Security Center:FAQ

Nouveautés

Notes de version

Questions avant-vente

• Questions sur l'essai gratuit

  • Puis-je annuler et redemander un essai gratuit de l'édition Enterprise ?

  • Comment obtenir Security Center gratuitement ?

  • Quelle est la différence entre l'édition gratuite et l'essai gratuit de l'édition Enterprise ?

  • Pourquoi n'y a-t-il pas d'entrée « Free Trial » sur la page Vue d'ensemble ?

  • Les configurations sont-elles conservées après l'expiration de l'essai gratuit de l'édition Enterprise ?

• Questions relatives à l'achat

  • Les services par abonnement et à la demande seront-ils facturés en double ?

  • Les services à la demande peuvent-ils être convertis en abonnement ?

  • L'abonnement et le paiement à l'utilisation peuvent-ils être utilisés simultanément ?

  • Pourquoi le montant réel sur la page d'achat est-il supérieur au prix du produit ?

  • Comment choisir la bonne édition de Security Center ?

• Questions sur l'utilisation du produit

  • Security Center est-il conforme aux normes de sécurité internationales ?

  • Security Center prend-il en charge la détection et la suppression des virus ?

  • Security Center peut-il mettre automatiquement en quarantaine les fichiers infectés ?

  • Comment Security Center assure-t-il une sécurité de bout en bout lors d'une cyberattaque ?

  • Security Center peut-il protéger les serveurs non Alibaba Cloud, tels que ceux situés dans des centres de données sur site ou chez d'autres fournisseurs de cloud ?

  • Mes ressources serveur se trouvent hors de Chine continentale. Puis-je toujours utiliser Security Center ? Comment mes données sont-elles traitées ?

Questions relatives à l'achat et au renouvellement

• Questions sur le renouvellement

  • Comment renouveler Security Center lorsqu'il est sur le point d'expirer ?

  • Combien de temps à l'avance puis-je renouveler une instance Security Center ?

  • Puis-je rétrograder de Security Center Premium Edition à Anti-virus Edition lors d'un renouvellement avec modification des spécifications ?

  • Comment modifier la période de renouvellement automatique ou annuler le renouvellement automatique ?

  • Que faire si un utilisateur RAM n'a pas l'autorisation de renouveler ?

  • Que faire si le nombre de mes serveurs dépasse le nombre d'autorisations achetées ?

• Questions sur la mise à niveau et la rétrogradation

  • La durée d'abonnement pour les autorisations de serveur mises à niveau ou les services à valeur ajoutée peut-elle différer de mon abonnement Security Center existant ?

  • Puis-je rétrograder Security Center Enterprise Edition vers l'édition gratuite ?

  • Pourquoi le message « Une demande de renouvellement avec modification des spécifications est en attente. La mise à niveau ou la rétrogradation n'est pas autorisée. » s'affiche-t-il lorsque j'essaie de mettre à niveau ou de rétrograder ?

  • Puis-je me désabonner de Security Center puis le racheter ?

• Questions sur le remboursement

  • Puis-je me désabonner de Security Center puis le racheter ?

• Facturation de la correction des vulnérabilités

  • Après avoir acheté un abonnement pour la correction des vulnérabilités, puis-je toujours activer le paiement à l'utilisation pour la correction des vulnérabilités ?

  • Comment passer d'un abonnement au paiement à l'utilisation pour la correction des vulnérabilités ?

  • Si j'active le paiement à l'utilisation pour la correction des vulnérabilités puis que j'achète l'édition Premium ou supérieure, continuerai-je à être facturé ?

Problèmes d'opération de la console

Questions sur le score de sécurité

Comment afficher la version de la base de données antivirus de Security Center ?

Après avoir installé l'agent Security Center sur mes instances ECS, la base de données antivirus de Security Center sera-t-elle installée sur les instances ?

Quelles sont les priorités pour traiter les événements de sécurité accessibles dans la section Score de sécurité ?

Comment le niveau d'analyse des vulnérabilités affecte-t-il le score de sécurité ?

Comment le niveau de vérification des lignes de base affecte-t-il le score de sécurité ?

Questions sur les ressources

Comment dissocier (libérer) une ressource non Alibaba Cloud ?

Comment Security Center dissocie-t-il un serveur ECS Alibaba Cloud ?

Deux serveurs avec les mêmes informations apparaissent dans la liste des serveurs — l'un En ligne et l'autre Hors ligne

Questions sur la protection anti-ransomware

• Qu'est-ce que la fonctionnalité anti-ransomware ? Pourquoi est-elle facturée séparément ?

