement ces risques. Pour gérer les risques automatiquement, passez à une édition payante.
Fonctionnalité | Description | Références |
Détection des vulnérabilités | Détecte les vulnérabilités logicielles Linux, les vulnérabilités système Windows et les vulnérabilités Web-CMS sur vos serveurs. Security Center analyse automatiquement vos serveurs à intervalles réguliers. Vous pouvez consulter les résultats de l'analyse et les détails des vulnérabilités sur la page Vulnerabilities. | |
Analyse des vulnérabilités urgentes (alerte d'événement de sécurité critique) | Détecte si vos serveurs sont affectés par des vulnérabilités à haut risque récemment divulguées sur Internet. Cela vous aide à identifier les risques de sécurité critiques dans votre système au plus tôt et réduit le risque de compromission de votre système. Remarque Pour analyser les vulnérabilités urgentes, vous devez lancer manuellement une analyse en un clic sur la page Vulnerabilities. | |
Détection des connexions inhabituelles | Détecte les connexions inhabituelles à vos serveurs, y compris les connexions depuis des emplacements non approuvés et les attaques par force brute. Cela vous aide à identifier rapidement le risque de vol de compte et réduit les chances d'attaques informatiques contre votre système. | Présentation des alertes de sécurité Cloud Workload Protection Platform (CWPP) |
Détection des menaces sur les services cloud | Détecte les opérations inhabituelles sur les services cloud basées sur l'analyse du comportement utilisateur. Par exemple, elle détecte le cas où un attaquant utilise une paire AccessKey divulguée pour acheter un grand nombre d'instances ECS afin de miner des cryptomonnaies. | |
Détection de la divulgation de paires AccessKey | Surveille les plateformes de code public telles que GitHub et détecte si votre paire AccessKey apparaît dans du code source public. Si un risque de divulgation est détecté, Security Center génère immédiatement une alerte afin que vous puissiez traiter le risque au plus tôt. | Afficher les détails de la détection de la divulgation de paires AccessKey |
Vérification de la conformité | Fournit des fonctionnalités de vérification de la conformité MLPS et ISO 27001 pour vous aider à évaluer l'état de conformité de sécurité de votre système, à répondre aux exigences d'évaluation de la conformité MLPS et à obtenir la certification ISO 27001. |
Obtenir Security Center Basic
Security Center Basic est activé par défaut pour tous les utilisateurs d'Alibaba Cloud. Vérifiez votre édition sur la page Overview de la console Security Center.
Activer la protection des serveurs
Une fois l'agent Security Center installé sur un serveur, Security Center commence à le protéger.
Installez l'agent de l'une des manières suivantes :
-
Instance ECS Alibaba Cloud
Lors de l'achat d'une instance ECS, sélectionnez Security HardeningAlibaba Cloud Security Large Model. Cette option installe automatiquement l'agent sur l'instance ECS. Si vous sélectionnez une image Alibaba Cloud Linux, cette option est sélectionnée par défaut.
Installez manuellement l'agent depuis la console Security Center. Installer l'agent.
-
Serveurs hébergés en dehors d'Alibaba Cloud
Installez manuellement l'agent depuis la console Security Center. Installer l'agent.
Demander un essai gratuit de 7 jours
Si vous avez acheté une instance ECS Alibaba Cloud mais que Security Center Basic ne répond pas à vos besoins en matière de protection de sécurité, vous pouvez demander un essai gratuit de 7 jours de Security Center Enterprise ou Ultimate pour bénéficier de capacités de protection plus avancées.