Cette rubrique présente les notes de version de Security Center et fournit des liens vers les références pertinentes.
2023
Décembre 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Analyse des menaces | Itération de fonctionnalité |
| Éditions de Security Center pour lesquelles la capacité de stockage des journaux de la fonctionnalité d'analyse des menaces est achetée | 29/12/2023 | |
Évaluation de la configuration | Itération de fonctionnalité |
| Anti-virus, Advanced, Enterprise et Ultimate | 02/12/2023 | |
Analyse d'images de conteneur | Itération de fonctionnalité | La fonctionnalité d'analyse d'images de conteneur est prise en charge dans les régions suivantes : Chine (Qingdao) et Chine (Zhangjiakou). | Éditions de Security Center pour lesquelles le quota d'analyse d'images de conteneur est acheté | 21/12/2023 | |
SDK de détection de fichiers malveillants | Itération de fonctionnalité | Une politique d'analyse peut être configurée au niveau du bucket. | Éditions de Security Center pour lesquelles le quota de la fonctionnalité SDK de détection de fichiers malveillants est acheté | 14/12/2023 | |
Analyse des journaux | Itération de fonctionnalité |
| Éditions de Security Center pour lesquelles la capacité de stockage des journaux de la fonctionnalité d'analyse des journaux est achetée | 12/12/2023 | Types de journaux et champs de journaux des dictionnaires de journaux v1.0 |
Analyse des menaces | Itération de fonctionnalité | La fonctionnalité Dataset est ajoutée pour gérer plusieurs objets de données de manière centralisée. Les objets de données incluent les listes noires et blanches d'adresses IP, les listes de ressources principales et les informations de menace personnalisées liées aux indicateurs de compromission (IOC). | Éditions de Security Center pour lesquelles la capacité de stockage des journaux de la fonctionnalité d'analyse des menaces est achetée | 11/12/2023 |
Novembre 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Protection anti-ransomware | Itération de fonctionnalité | Le paramètre VSS utilisé dans les politiques anti-ransomware est supprimé afin d'améliorer l'expérience utilisateur de la fonctionnalité anti-ransomware. | Éditions de Security Center pour lesquelles la fonctionnalité anti-ransomware est activée | 29/11/2023 | [Avis] Le paramètre VSS utilisé dans les politiques anti-ransomware sera supprimé |
Détection sans agent | Itération de fonctionnalité | Les serveurs de la région Chine (Zhangjiakou) sont pris en charge par la fonctionnalité de détection sans agent. | Enterprise et Ultimate | 24/11/2023 | |
Vérification des lignes de base | Itération de fonctionnalité | Les lignes de base suivantes liées à la sécurité des conteneurs sont ajoutées à la fonctionnalité de vérification des lignes de base :
| Advanced, Enterprise et Ultimate | 20/11/2023 | |
Alertes | Itération de fonctionnalité | Les alertes d'attaque DDoS ne s'affichent plus dans Security Center et les notifications d'alerte associées ne sont plus envoyées par Security Center. Cela permet d'éviter les doublons d'alertes après qu'Anti-DDoS Basic a pris en charge l'alerte en cas d'attaque DDoS. | Toutes les éditions | 14/11/2023 | [Avis] Security Center cesse d'émettre des alertes pour les attaques DDoS |
Agent Security Center | Itération de fonctionnalité | Windows 10 et Windows 11 sont pris en charge par l'agent Security Center. | Toutes les éditions | 14/11/2023 | |
Gestion des vulnérabilités | Itération de fonctionnalité | La correction rapide des vulnérabilités est prise en charge dans les éditions Basic, Value-added Plan et Anti-virus de Security Center. Vous pouvez acheter la fonctionnalité de correction rapide des vulnérabilités via le mode de facturation paiement à l'utilisation pour corriger les vulnérabilités des logiciels Linux et du système Windows. | Basic, Value-added Plan et Anti-virus | 10/11/2023 | |
Protection des ressources serverless | Nouvelle fonctionnalité | Les ressources serverless Alibaba Cloud, telles que les instances de conteneur élastiques, peuvent être ajoutées à Security Center pour bénéficier d'une protection. Security Center fournit la détection des menaces et l'envoi d'alertes, l'analyse des vulnérabilités et la vérification des lignes de base pour les ressources serverless. | Ultimate | 10/11/2023 | |
Analyse des menaces | Itération de fonctionnalité |
| Éditions de Security Center pour lesquelles la capacité de stockage des journaux de la fonctionnalité d'analyse des menaces est achetée | 02/11/2023 |
Octobre 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Analyse des menaces - Intégration de service | Itération de fonctionnalité | Les journaux d'alerte de Tencent Cloud WAF et Cloud Firewall, ainsi que Huawei Cloud WAF et CFW, peuvent être ajoutés à l'analyse des menaces pour une gestion centralisée. | Value-added Plan | 30/10/2023 | |
Score de sécurité | Itération de fonctionnalité | Un élément de déduction est ajouté au module de déduction nommé Configuration des fonctions clés de la fonctionnalité de score de sécurité. Cet élément sert à vérifier si les utilisateurs qui achètent le quota de protection des applications créent des groupes d'applications. | Value-added Plan | 25/10/2023 | |
Analyse d'images de conteneur | Itération de fonctionnalité | Les alertes générées par les analyses de fichiers d'image sensibles peuvent être traitées. | Ultimate | 20/10/2023 | |
Analyse des menaces - Recherche de journaux | Itération de fonctionnalité |
| Value-added Plan | 19/10/2023 | |
Analyse des menaces | Itération de fonctionnalité | Les configurations d'analyse des menaces et les journaux de sécurité des services cloud générés dans les centres de gestion des données (Chine et hors Chine) peuvent être stockés et gérés séparément pour répondre aux exigences de conformité. | Value-added Plan | 18/10/2023 | |
Protection des applications | Nouvelle fonctionnalité | La fonctionnalité d'analyse des faiblesses est prise en charge. Elle permet de détecter les configurations faibles lors de l'exécution des applications et aide à identifier les faiblesses exploitables par les attaquants. | Value-added Plan | 18/10/2023 | |
Défense des programmes non issus d'images | Itération de fonctionnalité | Des règles personnalisées peuvent être créées pour la fonctionnalité de défense des programmes non issus d'images. | Ultimate | 10/10/2023 |
Septembre 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Vérification des configurations de référence | Itération de fonctionnalité | La fonctionnalité de vérification des configurations de référence prend désormais en charge les benchmarks CIS. Ces configurations s'appliquent aux nœuds maîtres et aux nœuds de travail d'un cluster Kubernetes. | Ultimate | 30/09/2023 | Vérification des risques liés aux configurations de référence |
Évaluation de la configuration | Itération de fonctionnalité | La fonctionnalité d'évaluation de la configuration a été améliorée pour détecter les risques de configuration des services cloud déployés sur des plateformes tierces, telles que Tencent Cloud et AWS. | Value-added Plan | 25/09/2023 | |
Vérification des configurations de référence | Itération de fonctionnalité | Les benchmarks CIS sont désormais pris en charge dans les environnements containerd. Ils s'appliquent aux pods Alibaba Cloud ACK et aux pods Kubernetes. | Ultimate | 28/09/2023 | Vérification des risques liés aux configurations de référence |
Analyse des journaux | Itération de fonctionnalité | Les champs « in » et « out » ont été ajoutés aux journaux de session réseau afin d'identifier le sens de transmission des données. | Value-added Plan | 21/09/2023 | Types de journaux et champs de journaux des dictionnaires de journaux v1.0 |
Score de sécurité | Itération de fonctionnalité | Un élément de pénalité a été ajouté au module « Key function configure » du score de sécurité. Cet élément permet de détecter les menaces liées aux conteneurs. | Ultimate | 20/09/2023 | |
Gestion du mode de protection | Itération de fonctionnalité | La gestion du mode de protection a été scindée en deux fonctionnalités distinctes : paramètres d'alerte et gestion des ressources client. | Toutes les éditions | 13/09/2023 | |
Prévention de l'évasion de conteneur | Itération de fonctionnalité | La fonctionnalité de prévention de l'évasion de conteneur prend désormais en charge les règles système et les règles personnalisées. | Ultimate | 08/09/2023 |
Août 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Analyse des menaces - SOAR | Itération de fonctionnalité | Le mode « Alert Trigger » a été ajouté aux règles de réponse automatique. Le système peut ainsi exécuter automatiquement des playbooks pour agir sur les objets ayant déclenché l'alerte, par exemple en bloquant des adresses IP, en mettant des fichiers en quarantaine ou en détectant et supprimant des processus. | Value-added Plan | 28/08/2023 | |
Correction des vulnérabilités | Itération de fonctionnalité | Des codes d'erreur tels que 127 et 8080 ont été ajoutés pour signaler les échecs de correction des vulnérabilités. | Anti-virus, Advanced, Enterprise et Ultimate | 24/08/2023 | |
Détection sans agent | Nouvelle fonctionnalité |
| Advanced, Enterprise et Ultimate | 22/08/2023 | |
Alertes | Itération de fonctionnalité | Security Center ne génère plus d'alertes pour les activités réseau malveillantes, ce qui permet d'améliorer les capacités de détection. | Anti-virus, Advanced, Enterprise et Ultimate | 18/08/2023 | |
Notification | Nouvelle fonctionnalité | Il est désormais possible de recevoir des notifications concernant l'exécution des tâches de sauvegarde ou de restauration anti-ransomware. | Éditions Anti-virus, Advanced, Enterprise, Ultimate et Value-added Plan avec capacité anti-ransomware achetée | 14/08/2023 | |
Défense contre les programmes non imagés | Itération de fonctionnalité | La fonctionnalité de défense contre les processus non fiables a été renommée « défense contre les programmes non imagés ». | Ultimate | 11/08/2023 | |
Gestion des instances ECS entre comptes | Abandonnée | Les instances Elastic Compute Service (ECS) ne peuvent plus être gérées en tant qu'hôtes externes. Si vous installez l'agent Security Center sur une instance ECS appartenant à un autre compte Alibaba Cloud à l'aide des commandes d'installation et ajoutez cette instance à Security Center pour la protéger, elle sera considérée comme un hôte externe géré par Security Center. Pour gérer des instances ECS appartenant à différents comptes Alibaba Cloud, utilisez la fonctionnalité de gestion multi-comptes. | Toutes les éditions | 10/08/2023 | |
Analyse des menaces | Itération de fonctionnalité | Les journaux de la fonctionnalité d'évaluation de la configuration de Security Center peuvent désormais être intégrés à l'analyse des menaces pour analyse et requête. | Toutes les éditions | 02/08/2023 | |
Anti-ransomware | Itération de fonctionnalité | Lors de la configuration des politiques de protection pour les serveurs non déployés sur Alibaba Cloud, les réseaux Internet et privés sont désormais pris en charge. | Value-added Plan | 02/08/2023 | |
Terraform | Nouvelle fonctionnalité | Security Center peut être activé via Terraform. | Toutes les éditions | 01/08/2023 |
Juillet 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Alertes | Itération de fonctionnalité | La détection des menaces cloud est disponible dans Security Center Basic. Les utilisateurs des éditions Basic, Anti-virus et Advanced peuvent consulter les détails de cette détection. | Basic, Anti-virus et Advanced | 31/07/2023 | |
Anti-ransomware | Itération de fonctionnalité | La fonctionnalité anti-ransomware prend désormais en charge les régions suivantes : Singapour, Philippines (Manille) et Arabie saoudite (Riyad - Région partenaire). | Anti-virus, Advanced, Enterprise, Ultimate et Value-added Plan avec capacité anti-ransomware achetée | 25/07/2023 | |
Notification | Nouvelle fonctionnalité | Des notifications peuvent être envoyées en cas de dépassement de la capacité anti-ransomware. | Anti-virus, Advanced, Enterprise, Ultimate et Value-added Plan avec capacité anti-ransomware achetée | 21/07/2023 | |
SDK pour la détection de fichiers malveillants | Nouvelle fonctionnalité | Le SDK pour la détection de fichiers malveillants est publié. Développé à partir des divers moteurs de détection des menaces de Security Center, il offre une détection facile à utiliser des fichiers malveillants et des objets Object Storage Service (OSS), vous aidant ainsi à identifier les objets malveillants. | Anti-virus, Advanced, Enterprise, Ultimate et Value-added Plan avec quota SDK pour la détection de fichiers malveillants acheté | 20/07/2023 | |
Analyse des menaces - Centre de traitement | Nouvelle fonctionnalité | La fonctionnalité d'analyse des menaces propose un centre de traitement qui affiche les politiques et tâches de gestion des événements par événement. Cela permet de centraliser la consultation des détails de traitement. | Value-added Plan | 19/07/2023 | |
Gestion des vulnérabilités | Itération de fonctionnalité | La fonctionnalité de correction des vulnérabilités est disponible pour les éditions Anti-virus et Value-added Plan. Vous devez acheter un quota pour pouvoir l'utiliser. | Anti-virus et Value-added Plan | 18/07/2023 | |
Protection des applications | Itération de fonctionnalité | La fonctionnalité de protection des applications est désormais disponible en version commerciale et n'est plus accessible gratuitement. Si vous avez activé cette fonctionnalité gratuitement, vous pouvez continuer à l'utiliser jusqu'à la fin de l'aperçu public, le 17 août 2023. | Advanced, Enterprise et Ultimate | 18/07/2023 | |
Service | Itération de fonctionnalité | Le nom du service a été modifié pour devenir Security Center. | Toutes les éditions | 15/07/2023 | |
Agent | Itération de fonctionnalité | Les systèmes d'exploitation pris en charge par l'agent Security Center et par la fonctionnalité de protection du client ont été mis à jour. | Toutes les éditions | 14/07/2023 | |
Protection des applications | Nouvelle fonctionnalité | L'onglet Analyse des applications a été ajouté. Il vous permet de consulter les statistiques de protection des applications, notamment les résultats d'analyse du comportement des applications au cours des sept derniers jours et les statistiques d'accès aux applications. | Advanced, Enterprise et Ultimate | 14/07/2023 | |
Détection des fuites de paires AccessKey | Itération de fonctionnalité | Le déclenchement des alertes relatives aux fuites de paires AccessKey a été optimisé. Security Center vous envoie une notification d'alerte uniquement lorsqu'une fuite de paire AccessKey est détectée et que la clé secrète AccessKey est valide. | Toutes les éditions | 14/07/2023 | |
Détection sans agent | Itération de fonctionnalité |
| Advanced, Enterprise et Ultimate | 14/07/2023 | |
Installation de l'agent Security Center | Itération de fonctionnalité | Les commandes d'installation pour les serveurs Windows ont été optimisées. Des commandes pour l'invite de commandes et PowerShell sont désormais fournies. | Toutes les éditions | 14/07/2023 | |
Évaluation de la configuration | Itération de fonctionnalité | Les éléments de vérification peuvent être personnalisés. La facturation est basée sur le nombre d'utilisations de chaque élément de vérification. | Toutes les éditions | 13/07/2023 |
Juin 2023
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Score de sécurité
|
Itération de fonctionnalité
|
La fonctionnalité de score de sécurité a été optimisée. Security Center vous permet désormais de configurer des points de pénalité personnalisés pour chaque module de déduction, selon vos besoins métier.