• Quelle est la relation entre la fonctionnalité anti-ransomware de Security Center et Alibaba Cloud Cloud Backup ?

• Les sauvegardes démarrent-elles automatiquement après l'achat de la capacité anti-ransomware ?

• Comment consulter ma capacité anti-ransomware achetée et son utilisation ?

• Comment effacer un grand cache de sauvegarde anti-ransomware qui occupe de l'espace disque ?

• Puis-je modifier l'emplacement du cache de sauvegarde s'il utilise trop d'espace sur le lecteur C ?

• Que faire si le client anti-ransomware consomme des ressources CPU ou mémoire excessives ?

• Quelles sont les différences entre la solution anti-ransomware et les sauvegardes par snapshot ?

• Que faire si la capacité anti-ransomware achetée est insuffisante ?

• Que faire si une politique de protection est dans un état anormal ?

• Pourquoi les dossiers .aeqis, .zaegis ou !aegis existent-ils toujours sur mon serveur après avoir désactivé la protection anti-ransomware ?

• Le service anti-ransomware garantit-il une indemnisation en cas d'infection par un ransomware ?

• La protection anti-ransomware est-elle nécessaire pour les serveurs de réseau interne sans accès au réseau public ?

• Comment confirmer si un serveur a été ciblé par un ransomware lorsqu'aucune alerte n'est générée ?

• Pourquoi l'activation de la fonctionnalité Anti-ransomware (capture d'appât) me redirige-t-elle vers la page d'achat et indique-t-elle que ma configuration n'a pas changé ?

• J'ai acheté le service anti-ransomware mais je ne l'ai pas utilisé. Puis-je demander un report ou un remboursement ?

Questions sur la protection contre la falsification Web

• La période de validité de l'édition Security Center peut-elle différer de celle de la protection contre la falsification de fichiers ?

• Comment corriger l'erreur « Échec de l'initialisation du module de protection. Vérifiez si d'autres logiciels interceptent ou contrôlent la création de services. » ?

• Quelles sont les exigences pour le répertoire de sauvegarde local de la protection contre la falsification de fichiers ?

• Pourquoi la configuration d'un répertoire de protection contre la falsification provoque-t-elle une erreur de chemin ?

• Pourquoi la protection contre la falsification de fichiers échoue-t-elle après la configuration d'un répertoire de protection ?

• Puis-je toujours écrire des fichiers dans un répertoire après l'avoir configuré pour la protection ?

• Que faire si la protection contre la falsification ne prend pas effet immédiatement après la configuration ?

• Pourquoi aucune alerte n'est-elle générée lorsque je modifie un fichier protégé via SSH, même avec la protection contre la falsification activée ?

• Que faire si je ne peux pas modifier le contenu et les images du site Web après avoir configuré la protection contre la falsification ?

• Pourquoi les opérations sur les fichiers sont-elles toujours bloquées ou génèrent-elles des alertes après avoir désactivé ou modifié une règle de protection contre la falsification ?

• Pourquoi le nombre d'alertes de protection contre la falsification dans la console diffère-t-il des notifications par e-mail ?

• L'absence d'alertes de protection contre la falsification signifie-t-elle que les fichiers sont sûrs ?

• Les règles de protection contre la falsification sont-elles générées automatiquement après une mise à niveau de version ?

• Que faire si l'annulation de l'autorisation de protection contre la falsification de fichiers renvoie l'erreur « none uuid is not online » ?

• Security Center fournit-il une indemnisation si un site Web protégé par la protection contre la falsification Web est falsifié ?

• Que faire si le processus AliWebGuard est toujours en cours d'exécution après l'expiration ou la désactivation de la protection contre la falsification de fichiers, ce qui entraîne l'échec de la synchronisation des fichiers ?

Vulnérabilités logicielles Linux

• Security Center prend-il en charge Ubuntu 24.04 ? Comment lancer une analyse manuelle des vulnérabilités ?

• Comment déterminer si une version du noyau Linux est affectée par une vulnérabilité CVE spécifique ?

• Que faire si Security Center signale toujours des vulnérabilités après la correction par mise à niveau du noyau ?

• Comment mettre à niveau manuellement le noyau Ubuntu ?

• Que faire en cas d'erreur d'incompatibilité du noyau cible lors de la correction d'une vulnérabilité du noyau ?

• Après avoir exécuté yum update kernel, si le message Nothing to do s'affiche ou qu'aucun succès de mise à niveau n'est indiqué, dois-je redémarrer le serveur ?

• Comment résoudre les problèmes de délai d'expiration lors de la connexion au dépôt Yum officiel d'Alibaba Cloud ?