|
Toutes les éditions
|
30/06/2023
|
[Page de présentation (ancienne version)](t2191259.xdita#concept_jxf_z34_k2b)
| |
Analyse de l'exposition
|
Nouvelle fonctionnalité
|
La fonctionnalité d'analyse de l'exposition permet d'identifier les clusters de conteneurs exposés sur Internet.
|
Ultimate
|
28/06/2023
|
[Gérer les ressources de conteneur](t1866469.xdita#task_2424021)
| |
Anti-ransomware
|
Itération de fonctionnalité
|
Un point d'entrée vers les tâches de sauvegarde a été ajouté. Vous pouvez y consulter les détails des tâches de sauvegarde ainsi que les messages d'erreur en cas d'échec.
|
Toutes les éditions
|
20/06/2023
|
[Dépannage de la fonctionnalité anti-ransomware](t1936366.xdita#task_1936366)
| |
Présentation
|
Itération de fonctionnalité
|
L'onglet Présentation de la page de présentation a été optimisé. Vous pouvez y afficher des informations sur Security Center, telles que le taux d'installation de l'agent, le taux de connectivité de l'agent et la répartition des serveurs par système d'exploitation.
|
Toutes les éditions
|
08/06/2023
|
[Présentation du centre des ressources](t13636.xdita#concept_mvx_jlc_zdb)
| |
Alertes
|
Itération de fonctionnalité
|
Vous pouvez saisir des remarques lors du traitement des alertes, ce qui facilite la gestion des alertes traitées.
|
Toutes les éditions
|
08/06/2023
|
[Répondre aux alertes de sécurité](t61174.xdita#concept_rlc_rts_sfb)
|
Mai 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Protection des applications | Itération de fonctionnalité | Le processus d'accès automatique est optimisé. La boîte de dialogue Select Asset est ajoutée, ce qui vous permet d'ajouter plus facilement des ressources pour la protection des applications via la méthode d'accès automatique. | Advanced, Enterprise et Ultimate | 2023-05-31 | |
Rétrogradation | Itération de fonctionnalité | La valeur du paramètre Protected Servers ou Cores peut être diminuée lorsque vous rétrogradez Security Center. | Anti-virus, Advanced, Enterprise et Ultimate | 2023-05-25 | |
Vue d'ensemble des ressources de conteneur | Itération de fonctionnalité | La fonctionnalité de topologie réseau des conteneurs est renommée « Vue d'ensemble des ressources de conteneur ». | Ultimate | 2023-05-11 | |
SOAR | Nouvelle fonctionnalité | SOAR est lancé. Il s'agit d'une solution de sécurité complète qui orchestre et connecte différents systèmes et services selon une logique spécifique. Cette solution prend en charge l'orchestration automatisée et une réponse rapide lors des opérations de maintenance et de gestion de la sécurité. | Anti-virus, Advanced, Enterprise, Ultimate et Value-added Plan avec la fonctionnalité d'analyse des menaces achetée | 2023-05-10 | |
Blocage des virus | Itération de fonctionnalité | La fonctionnalité de blocage des virus est renommée « Prévention des comportements malveillants de l'hôte ». | Anti-virus, Advanced, Enterprise et Ultimate | 2023-05-05 | |
Défense proactive pour les conteneurs | Itération de fonctionnalité | Les événements d'alerte générés par la fonctionnalité de défense proactive pour les conteneurs sont déplacés vers la page Alerts. Les fonctionnalités de prévention de l'évasion de conteneur et de défense contre les processus non fiables sont intégrées et déplacées vers la page Proactive Defense for Containers. | Ultimate | 2023-05-05 |
Avril 2023
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Protection des applications
|
Nouvelle fonctionnalité
|
La fonctionnalité de protection des applications est publiée. Les processus Java des serveurs et des conteneurs peuvent être ajoutés à la fonctionnalité de protection des applications via la méthode d'accès automatique. L'utilisation de cette méthode ne nécessite pas le redémarrage des processus, ce qui contribue à assurer la continuité des activités.
|
Advanced, Enterprise et Ultimate
|
2023-04-23
|
[Activer la protection des applications](t2219672.dita#task_2219672)
| |
Gestion des vulnérabilités
|
Itération de fonctionnalité
|
Les problèmes à l'origine des échecs de correction des vulnérabilités sont affichés dans la console Security Center. La rubrique « Dépanner les problèmes à l'origine des échecs de correction des vulnérabilités » est également fournie. Vous pouvez gérer les échecs de correction des vulnérabilités en vous basant sur cette rubrique.
|
Advanced, Enterprise et Ultimate
|
2023-04-20
|
[Résoudre les causes des échecs de correction des vulnérabilités](t2322577.xdita#main-2322577)
| |
Score de sécurité
|
Itération de fonctionnalité
|
Les éléments de déduction du score de sécurité sont optimisés. Le nombre maximal de points de pénalité pour chaque module est également limité.
|
Toutes les éditions
|
2023-04-20
|
[Améliorer le score de sécurité](t2191259.dita#section_moa_2is_or3)
| |
Analyse des menaces
|
Nouvelle fonctionnalité
|
La fonctionnalité d'analyse des menaces est publiée. Elle collecte les journaux de sécurité et les alertes de plusieurs comptes Alibaba Cloud et services cloud. Ensuite, elle agrège et analyse ces journaux et alertes en se basant sur des règles de détection des menaces intégrées afin de détecter les menaces inconnues. Cette fonctionnalité vous permet également de configurer des règles personnalisées.
|
Anti-virus, Advanced, Enterprise, Ultimate et Value-added Plan avec la fonctionnalité d'analyse des menaces achetée
|
2023-04-18
|
[Agentic SOC (anciennement CTDR)](t2259376.dita#task_2259376)
| |
Protection des fichiers de conteneur
|
Nouvelle fonctionnalité
|
La fonctionnalité de protection des fichiers de conteneur est publiée. Elle surveille en temps réel les répertoires et les fichiers dans les conteneurs, et génère des alertes ou intercepte les opérations de falsification lorsque ces répertoires ou fichiers sont modifiés. Cela empêche l'injection d'informations illégales ou de code malveillant dans les applications.
|
Ultimate
|
2023-04-13
|
[Protection des fichiers de conteneur](t2320952.xdita#main-2320952)
| |
Détection et suppression des virus
|
Itération de fonctionnalité
|
La fonctionnalité antivirus est renommée « Détection et suppression des virus ». La fonctionnalité d'analyse de répertoire personnalisé est également publiée.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
2023-04-07
|
[Détection et suppression des virus](t1886620.dita#undefined)
|
Mars 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Gestion de la configuration multi-cloud | Nouvelle fonctionnalité | Les machines virtuelles Microsoft Azure peuvent être ajoutées à Security Center pour être protégées. | Toutes les éditions | 2023-03-31 | |
Gestion multi-comptes | Itération de fonctionnalité |
| Anti-virus, Advanced, Enterprise et Ultimate | 2023-03-31 | |
Analyse des journaux | Nouvelle fonctionnalité | Prise en charge des journaux d'évaluation de la configuration. | Anti-virus, Advanced, Enterprise et Ultimate | 2023-03-28 | Types de journaux et champs de journaux des dictionnaires de journaux v1.0 |
Accès proxy | Itération de fonctionnalité | La fonctionnalité d'accès proxy est optimisée. Vous pouvez ajouter des serveurs à Security Center en configurant des serveurs proxy. | Toutes les éditions | 2023-03-22 | |
Gestion des règles spécifiques à l'hôte | Itération de fonctionnalité | Les points d'entrée vers des modules spécifiques sont supprimés de la page . Ces modules incluent la défense contre les comportements malveillants, la défense contre les attaques par force brute et la gestion des connexions approuvées. Le module de gestion des connexions approuvées vous permet de configurer les emplacements de connexion approuvés, les adresses IP de connexion approuvées, les plages horaires de connexion approuvées et les comptes de connexion approuvés. | Toutes les éditions | 2023-03-17 | Utiliser la fonctionnalité de gestion des règles spécifiques à l'hôte |
Gestion multi-comptes | Itération de fonctionnalité | La fonctionnalité de gestion multi-comptes est optimisée. Vous pouvez utiliser le compte de gestion de votre annuaire de ressources ou un compte administrateur délégué pour basculer entre les membres de votre annuaire de ressources et consulter les données dans la console Security Center des différents membres. | Toutes les éditions | 2023-03-15 | |
Rôle lié au service pour Security Center | Nouvelle fonctionnalité | Le rôle lié au service AliyunServiceRoleForSasRd est ajouté. Ce rôle permet aux comptes administrateurs délégués de Security Center de se connecter à la console Security Center des membres de l'annuaire de ressources auquel ils appartiennent. Cela s'applique lorsque la fonctionnalité de gestion multi-comptes est activée. | Toutes les éditions | 2023-03-15 | |
Défense contre les processus non fiables | Nouvelle fonctionnalité | La fonctionnalité de défense contre les processus non fiables est publiée. Elle peut détecter et bloquer le démarrage de programmes qui ne figurent pas dans les images de vos conteneurs pendant leur exécution. Cela aide à se défendre contre l'intrusion de logiciels malveillants. | Ultimate | 2023-03-10 |
Février 2023
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Évaluation de la configuration | Itération de fonctionnalité | Security Center vous permet de modifier les configurations de certains éléments de vérification, tels que OSS Bucket Immobilizer Configuration, Idle user cleaning et Password_validity. | Toutes les éditions | 2023-02-22 | |
Détection sans agent | Itération de fonctionnalité | La fonctionnalité de détection sans agent peut vérifier les disques de données des instances ECS. | Advanced, Enterprise et Ultimate | 2023-02-07 | |
Protection des applications | Nouvelle fonctionnalité | La fonctionnalité de protection des applications est améliorée. Vous pouvez configurer une liste blanche pour autoriser certaines demandes d'accès. | Advanced, Enterprise et Ultimate | 2023-02-03 | |
Nouvelle fonctionnalité | Le code QR du groupe DingTalk pour la fonctionnalité de protection des applications est fourni sur la page Application Protection de la console Security Center. Le groupe DingTalk porte le numéro 24655011781. Vous pouvez scanner le code QR pour rejoindre le groupe DingTalk et obtenir une assistance technique pour les scénarios suivants : configuration de la fonctionnalité de protection des applications, activation de la fonctionnalité pour une application et utilisation de la fonctionnalité. | Advanced, Enterprise et Ultimate | 2023-02-01 |
Janvier 2023
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Protection contre la falsification web
|
Itération de fonctionnalité
|
La protection contre la falsification web est désormais prise en charge pour Anolis OS 8.6 RHCK et Anolis OS 8.6 ANCK.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
06/01/2023
|
[Utiliser la fonction de protection contre la falsification web](t2233603.dita#task_2233603)
| |
Publication de Security Center
|
Nouvelle fonctionnalité
|
Security Center peut être réactivé en quelques clics après son expiration. Vous pouvez racheter Security Center et sélectionner les spécifications adaptées à vos besoins professionnels.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
05/01/2023
|
Aucune
|
2022
Décembre 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Prévention des évasions de conteneurs
|
Nouvelle fonctionnalité
|
La fonctionnalité de prévention des évasions de conteneurs est disponible. Elle détecte les opérations à risque selon plusieurs dimensions (processus, fichiers et appels système) et établit des barrières de protection entre les conteneurs et les hôtes. Ces barrières bloquent efficacement les tentatives d'évasion et garantissent la sécurité d'exécution des conteneurs.
|
Ultimate
|
22/12/2022
|
[Utiliser la prévention des évasions de conteneurs](t2276700.dita#task_2276700)
| |
Liste blanche des vulnérabilités d'images
|
Nouvelle fonctionnalité
|
La fonctionnalité de liste blanche pour les vulnérabilités d'images est disponible. Créez une liste blanche afin d'exclure certaines vulnérabilités que vous ne souhaitez pas détecter.
|
Ultimate
|
15/12/2022
|
[Configurer et exécuter des analyses de sécurité des images](t1986095.dita#task_1986095)
| |
Onglet Vue d'ensemble du module Ressources
|
Itération de fonctionnalité
|
L'onglet Vue d'ensemble du module Ressources a été optimisé.
|
Toutes les éditions
|
14/12/2022
|
[Vue d'ensemble du centre des ressources](t13636.dita#concept_mvx_jlc_zdb)
| |
Vérification par bac à sable cloud
|
Nouvelle fonctionnalité
|
La fonction de vérification par bac à sable cloud est disponible. Elle offre un environnement isolé pour exécuter des fichiers en toute sécurité et analyse leurs comportements dynamiques et statiques. Vous pouvez ainsi exécuter des applications suspectes de manière sécurisée et détecter les comportements anormaux des fichiers.
|
Toutes les éditions
|
14/12/2022
|
[Répondre aux alertes de sécurité](t61174.dita#concept_rlc_rts_sfb)
| |
Règle de blocage adaptative pour la communication webshell
|
Nouvelle fonctionnalité
|
Le modèle de détection du type de défense contre les comportements malveillants permet de détecter les communications webshell. Créez une règle d'interception adaptative pour identifier le trafic webshell suspect après l'exécution de fichiers malveillants, empêchant ainsi les attaquants d'exploiter ce trafic.
|
Enterprise et Ultimate
|
13/12/2022
|
[Répondre aux alertes de sécurité](t61174.dita#concept_rlc_rts_sfb)
|
Novembre 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Analyse de la source d'attaque
|
Nouvelle fonctionnalité
|
Des rapports d'analyse sur les attaques provenant de différentes adresses IP sources et des profils d'attaquants sont fournis.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
30/11/2022
|
[Afficher les résultats du traçage des sources d'attaque](t2273938.dita#task_2273938)
| |
Protection des applications
|
Itération de fonctionnalité
|
Les procédures d'activation de la protection des applications pour les applications et les conteneurs ont été optimisées.
|
Advanced, Enterprise et Ultimate
|
30/11/2022
|
[Activer la protection des applications](t2219672.dita#task_2219672)
| |
Détection sans agent (en aperçu public)
|
Nouvelle fonctionnalité
|
La fonction de détection sans agent est disponible. Elle utilise une technologie sans agent pour détecter les risques de sécurité sur les instances Elastic Compute Service (ECS), sans nécessiter l'installation de l'agent Security Center.
|
Advanced, Enterprise et Ultimate
|
30/11/2022
|
[Utiliser la détection sans agent](t2272639.dita#task_2272639)
| |
Évaluation de la configuration
|
Nouvelle fonctionnalité
|
Le rôle lié au service AliyunServiceRoleForSasCspm peut être créé pour la fonction d'évaluation de la configuration.
|
Advanced, Enterprise et Ultimate
|
21/11/2022
|
[Rôles liés au service pour Security Center](t2259909.dita#task_2259909)
| |
Protection anti-ransomware
|
Itération de fonctionnalité
|
Les serveurs d'applications simples sont pris en charge par la fonction de protection anti-ransomware.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
17/11/2022
|
[Service de protection anti-ransomware](t1944277.dita#concept_1944277)
| |
Protection des applications
|
Itération de fonctionnalité
|
La fonctionnalité de sécurité des applications est renommée « Protection des applications ». Son point d'entrée est déplacé sous **Protection Configuration** dans le volet de navigation de gauche de la console Security Center.
|
Advanced, Enterprise et Ultimate
|
17/11/2022
|
[Activer la protection des applications](t2219672.dita#task_2219672)
| |
Analyse d'images de conteneurs
|
Nouvelle fonctionnalité
|
La fonction d'analyse d'images de conteneurs permet de détecter les fichiers sensibles courants. Elle vérifie également la présence de données sensibles dans les fichiers d'images personnalisées.
|
Ultimate
|
15/11/2022
|
[Afficher et corriger les risques liés aux images](t1915184.dita#section_usx_zip_1zq)
| |
Gestion de configuration multicloud
|
Itération de fonctionnalité
|
Les serveurs non déployés sur Alibaba Cloud peuvent être ajoutés au centre de gestion de Singapour.
|
Toutes les éditions
|
10/11/2022
|
[Intégrer des ressources cloud tierces](t2092350.dita#task_2092350)
| |
Protection des clusters Kubernetes auto-gérés
|
Nouvelle fonctionnalité
|
La détection des menaces basée sur les journaux peut être activée pour les clusters Kubernetes auto-gérés connectés à Security Center.
|
Ultimate
|
10/11/2022
|
[Ajouter un cluster Kubernetes auto-géré à Security Center](t2066813.dita#task_2066813)
|
Octobre 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Gestion des conteneurs
|
Itération de fonctionnalité
|
La page des détails d'un cluster a été repensée. Vous pouvez afficher les risques d'un cluster par cluster, par nœud et par application.
|
Ultimate
|
14/10/2022
|
[Gérer les ressources de conteneurs](t1866469.dita#task_2424021)
| |
Gestion des alertes
|
Itération de fonctionnalité
|
Les alertes peuvent être consultées et traitées par conteneur et par hôte.
|
Ultimate
|
14/10/2022
|
[Répondre aux alertes de sécurité](t61174.dita#concept_rlc_rts_sfb)
|
Septembre 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Analyse d'images de conteneurs
|
Itération de fonctionnalité
|
La section des statistiques de risque de la page Sécurité des images a été optimisée.
|
Ultimate
|
23/09/2022
|
[Afficher et corriger les risques liés aux images](t1915184.dita#task_2563767)
| |
Accès via proxy
|
Nouvelle fonctionnalité
|
Les instances ECS situées dans un VPC et inaccessibles depuis Internet peuvent être ajoutées à Security Center via la fonction d'accès par proxy. Cette fonction permet également de gérer le trafic sortant des instances ECS (trafic des instances ECS vers Security Center).
|
Toutes les éditions
|
22/09/2022
|
[Utiliser l'accès via proxy](t2251027.dita#task_2251027)
| |
Analyse d'images de conteneurs
|
Itération de fonctionnalité
|
Les analyses d'images d'environnements d'exécution de conteneurs sont prises en charge.
|
Ultimate
|
17/09/2022
|
[Configurer et exécuter des analyses de sécurité des images](t1986095.dita#task_1986095)
|
Août 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Gestion des vulnérabilités
|
Itération de fonctionnalité
|
La progression de l'analyse des vulnérabilités est visible dans la liste des tâches d'analyse.
|
Toutes les éditions
|
22/08/2022
|
[Analyse des vulnérabilités](t1881544.dita#task_2461190)
| |
Facturation
|
Itération de fonctionnalité
|
Les modifications de spécifications et les renouvellements peuvent être effectués simultanément. Lors du renouvellement de Security Center, vous pouvez modifier ses spécifications. Les spécifications actuelles restent appliquées pendant la période d'abonnement en cours. Les nouvelles spécifications sont automatiquement appliquées lorsque la commande de renouvellement prend effet.
|
Toutes les éditions
|
16/08/2022
|
[Politique de renouvellement (abonnement)](t13628.dita#concept_qq3_dcc_zdb)
| |
Facturation
|
Itération de fonctionnalité
|
Des points d'entrée distincts sont fournis pour la mise à niveau et la rétrogradation des spécifications de Security Center.
|
Toutes les éditions
|
16/08/2022
|
[Mises à niveau et rétrogradations](t13679.dita#task_o55_wgb_b2b)
| |
Gestion des serveurs
|
Itération de fonctionnalité
|
Un groupe de serveurs peut être créé lors du changement de groupe de serveurs pour un serveur donné.
|
Toutes les éditions
|
10/08/2022
|
[Gérer les serveurs](t1227291.dita#task_2228799)
| |
Honeypot cloud
|
Itération de fonctionnalité
|
Un honeypot peut être déployé sur un serveur situé dans un centre de données via un serveur proxy. Lors de la création d'une sonde dans la console Security Center, configurez une adresse IP proxy pour le serveur afin de déployer le honeypot en mode proxy.
|
Toutes les éditions
|
05/08/2022
|
[Configurer Cloud Honeypot](t2206896.dita#task_2206896)
|
Juillet 2022
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Architecture | Itération de fonctionnalité | Le menu du volet de navigation de gauche de la console Security Center a été ajusté. | Toutes les éditions | 21/07/2022 | Aucune |
Vérification de référence | Itération de fonctionnalité | L'onglet Détails du risque a été ajouté à la page Vérification de référence. Cliquez sur Détails dans la colonne Actions d'un élément de vérification pour afficher les serveurs concernés. | Advanced, Enterprise et Ultimate | 21/07/2022 | |
Facturation | Itération de fonctionnalité | Le tarif de base de Security Center Ultimate sur le site international d'Alibaba Cloud a été ajusté. | Ultimate | 21/07/2022 | |
Gestion des conteneurs | Itération de fonctionnalité | La méthode de connexion des clusters Kubernetes auto-gérés à Security Center a été modifiée. | Ultimate | 19/07/2022 | |
Gestion des alertes | Itération de fonctionnalité |
| Anti-virus, Advanced, Enterprise et Ultimate | 16/07/2022 | |
Gestion des serveurs | Itération de fonctionnalité | La page des détails d'un serveur a été optimisée. L'onglet O&M et surveillance a été ajouté à la page. Il affiche les informations précédemment présentes dans les onglets Cloud Assistant et CloudMonitor. | Toutes les éditions | 04/07/2022 |
Juin 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Sécurité des applications
|
Nouvelle fonctionnalité
|
La fonctionnalité de sécurité des applications est disponible. Elle fonctionne sans modification du code applicatif. Installez simplement l'agent de sécurité des applications sur les processus liés aux applications à protéger. Cette fonctionnalité protège vos applications contre les attaques exploitant la plupart des vulnérabilités inconnues.