Correction des vulnérabilités

• Security Center prend-il en charge l'analyse et la correction des vulnérabilités lorsque le système d'exploitation atteint sa fin de vie (EOL) ?

• Lorsque plusieurs services sont déployés sur le même serveur, quelle est l'étendue de l'impact des vulnérabilités système ?

• Le redémarrage du serveur est-il nécessaire lors de la correction des vulnérabilités ? Quel est l'impact sur les activités ?

• Quels sont les risques liés à la non-correction des vulnérabilités à haut risque (telles que Linux Kernel ptrace) ?

• Suis-je facturé à nouveau si je clique à nouveau sur Fixer après l'échec d'une correction de vulnérabilité ?

• Dois-je attendre la fin de la création du snapshot avant de procéder à la correction ? Comment effectuer un retour arrière si l'activité devient anormale après la correction ?

• Les alertes de vulnérabilités à haut risque peuvent-elles être supprimées directement ? Comment gérer les vulnérabilités qui ne nécessitent pas de correction ou qui constituent des faux positifs ?

• Les vulnérabilités d'urgence affichant le statut À protéger ou Protégé nécessitent-elles une intervention ?

• Un redémarrage du système est-il nécessaire après la correction des vulnérabilités ?

• La correction automatique des correctifs Windows par Security Center produit-elle le même effet que le téléchargement et l'installation manuels des correctifs ?

• Après la publication d'un correctif par Microsoft, dois-je attendre la synchronisation avec Security Center avant de procéder à la correction ?

• Security Center permet-il de générer et d'exporter des rapports d'analyse des vulnérabilités ?

• Comment déterminer si une version du noyau Linux est affectée par une vulnérabilité CVE spécifique ?

• Comment gérer l'ordre d'exécution, les recommandations de concurrence et les problèmes d'affichage de l'interface utilisateur lors de la correction par lot des vulnérabilités ?

• La correction des vulnérabilités par Security Center est-elle prise en charge pour les serveurs sans adresse IP publique ?

• Quelles sont les précautions et recommandations à prendre en compte pour activer la correction automatique des vulnérabilités ?

• La correction des versions de bases de données ou de middleware (tels que MySQL ou Oracle) a-t-elle un impact sur les activités ? Quelles précautions prendre ?

• Que faire si la correction par lot des vulnérabilités affiche « Aucun enregistrement correspondant » ou une liste vide ?

• Que faire si la correction des vulnérabilités dans un cluster ACK est lente ou inefficace ?

• J'ai reçu une notification de vulnérabilité à haut risque de la part de l'autorité, mais des contrôles d'accès sont déjà en place. Comment remplir le rapport de rectification ?

• Comment désactiver la correction automatique des vulnérabilités pour éviter des frais supplémentaires ?

• Que faire si Security Center signale toujours des vulnérabilités après la correction par mise à niveau du noyau ?

• Comment mettre à niveau manuellement le noyau Ubuntu ?

• Que faire en cas d'erreur d'incompatibilité du noyau cible lors de la correction d'une vulnérabilité du noyau ?

• Dans quels cas puis-je utiliser la correction forcée ? Quels sont les risques associés ?

• Que faire si certaines vulnérabilités dans la console Security Center indiquent l'absence de mises à jour ?

• Après avoir exécuté yum update kernel, si le message Nothing to do s'affiche ou qu'aucun succès de mise à niveau n'est indiqué, dois-je redémarrer le serveur ?

• Comment consulter l'alerte d'échec après l'échec d'une correction de vulnérabilité ?

• Comment traiter les codes d'erreur présents dans les alertes d'échec de correction ?

• La correction manuelle des vulnérabilités entraîne-t-elle la génération de fausses alertes d'attaque par Security Center ?

• Pourquoi une vulnérabilité apparaît-elle toujours comme non corrigée ou nécessite-t-elle un redémarrage après la correction, ou pourquoi la vérification ne répond-elle pas ?

• Pourquoi des vulnérabilités sont-elles détectées alors que je n'ai pas installé activement de logiciels tiers ?

• Que signifie le statut « Corrigé » avec la mention « Règle hors ligne » pour une vulnérabilité ?

• Pourquoi des vulnérabilités sont-elles trouvées dans le répertoire /usr/share/doc ? Les mêmes vulnérabilités réapparaîtront-elles après la correction ?

Détection des vulnérabilités

• Pourquoi le nombre de vulnérabilités d'urgence diffère-t-il du nombre de vulnérabilités applicatives ?

• Security Center émet-il des alertes pour les vulnérabilités CVE non répertoriées ?