|
Advanced, Enterprise et Ultimate
|
14/06/2022
|
[Activer la protection des applications](t2219672.dita#task_2219672)
| |
Vérification de référence
|
Itération de fonctionnalité
|
Les références prises en charge ont été mises à jour.
|
Advanced, Enterprise et Ultimate
|
14/06/2022
|
[Vérification des risques de référence](t2290504.dita#task_2290504)
| |
Protection contre la falsification web
|
Itération de fonctionnalité
|
La liste des systèmes d'exploitation et des noyaux pris en charge par la protection contre la falsification web a été mise à jour.
|
Advanced, Enterprise et Ultimate
|
16/06/2022
|
[Protection contre la falsification des fichiers](t2233603.dita#task_2233603)
| |
Facturation
|
Itération de fonctionnalité
|
Le tarif de base de Security Center Ultimate sur le site international d'Alibaba Cloud a été ajusté.
|
Ultimate
|
24/06/2022
|
[Description de la facturation](t13626.dita#concept_z2v_2bc_zdb)
| |
Analyse d'images de conteneurs
|
Itération de fonctionnalité
|
La valeur du paramètre Limitation de vitesse, qui définit la vitesse d'analyse des images, est configurable. Spécifiez une valeur personnalisée pour ce paramètre lors de l'analyse d'images dans un référentiel Harbor afin d'améliorer l'efficacité des analyses.
|
Advanced, Enterprise et Ultimate
|
28/06/2022
|
[Configurer et exécuter des analyses de sécurité des images](t1986095.dita#section_onm_1mf_nks)
|
Mai 2022
Fonctionnalité | Catégorie | Description | Édition concernée | Date de publication | Références |
Filtrage global des journaux | Nouvelle fonctionnalité | La fonction de filtrage global des journaux est disponible. Elle garantit la sécurité, améliore l'utilisation du stockage des journaux et assure la qualité des journaux collectés. Elle optimise également l'efficacité opérationnelle. | Toutes les éditions | 19/05/2022 | |
Défense contre les comportements malveillants | Itération de fonctionnalité | La fonction de défense contre les comportements malveillants est disponible pour l'édition Advanced. | Advanced, Enterprise et Ultimate | 19/05/2022 | |
Gestion de configuration multicloud | Itération de fonctionnalité | La fonction de gestion de configuration multicloud est disponible. Elle permet d'ajouter à Security Center des serveurs de fournisseurs de services cloud tiers, tels que Tencent Cloud et Amazon Web Services (AWS). | Toutes les éditions | 19/05/2022 | |
Vérification de référence | Itération de fonctionnalité | Les éléments de vérification de référence ont été mis à jour. Après la mise à jour, ils sont classés selon les types de référence suivants :
| Advanced, Enterprise et Ultimate | 19/05/2022 | |
Ressources | Itération de fonctionnalité | La page Conteneurs a été repensée. Les informations relatives aux conteneurs sont affichées sous différents angles dans les onglets Image et Cluster. | Toutes les éditions | 19/05/2022 | |
Rapport de sécurité | Itération de fonctionnalité | La fonction de rapport de sécurité est disponible. Elle permet de définir une plage de temps personnalisée pour l'envoi des rapports de sécurité. | Advanced, Enterprise et Ultimate | 19/05/2022 | |
Vérification de référence | Itération de fonctionnalité | La création de snapshots est prise en charge avant le traitement des risques de référence. | Advanced, Enterprise et Ultimate | 05/05/2022 |
Avril 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Honeypot cloud
|
Itération de fonctionnalité
|
La fonction de honeypot cloud est disponible. Achetez et utilisez cette fonctionnalité directement dans la console Security Center. Elle offre des capacités de détection d'attaques et de traçage des sources d'attaque, tant à l'intérieur qu'à l'extérieur du cloud. Créez des honeypots dans des VPC et sur les serveurs protégés par Security Center pour protéger ces derniers contre les attaques internes et externes, tout en disposant de capacités de défense proactive.
|
Toutes les éditions
|
26/04/2022
|
[Vue d'ensemble du honeypot cloud](t2206251.dita#concept_2206251), [Activer le service de honeypot cloud](t2206258.dita#task_2206258), [Configurer Cloud Honeypot](t2206896.dita#task_2206896) et [Afficher et traiter les événements d'alerte](t2206934.dita#task_2206934)
| |
Défense proactive pour les conteneurs
|
Nouvelle fonctionnalité
|
La fonction de défense proactive pour les conteneurs est disponible. Elle détecte les risques sur une image lors de la création de ressources dans un cluster à partir de cette image. Créez une politique de défense des conteneurs pour un cluster. Si une image correspond à la politique, Security Center traite l'image lancée dans le cluster selon l'action définie (Bloquer, Alerter ou Autoriser), garantissant ainsi que l'image n'affecte pas votre activité.
|
Ultimate
|
19/04/2022
|
[Défense proactive des conteneurs](t2203984.dita#task_2203984)
| |
Analyse d'images de conteneurs
|
Itération de fonctionnalité
|
La liste des résultats d'analyse d'images peut être exportée.
|
Advanced, Enterprise et Ultimate
|
12/04/2022
|
[Afficher et corriger les risques liés aux images](t1915184.dita#task_2563767)
| |
Analyse des journaux
|
Itération de fonctionnalité
|
Certains champs de journal ont été ajoutés aux journaux de processus et aux journaux de connexions réseau.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
08/04/2022
|
[Types de journaux et champs de journaux](t22782.dita#concept_ksb_wcm_kfb)
| |
Tâche de base
|
Itération de fonctionnalité
|
La page permettant d'effectuer les tâches de base a été repensée.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
08/04/2022
|
[Effectuer les tâches de base](t13629.dita#task_rgj_rcc_zdb)
| |
Ressources
|
Itération de fonctionnalité
|
La fonction de collecte d'informations sur les ressources est disponible. Synchronisez les informations relatives à vos ressources et collectez des données sur vos serveurs, notamment leurs adresses MAC et versions de noyau.
|
Toutes les éditions
|
08/04/2022
|
[Gérer les serveurs](t1227291.dita#task_1546465)
| |
Analyse des attaques
|
Itération de fonctionnalité
|
La fonction d'analyse des attaques a été améliorée pour bloquer les webshells et fournir des instructions sur la désactivation des règles de défense.
|
Enterprise et Ultimate
|
01/04/2022
|
[Analyse des attaques](t78510.dita#concept_w4b_xxp_bgb)
|
Mars 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Vérification de référence
|
Itération de fonctionnalité
|
La page Vérification de référence a été repensée.
|
Toutes les éditions
|
11/03/2022
|
[Vérification des risques de référence](t2290504.dita#task_2290504)
| |
Dépannage de l'agent
|
Itération de fonctionnalité
|
La fonction de dépannage de l'agent a été optimisée.
|
Toutes les éditions
|
18/03/2022
|
[Résoudre les problèmes client](t2113456.dita#task_2113456)
| |
Protection anti-ransomware
|
Itération de fonctionnalité
|
Le nombre maximal de répertoires protégés que vous pouvez spécifier lors de la création d'une politique anti-ransomware pour les serveurs est passé de 8 à 20.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
25/03/2022
|
[Créer et gérer des politiques et agents anti-ransomware](t1886439.dita#task_2488076)
|
Février 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Ressources
|
Itération de fonctionnalité
|
Le point d'entrée de la fonction d'empreintes de ressources a été déplacé vers l'onglet Serveur(s) de la page Ressources. Les empreintes de ressources, telles que celles des bases de données et des services web, peuvent être collectées.
|
Enterprise et Ultimate
|
22/02/2022
|
[Gérer les serveurs](t1227291.dita#task_1546465) et [Enquêter sur les empreintes de ressources](t1842672.dita#task_2338513)
| |
Vue d'ensemble
|
Itération de fonctionnalité
|
La page **Overview** a été repensée et les statistiques importantes sont affichées de manière plus visible.
|
Toutes les éditions
|
22/02/2022
|
[Page Vue d'ensemble (ancienne version)](t2191259.dita#concept_jxf_z34_k2b)
| |
CI/CD
|
Nouvelle fonctionnalité
|
La fonction d'analyse d'images de conteneurs basée sur CI/CD est disponible. Après avoir installé le plug-in CI/CD pour un projet Jenkins Freestyle ou Pipeline, ou pour GitHub Actions, Security Center analyse les images du projet ou de GitHub à la recherche de risques lors de leur construction. Les risques détectés incluent les vulnérabilités système critiques, les vulnérabilités applicatives, les virus, les webshells, les scripts d'exécution malveillants, les risques de configuration et les données sensibles. En cas de détection de vulnérabilités, Security Center propose des solutions pour les corriger.
|
Ultimate
|
22/02/2022
|
[Vue d'ensemble de CI/CD](t2187237.dita#task_2187237), [Obtenir un jeton pour le plug-in CI/CD](t2187546.dita#task_2187546), [Intégration Jenkins Freestyle](t2187560.dita#task_2187560), [Intégration pipeline Jenkins](t2187562.dita#task_2187562), [Intégration GitHub Actions](t2187564.dita#task_2187564) et [Résultats d'analyse d'images](t2187565.dita#task_2187565)
| |
Défense contre les comportements malveillants
|
Itération de fonctionnalité
|
La section **ATT&CK Phase** a été ajoutée à l'onglet Règles de défense de l'hôte de la page Défense contre les comportements malveillants. Sélectionnez une phase d'attaque dans cette section pour interroger les règles de défense système.
|
Enterprise et Ultimate
|
26/02/2022
|
[Utiliser la défense contre les comportements malveillants](t2115441.dita#task_2115441)
| |
Renseignement sur les menaces ThreatBook
|
Fonctionnalité abandonnée
|
La fonction de renseignement sur les menaces ThreatBook a été supprimée.
|
Anti-virus, Advanced, Enterprise et Ultimate
|
26/02/2022
|
Aucune
|
Janvier 2022
|**Fonctionnalité**
|
**Catégorie**
|
**Description**
|
**Édition concernée**
|
**Date de publication**
|
**Références**
| | --- | --- | --- | --- | --- | --- | |
Correction des vulnérabilités
|
Itération de fonctionnalité
|
Dans le coin supérieur droit de la liste des vulnérabilités de la page Vulnérabilités, le commutateur **Show only real risk vulnerabilities** a été ajouté. Activez-le pour n'afficher que les vulnérabilités dont le score d'urgence est élevé. Désactivez-le pour afficher toutes les vulnérabilités.
|
Toutes les éditions
|
11/01/2022
|
[Vue d'ensemble](t1839528.dita#task_2330063)
| |
Analyse d'images de conteneurs
|
Itération de fonctionnalité
|
La page Sécurité des images a été modifiée. L'onglet **Docker Hub Scan** a été déplacé vers le coin supérieur droit de la page Sécurité des images. L'onglet **Image security scan** a été supprimé de cette page. Consultez les détails des résultats d'analyse d'images sur la page **Image Security**.
|
Ultimate et Enterprise
|
07/01/2022
|
[Ajouter des référentiels d'images à Security Center](t1986093.dita#task_1986093), [Configurer et exécuter des analyses de sécurité des images](t1986095.dita#task_1986095) et [Afficher et corriger les risques liés aux images](t1915184.dita#task_2563767)
|
2021
Décembre 2021
Date de publication | Description | Édition concernée |
23/12/2021 | La fonctionnalité de contrôle multi-comptes est désormais prise en charge par toutes les éditions de Security Center. | Toutes les éditions |
23/12/2021 | Jusqu'à huit répertoires protégés peuvent être spécifiés dans une stratégie anti-ransomware personnalisée pour un serveur. | Anti-virus, Advanced, Enterprise et Ultimate |
15/12/2021 | Une durée de rétention personnalisée peut être définie pour les données de sauvegarde d'un serveur. Cette configuration est prise en charge par la fonctionnalité anti-ransomware pour les serveurs. | Anti-virus, Advanced, Enterprise et Ultimate |
15/12/2021 | Les risques liés aux lignes de base et les risques de configuration des services cloud ne sont plus détectés lors d'une analyse rapide des vulnérabilités. | Advanced, Enterprise et Ultimate |
01/12/2021 | La fonctionnalité de pare-feu de conteneur a été mise à jour. Vous pouvez créer une règle de défense pour autoriser, bloquer ou générer des alertes pour le trafic d'accès. Huit plages de ports peuvent être spécifiées dans une règle de défense. | Ultimate |
01/12/2021 | La fonctionnalité de topologie réseau des conteneurs a été mise à jour. Voici les détails de la mise à jour :
| Ultimate |
Novembre 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
26/11/2021
|
La fonctionnalité de contrôle multi-comptes a été mise à jour. Après la mise à jour, vous pouvez configurer l'agent Security Center installé sur les ressources appartenant à un membre, analyser les vulnérabilités des ressources et configurer des stratégies de vérification des lignes de base pour ces ressources.
|
Ultimate et Enterprise
| |
25/11/2021
|
Le paramètre **Scanning Modes** a été supprimé du panneau Paramètres de la page Vulnérabilités.
|
Toutes les éditions
| |
25/11/2021
|
La fonctionnalité anti-ransomware pour les serveurs a été mise à jour. Après la mise à jour, vous pouvez spécifier plus de 100 serveurs lors de la création d'une stratégie anti-ransomware.
|
Toutes les éditions
| |
19/11/2021
|
La fonctionnalité honeypot est prise en charge dans davantage de régions. Après la mise à jour, elle est disponible dans toutes les régions.
|
Ultimate et Enterprise
| |
04/11/2021
|
Le paramètre **Vulnerability retention duration** a été ajouté au panneau Paramètres d'analyse de la page Sécurité des images. Ce paramètre définit la période de conservation des résultats d'analyse. Configurez-le selon vos besoins métier. Les résultats d'analyse sont automatiquement supprimés à l'expiration de la période de conservation spécifiée.
|
Ultimate et Enterprise
|
Octobre 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
30/10/2021
|
La fonctionnalité anti-ransomware pour les serveurs prend en charge davantage de versions de systèmes d'exploitation. La fonctionnalité anti-ransomware pour les bases de données est disponible dans plus de régions et prend en charge un plus grand nombre de versions de bases de données et de systèmes d'exploitation.
|
Anti-virus, Advanced, Enterprise et Ultimate
| |
30/10/2021
|
La fonctionnalité anti-ransomware pour les serveurs a été mise à jour. Les stratégies anti-ransomware V1.0 ne peuvent plus être modifiées, mais elles peuvent être mises à niveau vers des stratégies V2.0 en quelques clics.
|
Anti-virus, Advanced, Enterprise et Ultimate
| |
21/10/2021
|
La fonctionnalité de notification prend désormais en charge les notifications pour les tâches d'analyse antivirus et les journaux excédentaires.
|
Toutes les éditions
| |
19/10/2021
|
Un compte administrateur délégué peut être spécifié via la fonctionnalité de contrôle multi-comptes. Vous pouvez désigner un membre comme administrateur délégué de Security Center. Une fois configuré, ce membre est autorisé par le compte de gestion de votre annuaire de ressources à effectuer les opérations suivantes : accéder aux informations de l'annuaire de ressources dans Security Center et les gérer, et consulter les risques détectés dans les comptes gérés. Ces informations incluent l'organisation et les membres de l'annuaire de ressources.
|
Ultimate et Enterprise
|
Septembre 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
29/09/2021
|
Les types de vulnérabilités détectables par les tâches d'analyse rapide dans l'édition Anti-virus sont alignés sur ceux de l'édition Basic.
|
Anti-virus
| |
16/09/2021
|
La colonne PID a été ajoutée à la liste des empreintes de l'onglet Processus de la page Empreintes de ressources. Cette colonne affiche les identifiants de processus (PID).
|
Toutes les éditions
| |
06/09/2021
|
La fonctionnalité de dépannage de l'agent a été ajoutée à la page Ressources. Si l'agent Security Center est hors ligne, si son installation ou sa désinstallation échoue, ou si ses processus consomment excessivement le CPU, utilisez cette fonctionnalité pour résoudre les problèmes rencontrés.
|
Toutes les éditions
| |
06/09/2021
|
Les fonctionnalités de détection de fuite de paires AccessKey et d'évaluation de la configuration sont disponibles dans la région Singapour (Singapour).
|
Toutes les éditions
| |
06/09/2021
|
La fonctionnalité de défense contre les comportements malveillants a été lancée. Elle vous permet d'activer ou de désactiver les règles de défense système et de gérer les ressources auxquelles chaque règle s'applique, selon vos besoins métier.
|
Ultimate et Enterprise
| |
06/09/2021
|
Des stratégies de vérification des lignes de base personnalisées peuvent être configurées selon vos besoins métier.
|
Advanced, Enterprise et Ultimate
| |
06/09/2021
|
La fonctionnalité de règles de gestion des ressources a été optimisée. Vous pouvez créer une règle de gestion des ressources et y spécifier un groupe de serveurs et un tag.
|
Toutes les éditions
|
Août 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
19/08/2021
|
La fonctionnalité anti-ransomware pour les bases de données est disponible. Elle vous permet de créer des stratégies de protection pour les bases de données MySQL, Oracle et SQL Server déployées sur des instances Elastic Compute Service (ECS), afin de les protéger contre les ransomwares.
|
Toutes les éditions payantes
| |
12/08/2021
|
Les vulnérabilités d'image détectées peuvent être exportées.
|
Ultimate
| |
12/08/2021
|
La fonctionnalité de défense contre les comportements malveillants est prise en charge. Elle permet de sélectionner les serveurs à protéger en fonction des règles de défense contre les comportements malveillants.
|
Enterprise
|
Juillet 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
22/07/2021
|
Les images Docker Hub peuvent être analysées. Security Center vous permet d'obtenir la posture de sécurité de toutes les images présentes dans Docker Hub. Le service fournit également gratuitement les renseignements sur les menaces pour les images de base.
|
Basic
| |
22/07/2021
|
Les connexions réseau entre les conteneurs et Internet peuvent être visualisées.
|
Ultimate
| |
22/07/2021
|
Les serveurs déployés sur Tencent Cloud et les serveurs présents dans des centres de données peuvent être connectés à Security Center dans une architecture cloud hybride.
|
Basic
|
Mai 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
21/05/2021
|
La fonctionnalité de pare-feu de conteneur est prise en charge.
|
Ultimate
| |
13/05/2021
|
La colonne **Port** a été ajoutée à la page Conscience des attaques. Le port d'une ressource attaquée n'y est affiché que lorsque le type d'attaque est **SSH Brute force cracking**.
|
Enterprise et Ultimate
|
Avril 2021
Date de publication | Description | Édition concernée |
25/04/2021 | Une rubrique présentant Security Center Basic a été ajoutée. Elle explique comment utiliser cette édition. | Basic |
22/04/2021 | Une icône indiquant un mot de passe faible a été ajoutée. Elle apparaît dans la topologie des liens de communication uniquement si un mot de passe faible est détecté sur la ressource. | Enterprise et Ultimate |
22/04/2021 | Le bouton Protection Configuration a été ajouté au panneau affichant les détails d'une vulnérabilité logicielle Linux. Cliquez dessus pour sélectionner toutes les ressources sur lesquelles la vulnérabilité a été détectée, ce qui rend la gestion des vulnérabilités plus efficace. | Toutes les éditions |
15/04/2021 | Les vulnérabilités détectées via l'analyse des composants logiciels sont affichées dans la liste des vulnérabilités applicatives d'un rapport de sécurité. | Enterprise et Ultimate |
08/04/2021 | La fonctionnalité d'analyse de l'exposition des ressources a été améliorée sur plusieurs aspects :
| Enterprise et Ultimate |
08/04/2021 | Docker Hub Scan a été ajouté à l'onglet Image security scan de la page Ressources. | Toutes les éditions |
01/04/2021 | Lors de l'activation de la protection contre la falsification web, le mode de prévention peut être défini sur Image Security ou Scanning Modes. | Toutes les éditions payantes |
01/04/2021 | Un élément de vérification nommé Devops Codeup-Codebase Protection a été ajouté pour l'évaluation de la configuration. | Advanced, Enterprise et Ultimate |
01/04/2021 | Les éléments Vulnerability retention duration et Port ont été ajoutés à l'onglet SSH Brute force cracking. | Ultimate |
01/04/2021 | Dans la section gauche de l'onglet Select all, vous pouvez cliquer sur Gateways, Exposed Ports, Exposed Components, Risky Container(s) et Container. Après avoir cliqué sur l'un de ces éléments, vous pouvez afficher les ressources d'un type spécifique dans l'onglet Container de la page Ressources. | Ultimate |
Mars 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
30/03/2021
|
La fonctionnalité de vérification de conformité ISO 27001 est prise en charge.
|
Toutes les éditions
| |
30/03/2021
|
Les paramètres **StartTime** et **EndTime** peuvent être configurés si l'heure d'exécution est définie sur Custom Time lors de la création d'une tâche sur la page Playbook.
|
Enterprise et Ultimate
| |
25/03/2021
|
Les mots de passe faibles détectés sur les ressources exposées sont affichés sur la page **Exposure Analysis**.
|
Enterprise et Ultimate
| |
25/03/2021
|
Le nombre d'analyses d'images de conteneur effectuées au cours des sept derniers jours est affiché sur la page **Image Security**.
|
Advanced, Enterprise et Ultimate
| |
25/03/2021
|
Les vulnérabilités détectées par Cloud Firewall sont affichées sur la page Vulnérabilités. Sur cette page, le tag **Cloud firewall Supports Virtual patches** indique une vulnérabilité détectée par Cloud Firewall. Cliquez sur le **tag** pour accéder à la console Cloud Firewall et corriger la vulnérabilité.
|
Toutes les éditions
| |
18/03/2021
|
La colonne **Restore target Directory** a été ajoutée à la liste des tâches de restauration dans le panneau **Restore Tasks**. Ce panneau s'affiche après avoir cliqué sur un numéro sous Restoring / Records sur la page General Anti-ransomware Solutions.
|
Toutes les éditions payantes
| |
09/03/2021
|
La fonctionnalité **user experience optimization in proactive defense** est prise en charge par les éditions Enterprise ou Ultimate de Security Center. Gérez cette fonctionnalité dans l'onglet **Settings** de la page Feature Settings de la console Security Center.
|
Basic, Anti-virus et Advanced
| |
09/03/2021
|
Les alertes de type **Precision defense** peuvent être ajoutées à la liste blanche. Personnalisez la politique de liste blanche en fonction des détails de l'alerte. Une fois ces alertes ajoutées à la liste blanche, Security Center ne vous envoie plus de notifications lorsqu'elles sont générées.
|
Toutes les éditions payantes
| |
09/03/2021
|
L'onglet **About Us** a été ajouté à la page qui s'affiche après avoir cliqué sur **Overview** dans le volet de navigation de gauche. Cet onglet présente l'architecture de Security Center, ses capacités de sécurité et une introduction aux experts en sécurité.
|
Toutes les éditions
|
Février 2021
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
25/02/2021
|
La fonctionnalité d'analyse automatique de corrélation des alertes a été ajoutée à l'onglet General de la page **Settings**. Dans la section Alarm aggregation switch de cet onglet, activez Alert Association pour regrouper automatiquement les alertes de même type, ce qui rend leur gestion plus efficace.
|
Anti-virus, Advanced, Enterprise et Ultimate
| |
25/02/2021
|
L'élément de déduction indiquant les configurations de portée pour les analyses d'images de conteneur a été ajouté.
|
Advanced, Enterprise et Ultimate
| |
19/02/2021
|
La première et la dernière date de génération des alertes pour les fichiers falsifiés sont affichées.
|
Anti-virus, Advanced, Enterprise et Ultimate
| |
04/02/2021
|
Le chemin d'accès au fichier d'une paire AccessKey divulguée peut être affiché dans la section **Result**. Cette section apparaît dans le message qui s'affiche après avoir cliqué sur Details dans la colonne Operation du panneau des détails de la paire AccessKey. Cela facilite la gestion des fuites de paires AccessKey.