• Où puis-je consulter la dernière classification après l'ajustement des catégories de règles de vulnérabilité ?

• Security Center prend-il en charge Ubuntu 24.04 ? Comment lancer une analyse manuelle des vulnérabilités ?

• Pourquoi les vulnérabilités d'urgence ne figurent-elles pas dans la liste « Vulnérabilités à corriger (CVE) » ?

• Comment arrêter l'analyse automatique des vulnérabilités d'urgence ?

• Pourquoi les résultats d'analyse de Security Center diffèrent-ils de ceux des logiciels de sécurité tiers (tels que Huorong) ?

• Pourquoi Security Center ne détecte-t-il pas les vulnérabilités signalées par les outils d'analyse tiers (tels que Qualys) ou par les vérifications manuelles ?

• Pourquoi les instances inactives signalent-elles toujours des vulnérabilités à haut risque ?

• Pourquoi de nombreuses vulnérabilités historiques apparaissent-elles et affectent-elles le score de sécurité après la désactivation de l'option « Afficher uniquement les vulnérabilités à risque réel » ?

• Une nouvelle analyse utilise-t-elle ou restaure-t-elle les données historiques des vulnérabilités ?

• Comment distinguer l'analyse active de la détection passive dans les résultats d'analyse des vulnérabilités de Security Center ?

• Pourquoi le résultat de la détection des vulnérabilités applicatives n'affiche-t-il pas le chemin d'accès spécifique au fichier ?

• Les résultats d'analyse des vulnérabilités de Security Center écrasent-ils les données historiques ?

• Pourquoi une instance ECS nouvellement achetée présente-t-elle des vulnérabilités ?

• Pourquoi observe-t-on une différence significative dans le nombre d'alertes de vulnérabilité entre deux serveurs ?

• Que faire si une alerte signale des vulnérabilités de middleware telles que Redis, mais que je ne trouve pas l'instance de produit cloud correspondante ?

• Pourquoi suis-je informé que des vulnérabilités système à haut risque ne sont pas corrigées ?

• Que faire si la gestion des vulnérabilités et les alertes de sécurité n'affichent aucune donnée après l'ajout d'une nouvelle instance ?

Vérifications des lignes de base

• Que faire en cas d'échec de la vérification d'une ligne de base ?

• Quelle est la différence entre une ligne de base et une vulnérabilité ?

Alertes de sécurité

• FAQ sur la détection et la réponse

• Comment déterminer si un actif est menacé par le minage de cryptomonnaies ?

• L'interception des virus n'est pas activée et mon serveur subit une attaque de minage de cryptomonnaies. Que faire ?

• J'ai accidentellement ajouté une alerte de minage de cryptomonnaies à la liste d'autorisation. Comment la supprimer ?

• Comment vérifier quelles fonctionnalités de protection sont activées ?

• Comment vérifier que l'interception automatique des virus est effective ?

• Pourquoi phpinfo génère-t-il une alerte ? S'agit-il d'un faux positif ?

• Security Center isole-t-il automatiquement les fichiers WebShell ?

• Comment Security Center détecte-t-il les WebShells ?

• Comment Security Center détecte-t-il les comportements d'intrusion des pirates ?

• Quels sont les comportements d'intrusion courants des pirates ?

• Quels objets peuvent être ajoutés à la liste d'autorisation pour les alertes de sécurité ?

• Pourquoi certaines alertes sont-elles marquées comme « Expirées » ?

• Pourquoi l'heure de première occurrence d'une alerte d'accès à un domaine suspect est-elle incohérente avec l'heure de détection ?

Attaques par force brute

• Comment consulter le nombre d'attaques par force brute ou le statut d'interception sur mon serveur ?

• Comment prévenir les attaques par force brute sur mon serveur ?

• FAQ sur la détection et la réponse

• La prévention des attaques par force brute prend-elle en charge la protection des applications web ou des sites web ?

• Que faire après la réussite d'une attaque par force brute ?

• Pourquoi continuez-vous à recevoir des alertes d'attaque par force brute sur le mot de passe après avoir modifié un mot de passe faible ?

• Pourquoi existe-t-il encore des enregistrements d'attaques par force brute pour RDP alors que le port RDP 3389 est déjà bloqué par les règles du groupe de sécurité ou du pare-feu ?

• Le mot de passe faible de connexion ECS fait-il référence à l'analyse système de niveau RDP ou SSH ?

• FAQ sur la détection et la réponse

Notifications d'alerte

• Comment modifier les destinataires des notifications d'alerte ?

• Puis-je recevoir des notifications d'alerte si je ne sélectionne aucun niveau d'attention dans les paramètres de notification ?