|
Advanced, Enterprise et Ultimate
| |
04/02/2021
|
L'utilisation du quota pour les analyses d'images de conteneur est affichée sur la page **Image Security**.
|
Advanced, Enterprise et Ultimate
| |
04/02/2021
|
Le paramètre Scan Time Range a été ajouté au panneau Paramètres d'analyse. Il indique la plage temporelle durant laquelle les images ont changé. En spécifiant ce paramètre, vous pouvez utiliser Security Center pour analyser les images modifiées dans la plage temporelle indiquée.
|
Advanced, Enterprise et Ultimate
| |
04/02/2021
|
Tous les éléments statistiques peuvent être sélectionnés lors de la spécification des informations contenues dans un rapport de sécurité.
|
Advanced, Enterprise et Ultimate
| |
04/02/2021
|
La plateforme sur laquelle les fuites de paires AccessKey ont été détectées est affichée sur la page **AccessKey Leak Detection**.
|
Toutes les éditions
|
Janvier 2021
Date de publication | Description | Édition concernée |
28/01/2021 | La détection des vulnérabilités urgentes a été améliorée sur les aspects suivants :
| Toutes les éditions |
26/01/2021 | Les configurations des éléments de vérification des lignes de base peuvent être gérées dans le panneau Interception Mode. Ce panneau s'affiche après avoir cliqué sur Scan Settings dans le coin supérieur droit de la page Image Security. | Enterprise et Ultimate |
26/01/2021 | Les dépôts d'images tiers peuvent être analysés. | Enterprise et Ultimate |
21/01/2021 | Les vulnérabilités système des images peuvent être corrigées grâce à la fonctionnalité d'analyse d'images de conteneur. Cela garantit la sécurité de l'environnement d'exécution de l'image. Remarque La fonctionnalité de correction des vulnérabilités système des images est disponible uniquement dans la région Chine (Hong Kong). | Enterprise et Ultimate |
21/01/2021 | La page Alert Mode s'affiche désormais sous forme d'onglet. Les sections ont été optimisées pour améliorer l'expérience utilisateur. | Toutes les éditions |
14/01/2021 | La fonctionnalité de sauvegarde des vulnérabilités filtrées selon des conditions spécifiques a été supprimée de la page des détails des vulnérabilités. Cela concerne les vulnérabilités logicielles Linux, les vulnérabilités système Windows, les vulnérabilités Web-CMS, les vulnérabilités applicatives et les vulnérabilités urgentes. | Toutes les éditions |
14/01/2021 | L'opération suivante est prise en charge sur la page Container firewall exception alert notification : affichage des informations sur les passerelles, les ports exposés et les composants exposés. | Enterprise et Ultimate |
14/01/2021 | Les instances Container Registry par défaut peuvent être analysées via la fonctionnalité d'analyse d'images de conteneur. | Enterprise et Ultimate |
12/01/2021 | La fonctionnalité d'analyse d'images de conteneur prend en charge les vérifications des lignes de base pour les images. | Enterprise et Ultimate |
12/01/2021 | Un aperçu des risques a été ajouté à la page Container firewall proactive defense notification. | Enterprise et Ultimate |
07/01/2021 | Un dictionnaire de mots de passe faibles peut être personnalisé dans les stratégies de vérification des lignes de base. Cela renforce la sécurité des comptes. | Advanced, Enterprise et Ultimate |
2020
Décembre 2020
Date de publication | Description | Édition concernée |
2020-12-30 | Les tâches à l'état En attente peuvent être annulées sur la page Playbook. | Enterprise et Ultimate |
2020-12-24 | L'édition Notifications de Security Center est lancée. Cette édition offre une plateforme centralisée de gestion de la sécurité pour les serveurs et les conteneurs. Elle propose également une solution anti-menaces tout-en-un intégrant plusieurs fonctionnalités, notamment la détection des menaces lors de l'exécution des conteneurs, la visualisation du réseau des conteneurs, l'analyse des images de conteneurs, la correction des vulnérabilités et la vérification des lignes de base. | Ultimate |
2020-12-24 | La liste des ressources exposées sur Internet peut être exportée depuis la page Radar. | Enterprise |
2020-12-24 | La fonctionnalité Cluster est ajoutée à l'onglet Général de la page Application. | Toutes les éditions |
2020-12-17 | Les zones de recherche de la page Container sont optimisées. Vous pouvez consulter les conditions de filtrage fréquemment utilisées sur cette page. | Toutes les éditions |
2020-12-17 | Les causes des alertes et les suggestions de traitement associées sont affichées sur la page Alerts. Cela vous permet d'identifier rapidement les origines des problèmes et de traiter les alertes dans les plus brefs délais. | Toutes les éditions |
2020-12-17 | Lorsque vous ajoutez des référentiels d'images tiers à Security Center, la fonctionnalité d'analyse des images de conteneurs prend en charge la limitation de la vitesse d'accès et de la bande passante réseau. Cette mesure garantit que vos activités ne sont pas affectées. | Enterprise |
2020-12-17 | La règle de calcul des scores de sécurité est optimisée. Pour les utilisateurs ne disposant pas d'instances Elastic Compute Service (ECS), l'élément de déduction indiquant la détection initiale de vulnérabilités urgentes est supprimé. | Toutes les éditions payantes |
2020-12-17 | Le point d'accès à la vérification des groupes de sécurité est déplacé sous Image dans le volet de navigation de gauche. | Toutes les éditions |
2020-12-17 | La fonctionnalité d'StartTime est prise en charge. Elle vous permet de gérer de manière centralisée les ressources exposées sur Internet et de collecter des statistiques sur les risques associés à ces ressources. | Enterprise |
2020-12-17 | La colonne Exposition est ajoutée à la liste des serveurs dans l'onglet Serveur(s) de la page Assets. Cette colonne vous permet de vérifier si vos serveurs sont exposés sur Internet. | Enterprise |
2020-12-17 | Un point d'accès permettant de rejoindre le groupe de support technique sur DingTalk est ajouté dans le coin inférieur gauche de la console Security Center. | Toutes les éditions payantes |
2020-12-17 | L'antivirus prend désormais en charge le traitement d'une alerte en quelques clics ou de plusieurs alertes regroupées par nom d'alerte. | Toutes les éditions payantes |
2020-12-17 | Après avoir cliqué sur Analyser dans la page Virus Defense, vous pouvez sélectionner les serveurs à analyser parmi un ou plusieurs groupes de ressources. | Toutes les éditions payantes |
2020-12-17 | Le renouvellement automatique mensuel est ajouté à la page EndTime. | Toutes les éditions payantes |
Novembre 2020
Date de publication | Description | Édition concernée |
2020-11-26 | Les zones de recherche des pages Exposure Analysis et Image Security sont optimisées. | Toutes les éditions |
2020-11-26 | La possibilité de filtrer les ressources affectées par groupe de ressources est ajoutée au panneau affichant les détails d'une vulnérabilité urgente. | Toutes les éditions |
2020-11-26 | L'Cloud firewall Supports Virtual patches est ajoutée à la section Défense proactive de la page tag. Cette amélioration renforce la sécurité des ressources et l'expérience utilisateur. | Toutes les éditions |
2020-11-26 | L'élément de déduction indiquant les configurations de détection des menaces pour les conteneurs Kubernetes est ajouté. | Enterprise |
2020-11-19 | La fonctionnalité d'empreintes numériques des ressources permet de collecter les dernières empreintes de toutes les ressources en quelques clics. | Enterprise |
2020-11-12 | L'élément de déduction indiquant les configurations pour la détection périodique des virus est ajouté. | Toutes les éditions payantes |
2020-11-09 | Security Center est disponible pour la promotion Alibaba Cloud Double 11 2020. Divers coupons et réductions sont proposés. | Toutes les éditions |
Octobre 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-10-26
|
L'édition **Value-added Plan** est lancée. Elle permet aux utilisateurs de Security Center Basic d'acheter séparément des modules complémentaires en fonction de leurs besoins métier.
|
Value-added Plan
| |
2020-10-22
|
Le point d'accès à la fonctionnalité anti-ransomware est déplacé vers le volet de navigation de gauche. Cliquez sur Anti-ransomware sous **Defense** dans le volet de navigation de gauche pour accéder à la page **General Anti-ransomware Solutions**.
|
Anti-virus, Advanced et Enterprise
| |
2020-10-22
|
L'affichage des ressources liées aux conteneurs sur la page **Alerts** est optimisé. La colonne Ressources affectées affiche les pods, les applications, les clusters et les serveurs.
|
Enterprise
| |
2020-10-22
|
La colonne **Name** en double est supprimée de l'onglet **Middleware** de la page **Asset Fingerprints**.
|
Enterprise
| |
2020-10-22
|
Lorsque la progression de la correction des vulnérabilités atteint 99 %, le message « Le correctif peut prendre beaucoup de temps pour corriger la vulnérabilité » s'affiche. Cette optimisation améliore l'expérience utilisateur.
|
Advanced et Enterprise
| |
2020-10-22
|
Les descriptions saisies pour les vulnérabilités ignorées sont consultables. Cela facilite la gestion des vulnérabilités ignorées.
|
Advanced et Enterprise
| |
2020-10-22
|
La colonne **First/latest scan time** est ajoutée à l'onglet Échantillons malveillants du miroir sur la page Image Security. Cette colonne fournit plus de détails sur les vulnérabilités des images.
|
Enterprise
| |
2020-10-22
|
Les référentiels d'images tiers peuvent être analysés. Après avoir ajouté un référentiel d'images tiers à Security Center, le système détecte les vulnérabilités et les échantillons malveillants présents dans ce référentiel. Cela garantit la sécurité de l'environnement d'exécution des référentiels d'images tiers.
|
Enterprise
| |
2020-10-22
|
Les images de vos conteneurs et des référentiels d'images tiers peuvent être analysées grâce à la fonctionnalité d'analyse des images de conteneurs.
|
Enterprise
| |
2020-10-15
|
Vos applications, les applications à risque, les clusters et les namespaces sont affichés dans l'onglet **Container** de la page Assets.
|
Toutes les éditions
| |
2020-10-15
|
La fonctionnalité de correction des vulnérabilités est mise à jour pour vérifier les configurations système de certaines vulnérabilités Linux et Windows avant leur correction. Par exemple, si le service Windows Update est en cours d'exécution, la correction d'une vulnérabilité échoue. Dans ce cas, le bouton Corriger est estompé. La cause de l'échec et la solution sont affichées lorsque vous placez le curseur sur le bouton Corriger.
|
Advanced et Enterprise
| |
2020-10-15
|
Le mode d'analyse **Software Component Analysis** est proposé. Vous ne pouvez sélectionner ce mode que lorsque Security Center analyse périodiquement les vulnérabilités des applications.
|
Enterprise
|
Septembre 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-09-25
|
Un lien permettant de configurer les destinataires des messages de sécurité est ajouté à l'onglet **Notifications** de la page Settings. Cliquez sur ce lien pour accéder à la page Common Settings et modifier les informations relatives aux destinataires des messages.
|
Toutes les éditions
| |
2020-09-25
|
Dans l'onglet Agent de la page Settings, l'option **Key Validity Period** est ajoutée à la carte du système d'exploitation Windows de l'onglet **Client Installation Guide**. Si vous souhaitez installer l'agent Security Center sur un serveur non déployé sur Alibaba Cloud, vous pouvez configurer la période de validité de la clé.
|
Toutes les éditions
| |
2020-09-25
|
Le point d'accès à la rubrique Notes de version de Security Center est ajouté à l'onglet Overview de la console Security Center. Cliquez sur Nouvelles fonctionnalités pour consulter les notes de version et apprendre à utiliser les nouvelles fonctionnalités.
|
Toutes les éditions
| |
2020-09-25
|
Une note s'affiche pour une ressource publiée dans l'onglet Middleware de la page Asset Fingerprints. Cela vous permet de consulter l'état d'exécution de vos ressources.
|
Enterprise
| |
2020-09-25
|
Le paramètre Cycle d'analyse des vulnérabilités d'urgence peut être sélectionné dans le panneau **Settings** de la page Vulnerabilities pour les éditions Advanced et Enterprise.
|
Advanced et Enterprise
| |
2020-09-25
|
La fonctionnalité permettant de corriger plusieurs vulnérabilités simultanément sur un serveur exécutant Windows Server 2008 est désactivée, et une description s'affiche lorsque vous placez le curseur sur le bouton Corriger. Si vous corrigez plusieurs vulnérabilités sur un serveur exécutant Windows Server 2008, le serveur ne pourra pas démarrer.
|
Advanced et Enterprise
| |
2020-09-25
|
Le point d'accès permettant de vérifier les journaux de l'alerte associée est ajouté à l'onglet Détails du panneau Connexion inhabituelle - Connexion depuis un emplacement inhabituel. Dans l'onglet **Details**, cliquez sur **Log Analysis** pour afficher les journaux de l'alerte.
|
Toutes les éditions payantes
| |
2020-09-22
|
La configuration du cycle d'analyse est prise en charge dans le panneau Defense Configuration de la page Virus Defense. Après avoir configuré un cycle d'analyse pour un serveur spécifique, Security Center analyse automatiquement ce serveur selon le cycle défini et détermine la présence de virus.
|
Toutes les éditions
| |
2020-09-22
|
La configuration d'un cycle d'analyse pour les vulnérabilités des images est prise en charge. Après avoir configuré un cycle d'analyse pour une vulnérabilité d'image, Security Center détecte automatiquement les vulnérabilités selon le cycle défini.
|
Enterprise
| |
2020-09-22
|
La configuration d'un cycle d'analyse pour les vulnérabilités urgentes est prise en charge. Vous pouvez configurer le cycle d'analyse dans le panneau Settings de la page Vulnerabilities. Une fois configuré, Security Center détecte automatiquement les vulnérabilités selon le cycle défini.
|
Advanced et Enterprise
| |
2020-09-22
|
La **Behavior prevention** peut être activée dans la section Défense proactive de la page **Settings**. Cela vous aide à protéger les serveurs nécessitant une protection contre les comportements réseau malveillants.
|
Toutes les éditions payantes
| |
2020-09-16
|
La fonctionnalité antivirus de la page **Settings** est renommée en **Proactive Defense**. Vous pouvez activer ou désactiver l'Antivirus, l'Anti-ransomware (Capture d'appât) ou la Protection Webshell pour protéger vos serveurs contre les virus et les comportements réseau malveillants.
|
Toutes les éditions payantes
| |
2020-09-16
|
Si vous souhaitez corriger simultanément plusieurs vulnérabilités logicielles Linux dans l'onglet Vulnerabilities de votre ressource, les vulnérabilités nécessitant une mise à niveau manuelle du système ne peuvent pas être sélectionnées. Si vous corrigez plusieurs vulnérabilités simultanément sur la page **Vulnerabilities**, Security Center ignore automatiquement les vulnérabilités nécessitant une mise à niveau manuelle du système. Cela améliore l'efficacité de la correction des vulnérabilités.
|
Advanced et Enterprise
| |
2020-09-03
|
La fonctionnalité anti-ransomware est disponible dans les régions Chine (Chengdu) et États-Unis (Virginie).
|
Toutes les éditions payantes
| |
2020-09-03
|
L'agent anti-ransomware peut être installé et désinstallé. Les serveurs utilisant la même stratégie anti-ransomware peuvent être supprimés simultanément. Cela vous permet de gérer l'agent anti-ransomware pour plusieurs serveurs de manière plus efficace.
|
Toutes les éditions payantes
| |
2020-09-03
|
Un maximum de 100 serveurs peut être ajouté à une stratégie anti-ransomware. Cela améliore l'efficacité de la gestion des serveurs sous une stratégie anti-ransomware.
|
Toutes les éditions payantes
| |
2020-09-03
|
Les vulnérabilités urgentes d'un type spécifique peuvent être filtrées en fonction de la version et de l'analyse réseau.
|
Toutes les éditions
| |
2020-09-03
|
La fonctionnalité d'analyse rapide est proposée aux utilisateurs de Security Center Basic pour détecter les vulnérabilités urgentes. Cela améliore l'efficacité de la détection des vulnérabilités urgentes.
|
Basic
| |
2020-09-03
|
La fonctionnalité de **container threat detection** est renommée en **K8s Threat Detection** sur la page **Settings**. L'option **Threat Detection** vous permet d'activer ou de désactiver la détection des menaces pour les clusters Kubernetes.
|
Enterprise
| |
2020-09-02
|
Les systèmes d'exploitation Ubuntu 18.04, Ubuntu 20.04 et CentOS 8.2 sont pris en charge par l'agent anti-ransomware.
|
Toutes les éditions payantes
|
Août 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-08-27
|
Les options Élément de vérification non activé et Éléments de vérification activés sont proposées sur la page Cloud Platform Configuration Assessment. Cela vous permet de consulter les éléments de vérification.
|
Advanced et Enterprise
| |
2020-08-27
|
Le statut SSL des certificats SSL est ajouté à la section **Risky Websites (TOP5)** de la page **Website Security Report**. Cela vous permet d'améliorer l'efficacité de la gestion de tous les certificats de vos ressources.
|
Enterprise
| |
2020-08-27
|
Les fonctionnalités permettant de vérifier, d'ignorer et d'annuler l'ignorance de plusieurs vulnérabilités d'application simultanément sont prises en charge. Cela vous permet de gérer les vulnérabilités d'application de manière plus efficace.
|
Enterprise
| |
2020-08-27
|
Une vérification obligatoire est ajoutée avant le redémarrage d'un serveur pour corriger des vulnérabilités. Si le serveur à redémarrer est en cours de correction ou de vérification des vulnérabilités, le redémarrage n'est pas autorisé et une invite s'affiche. Cette fonctionnalité empêche les échecs de correction ou de vérification des vulnérabilités dus aux redémarrages de serveur.
|
Advanced et Enterprise
| |
2020-08-27
|
La disposition de l'affichage de la pagination dans l'onglet **Emergency** du panneau **Recommended Fix (CVE)** est optimisée. Cela améliore les performances de gestion des vulnérabilités.
|
Advanced et Enterprise
| |
2020-08-27
|
L'alerte de sécurité des bases de données est ajoutée au module Security Score. Nous vous recommandons d'utiliser les bases de données Alibaba Cloud ApsaraDB RDS dotées de mécanismes de protection de sécurité robustes.
|
Toutes les éditions
| |
2020-08-27
|
Les régions hors de Chine sont prises en charge pour l'emplacement de connexion dans le panneau Settings de la page Alerts. Vous pouvez définir l'emplacement de connexion sur une région étrangère pour vos services.
|
Toutes les éditions
| |
2020-08-26
|
Des données statistiques et des informations de sécurité concernant tous les pods et conteneurs sont ajoutées à l'onglet **Container** de la page Assets. Vous pouvez ainsi consulter les risques de sécurité des conteneurs.
|
Toutes les éditions
| |
2020-08-20
|
Des suggestions de mise à niveau du système d'exploitation sont fournies pour corriger les vulnérabilités logicielles Linux nécessitant une mise à niveau du système d'exploitation. Cela améliore l'efficacité de la correction des vulnérabilités.
|
Advanced et Enterprise
| |
2020-08-19
|
L'agent anti-ransomware est mis à jour et le problème de forte utilisation du processeur ou de la mémoire lors de la sauvegarde des données par l'agent est résolu. Cela améliore les performances de la fonctionnalité anti-ransomware.
|
Toutes les éditions payantes
| |
2020-08-13
|
La détection des vulnérabilités d'application des images est prise en charge. Cette fonctionnalité permet de détecter les vulnérabilités des middlewares liés à une image et fournit des solutions de correction. Cela améliore la sécurité des images en cours d'exécution.
|
Enterprise
| |
2020-08-13
|
La détection des menaces pour les applications web, la détection des scripts malveillants et la détection des attaques DDoS sont ajoutées à la page **Alerts**.
|
Advanced et Enterprise
| |
2020-08-13
|
L'archivage des alertes historiques est pris en charge. Vous pouvez archiver et télécharger les alertes historiques à tout moment depuis la page **Alerts**.
|
Toutes les éditions
| |
2020-08-06
|
Plusieurs vulnérabilités logicielles Linux et vulnérabilités Web-CMS peuvent être corrigées simultanément. Cela rend la gestion des vulnérabilités plus efficace.
|
Advanced et Enterprise
| |
2020-08-06
|
La fonctionnalité de vérification des lignes de base est prise en charge par l'édition Advanced. Les utilisateurs de Security Center Advanced peuvent utiliser cette fonctionnalité pour vérifier les configurations de sécurité des serveurs.
|
Advanced
| |
2020-08-06
|
La colonne Ligne de base est ajoutée à l'onglet Serveur(s) de la page Assets. Cela vous permet de consulter le nombre de risques liés aux lignes de base sur vos serveurs.
|
Advanced et Enterprise
| |
2020-08-06
|
Le mode d'envoi d'une alerte après le déclenchement de la fonctionnalité de prévention de la falsification de pages web peut être spécifié. Si une page web protégée est falsifiée, Security Center vous envoie automatiquement une alerte selon le mode que vous avez défini.
|
Toutes les éditions payantes
| |
2020-08-06
|
Une invite avec la description du mode d'analyse que vous souhaitez sélectionner s'affiche lorsque vous modifiez les **Scanning Modes** dans le panneau **Settings** de la page Vulnerabilities. Cela vous guide lors de la sélection d'un mode d'analyse.
|
Toutes les éditions payantes
| |
2020-08-06
|
La valeur recommandée de **Start Time** passe de 00:00:00 à 05:00:00 à 00:00:00 à 03:00:00. Cela réduit l'impact de la sauvegarde des données sur vos activités. Ce paramètre est utilisé pour créer une stratégie anti-ransomware.
|
Toutes les éditions payantes
| |
2020-08-06
|
Le nombre de vulnérabilités nécessitant une correction est ajouté aux onglets Application et Emergency du panneau Recommended Fix (CVE) de la page Vulnerabilities.
|
Advanced et Enterprise
|
Juillet 2020
Date de publication | Description | Édition concernée |
2020-07-30 | Les onglets Application et Emergency sont ajoutés au panneau Recommended Fix (CVE). Vous pouvez ainsi consulter et corriger rapidement les vulnérabilités à haut risque. | Advanced et Enterprise |
2020-07-30 | Les vulnérabilités logicielles Windows sont priorisées en fonction du site officiel de Microsoft. Cela vous permet de consulter les priorités des vulnérabilités et de les corriger plus facilement. | Toutes les éditions |
2020-07-30 | Le score de sécurité peut être influencé par la prévention de la falsification de pages web. Nous vous recommandons d'activer cette fonctionnalité pour vos serveurs web afin de prévenir les modifications malveillantes, les chevaux de Troie, les chaînes de cyberattaque et l'insertion de contenus illicites. | Toutes les éditions payantes |
2020-07-29 | La fonctionnalité de vérification de sécurité est ajoutée pour vous aider à contrôler l'état de sécurité de vos sites web depuis la page Assets et à générer des rapports de sécurité. Cette fonctionnalité vous permet de visualiser les risques sur vos sites web, de proposer des solutions, de prévenir les attaques, les modifications malveillantes ou les chaînes de cyberattaque, et d'assurer la stabilité de vos sites web. | Enterprise |
2020-07-23 | Le score de priorité des vulnérabilités peut être influencé par le score d'importance des ressources. Le score d'importance d'une ressource critique est fixé à 1,5, ce qui indique qu'une vulnérabilité détectée sur une ressource critique a une priorité élevée. | Toutes les éditions |
2020-07-23 | Restore target Directory peut être sélectionné sur la page Restore Tasks après avoir sélectionné Traité. Cela vous permet de consulter les virus courants automatiquement mis en quarantaine par Security Center. | Toutes les éditions |
2020-07-23 | Lors de la création d'une tâche de correction automatique des vulnérabilités, un maximum de 200 vulnérabilités peut être sélectionné sur la page user experience optimization in proactive defense. | Enterprise |
2020-07-16 | La page Settings est ajoutée. Vous pouvez y consulter les règles de groupe de sécurité faibles et les solutions d'atténuation des risques. | Toutes les éditions |
2020-07-16 | La fonctionnalité permettant d'exécuter des tâches d'Precision defense pour détecter les vulnérabilités des images de conteneurs et les échantillons d'images malveillants est prise en charge. Cela réduit les risques liés à l'utilisation des conteneurs. Remarque Pour utiliser cette fonctionnalité, vous devez acheter une instance Container Registry de l'édition Enterprise. | Enterprise |
2020-07-16 | Le About Us ou le Overview peut être sélectionné comme mode d'analyse dans le panneau Settings de la page Vulnerabilities. | Toutes les éditions |
2020-07-16 | Les vulnérabilités peuvent être filtrées par virtual private clouds (VPC) sur la page Vulnerabilities. Cela facilite la gestion des vulnérabilités sur différents VPC. | Toutes les éditions |
2020-07-09 | Le modèle de détection des menaces de la page Assets est visible lors du traitement d'une alerte. Ce modèle offre une détection complète des menaces basée sur le processus d'intrusion, renforçant ainsi la sécurité de vos ressources. | Toutes les éditions |
2020-07-09 | Les alertes peuvent être étiquetées avec les phases d'attaque sur la page Assets, telles que les attaques contre les points d'entrée et les attaques de mouvement latéral. Cela vous permet d'identifier la phase d'une attaque ciblant vos ressources. | Toutes les éditions |
2020-07-09 | L'ajout d'un événement d'alerte à la liste blanche basé sur le champ des détails de l'alerte est pris en charge. Par exemple, si vous traitez une alerte de connexion inhabituelle, vous pouvez ajouter la région de connexion actuelle à la liste blanche. Les connexions provenant de la région ajoutée à la liste blanche sont autorisées. Cela facilite l'utilisation de la fonctionnalité de liste blanche. | Toutes les éditions payantes |
Juin 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-06-23
|
**YUM/APT Source Configuration** peut être sélectionné dans le panneau Settings de la page Vulnerabilities. Cela améliore le taux de réussite de la correction des vulnérabilités.
|
Advanced et Enterprise
| |
2020-06-11
|
Les fichiers de sauvegarde peuvent être supprimés lors de l'utilisation de la fonctionnalité anti-ransomware. Vous pouvez ainsi gérer les fichiers de sauvegarde plus灵活ement et exploiter pleinement la capacité anti-ransomware achetée.
|
Toutes les éditions payantes
| |
2020-06-11
|
Les ressources peuvent être étiquetées. Sur la page Assets, vous pouvez étiqueter une ressource comme ressource importante, ressource commune ou ressource de test. Cela vous permet de gérer les ressources plus efficacement.
|
Toutes les éditions
| |
2020-06-09
|
L'édition **** est lancée pour répondre aux besoins urgents des petites et moyennes entreprises en matière de protection contre l'intrusion de virus. Security Center de cette édition génère des alertes lors de la détection de virus. De plus, il vous permet d'analyser les virus et de supprimer les virus persistants en quelques clics.
|
Anti-virus
| |
2020-06-04
|
La fonctionnalité d'empreintes numériques des ressources est prise en charge pour collecter des informations sur les middlewares de vos serveurs. Cela vous permet de mieux connaître vos ressources.
|
Enterprise
| |
2020-06-04
|
Les paramètres des stratégies anti-ransomware sont mis à jour. La stratégie recommandée permet à Security Center de sauvegarder les données pendant les heures creuses. La sauvegarde des données commence chaque jour à 00:00:00. Cela réduit les effets négatifs ou les interruptions sur vos activités lors de la sauvegarde des données par le système.
|
Toutes les éditions payantes
|
Mai 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-05-15
|
Le score de sécurité peut être influencé par la fonctionnalité anti-ransomware. Nous vous recommandons d'activer la fonctionnalité anti-ransomware pour vos serveurs principaux afin d'améliorer le score de sécurité de vos ressources.
|
Toutes les éditions payantes
|
Avril 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-04-30
|
La fonctionnalité antivirus est prise en charge. Elle propose des analyses, des alertes, un nettoyage approfondi et une sauvegarde des données contre les virus persistants tels que les programmes de minage. La fonctionnalité antivirus offre une protection multicouche pour vos ressources.
|
Toutes les éditions payantes
| |
2020-04-23
|
Les règles de mots de passe faibles peuvent être personnalisées selon vos besoins.
|
Toutes les éditions payantes
| |
2020-04-23
|
La fonctionnalité de protection du client est prise en charge. Elle bloque automatiquement les tentatives de désinstallation de l'agent Security Center, garantissant ainsi la stabilité de Security Center.
|
Toutes les éditions payantes
| |
2020-04-17
|
Plusieurs comptes Alibaba Cloud et comptes de ressources d'une entreprise peuvent être gérés de manière centralisée. Cela vous permet de surveiller l'état de sécurité de tous les comptes de l'entreprise.
|
Enterprise
| |
2020-04-03
|
La correction des vulnérabilités urgentes est prise en charge, et une page unifiée est proposée pour consulter et corriger toutes les vulnérabilités urgentes.
|
Toutes les éditions payantes
| |
2020-04-02
|
L'agent Security Center prend en charge le mode de protection de base, le mode de prévention haute sécurité et le mode de sauvegarde pour les événements majeurs. Ces modes permettent à l'agent Security Center de protéger vos ressources dans différents scénarios.
|
Toutes les éditions
|
Mars 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-03-19
|
La fonctionnalité de signature de conteneur est prise en charge pour garantir que les images de conteneurs non autorisées ne peuvent pas être appliquées. Cette fonctionnalité améliore la sécurité des ressources.
|
Enterprise
| |
2020-03-12
|
La fonctionnalité d'analyse des vulnérabilités des images de conteneurs est en aperçu public. Security Center a détecté plus de 120 000 vulnérabilités et propose la détection des vulnérabilités urgentes ainsi que des solutions pour faciliter leur correction.
|
Enterprise
| |
2020-03-06
|
Le point d'accès à la page Settings est déplacé vers le volet de navigation de gauche. Après vous être connecté à la console Security Center, cliquez sur Settings dans le volet de navigation de gauche pour accéder à la page Settings.
|
Toutes les éditions
|
Février 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-02-28
|
L'état de sécurité des conteneurs peut être consulté sur la page Assets. Cela vous permet d'analyser les risques de sécurité et de garantir la sécurité de l'environnement cloud.
|
Toutes les éditions
| |
2020-02-11
|
Des éléments de vérification peuvent être ajoutés à la liste blanche de la fonctionnalité de vérification des lignes de base.
|
Enterprise
| |
2020-02-10
|
Les processus de serveur Linux peuvent être ajoutés à la liste blanche de la fonctionnalité de prévention de la falsification de pages web.
|
Toutes les éditions payantes
|
Janvier 2020
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
2020-01-16
|
Virus Detection est renommé Virus Blocking. Si vous avez acheté Security Center après le 16 janvier 2020, cette fonctionnalité est activée par défaut.
|
Toutes les éditions payantes
| |
2020-01-13
|
Des snapshots sont automatiquement créés pour corriger les vulnérabilités logicielles Linux ou Windows. Vous pouvez restaurer le système à partir d'un snapshot, ce qui permet de corriger les vulnérabilités en toute sécurité.
|
Toutes les éditions payantes
| |
2020-01-08
|
La fonctionnalité playbook est prise en charge. Elle vous permet de créer des tâches pour corriger automatiquement plusieurs vulnérabilités simultanément, renforçant ainsi la sécurité du système de manière plus efficace.
|
Enterprise
| |
2020-01-02
|
Des politiques de blocage d'adresse IP peuvent être configurées pour se défendre contre les attaques par force brute. Vous pouvez personnaliser ces politiques selon vos besoins.
|
Toutes les éditions
|
2019
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
10/12/2019
|
Prise en charge de la détection des menaces de sécurité sur les conteneurs en cours d'exécution.
|
Enterprise
| |
17/10/2019
|
Prise en charge de la protection contre les attaques par force brute. Vous pouvez activer cette fonctionnalité dans le panneau Settings de la page Alerts.
|
Toutes les éditions
| |
17/10/2019
|
Mise à disposition des fonctions de correction et d'annulation pour les risques liés à la ligne de base sous Linux CentOS 6. Cette fonctionnalité vous permet de corriger un ou plusieurs risques liés à la ligne de base simultanément. Pour les systèmes Linux CentOS 6, la fonction de vérification de la ligne de base peut détecter les risques, générer des alertes, corriger les risques et annuler les corrections.
|
Enterprise
| |
02/08/2019
|
La page **AK and Password Leak Detection** est remplacée par la page **AccessKey Leak Detection**.
|
Enterprise
| |
01/08/2019
|
La page Asset Management est remplacée par la page Assets. La page Assets fournit des données visualisées sur vos ressources et leurs empreintes numériques afin de vous aider à analyser l'impact des risques potentiels. Le module Asset Fingerprints vous permet de collecter manuellement les empreintes numériques des ressources.
|
Toutes les éditions
| |
31/07/2019
|
Prise en charge de la détection des menaces sur les conteneurs.
|
Enterprise
| |
26/07/2019
|
Sur la page Settings, il est possible de configurer des notifications pour les deux éléments suivants : informations sur la fuite de paires AccessKey et vérifications de la configuration de sécurité cloud.
|
Toutes les éditions
| |
16/07/2019
|
Le commutateur des rapports de sécurité quotidiens est supprimé de la page Settings.
|
Toutes les éditions payantes
| |
20/06/2019
|
Exportation possible des résultats de l'évaluation de la configuration.
|
Toutes les éditions
| |
20/06/2019
|
L'onglet Emergency de la page Vulnerabilities est optimisé. Vous pouvez consulter la progression de la correction des vulnérabilités urgentes.
|
Toutes les éditions
| |
19/06/2019
|
La fonctionnalité relative aux bonnes pratiques des plateformes cloud est renommée **Cloud Platform Configuration Assessment**.
|
Toutes les éditions
| |
19/06/2019
|
Créez des rapports de sécurité et spécifiez le contenu du rapport, le type de données et l'adresse e-mail de destination. Cette fonctionnalité vous aide à obtenir des données sur l'état de sécurité de vos ressources.
|
Toutes les éditions payantes
| |
16/06/2019
|
Mise à jour de la page Settings. La liste d'autorisation des adresses IP de connexion est supprimée de la page Settings.
|
Toutes les éditions
| |
05/06/2019
|
Prise en charge de la détection des vulnérabilités applicatives.
|
Enterprise
| |
21/05/2019
|
Dix-huit éléments de contrôle sont ajoutés à la fonctionnalité des bonnes pratiques des plateformes cloud. Ces éléments couvrent les configurations des listes d'autorisation de bases de données, les journaux Object Storage Service (OSS), la réplication inter-régions, les configurations des listes d'autorisation Server Load Balancer (SLB), les configurations automatiques d'images des instances ECS et le chiffrement du stockage ECS.
|
Toutes les éditions
| |
21/05/2019
|
Mise à jour de la fonctionnalité de prévention contre la falsification de sites web. Vous pouvez consulter une vue d'ensemble de l'état de votre site web. Les fonctionnalités de liste d'autorisation et de liste de blocage sont prises en charge.
|
Toutes les éditions payantes
| |
30/03/2019
|
Affichage des processus en fonction des vulnérabilités détectées.
|
Toutes les éditions payantes
| |
21/03/2019
|
Threat Detection Service évolue pour devenir Security Center. L'édition Advanced est prise en charge. Security Center propose les éditions Basic, Advanced et Enterprise.
|
Toutes les éditions
| |
21/03/2019
|
La fonctionnalité de recherche dans les journaux est supprimée.
|
Toutes les éditions payantes
|
2018
|**Date de publication**
|
**Description**
|
**Édition concernée**
| | --- | --- | --- | |
28/12/2018
|
Les fonctionnalités d'analyse des attaques, d'analyse des accès et d'analyse des menaces sont supprimées.
|
Enterprise
| |
20/12/2018
|
Dans l'édition Basic, la détection des menaces est prise en charge uniquement pour les événements de type **Unusual Logon** et **Others-DDoS**. La détection des menaces dans l'édition Enterprise n'est pas affectée.
|
Basic
| |
15/12/2018
|
Prise en charge de l'analyse et du traçage des attaques.
|
Enterprise
| |
10/12/2018
|
Prise en charge de l'analyse automatique de corrélation des alertes.
|
Enterprise
|