Security Center:Gestion de la sécurité multi-comptes

Configuration centralisée de la sécurité et gestion des risques

• Gestion centralisée des configurations de protection de sécurité et des risques de sécurité

Les données et les configurations des comptes membres sont indépendantes les unes des autres. Utilisez un compte administrateur délégué Security Center pour gérer de manière centralisée les configurations de protection de sécurité de plusieurs comptes membres, traiter les risques de sécurité et renforcer la sécurité. Cela améliore l'efficacité des opérations de sécurité et résout les difficultés liées à la gestion de la sécurité sur plusieurs comptes.

• Ingestion, stockage et analyse des menaces des journaux inter-comptes

Utilisez la fonctionnalité Agentic SOC de Security Center pour ingérer les données des comptes membres dans le compte administrateur délégué afin de les stocker et de les analyser de manière centralisée. Cela permet d'identifier les risques de sécurité inter-comptes et d'offrir une vue globale des événements de sécurité.

Facturation centralisée avec partage des quotas entre plusieurs comptes

Un administrateur délégué peut acheter de manière centralisée des quotas pour plusieurs fonctionnalités de Security Center, puis allouer les quotas correspondants aux comptes membres. Les comptes membres peuvent utiliser les quotas alloués sans effectuer d'achats séparés. Cela permet aux entreprises d'acheter de manière centralisée les fonctionnalités de sécurité de Security Center et simplifie la comptabilité interne des coûts.

• Si un compte membre a déjà acheté une instance Security Center, vous ne pouvez pas lui allouer de quotas via la gestion des quotas. Pour allouer des quotas, le compte membre doit d'abord se désabonner de son instance d'abonnement et désactiver son instance de paiement à l'utilisation.

• Pour payer de manière centralisée tous les coûts des produits cloud des comptes membres de votre entreprise, utilisez la fonctionnalité de tutelle financière. Pour plus d'informations, consultez Présentation.

• Pour des raisons de sécurité, utilisez un compte administrateur délégué Security Center pour acheter des quotas plutôt que le compte de gestion.

Limites d'allocation des quotas

Seuls les comptes administrateurs délégués peuvent allouer des quotas d'abonnement de Security Center aux comptes membres situés dans leur périmètre de gestion. Vous ne pouvez allouer des quotas qu'aux comptes membres qui n'ont pas acheté d'instance d'abonnement Security Center et qui n'ont activé aucun service de paiement à l'utilisation autre que la détection sans agent et la sécurité Serverless. Le tableau suivant répertorie les fonctionnalités qui prennent en charge l'allocation des quotas.

Afficher et acheter des quotas

1. Connectez-vous à la console Security Center à l'aide d'un compte administrateur délégué. Connectez-vous à la console Security Center.

2. Sur la page Overview, dans la section Subscription, affichez les quotas d'abonnement de votre instance Security Center.

   Cette section affiche toutes les fonctionnalités et tous les quotas que vous avez achetés. Par exemple, pour le Subscription affiché à droite de Anti-Ransomware, 150 indique le quota total de capacité anti-ransomware (150 Go) acheté par le compte Alibaba Cloud actuel, et 132,9 indique la capacité utilisée (y compris les régions situées à l'intérieur et à l'extérieur de la Chine continentale).

   Lorsque la capacité anti-ransomware restante descend en dessous de 20 %, une invite apparaît dans la ligne correspondante, indiquant la capacité restante et suggérant de cliquer sur Expand pour acheter davantage de capacité.

3. Pour acheter davantage de quotas, cliquez sur Buy Now ou Upgrade Now et finalisez l'achat.

Pour plus d'informations, consultez Acheter Security Center et Mises à niveau et rétrogradations.

Allouer des quotas

La fonctionnalité de gestion de l'allocation des quotas multi-comptes est en version bêta. Pour utiliser cette fonctionnalité, contactez l'assistance technique.

1. Connectez-vous à la console Security Center à l'aide d'un compte administrateur délégué. Connectez-vous à la console Security Center.

2. Sur la page System Configuration > Multi-account Management, sous l'onglet Configure, cliquez sur Quota Management sous Total Monitored Accounts pour accéder à la page Multi-account Quota Management.

3. Sur la page Multi-account Quota Management, cliquez sur Edit.

4. Cliquez sur Add Account. Dans la boîte de dialogue Add Account, sélectionnez les comptes membres auxquels vous souhaitez allouer des quotas et cliquez sur OK.

   • Vous ne pouvez allouer des quotas qu'aux comptes membres situés dans le périmètre de gestion de l'administrateur délégué actuel. Vous ne pouvez pas allouer de quotas aux comptes membres non gérés ou aux comptes membres gérés par d'autres administrateurs délégués.

   • Vous ne pouvez sélectionner que des comptes membres qui n'ont pas acheté d'instance d'abonnement Security Center et qui n'ont activé aucun service de paiement à l'utilisation autre que la détection sans agent et la sécurité Serverless.

5. Dans la section Quota Management, allouez des quotas aux comptes membres.

   Dans la section Purchased Quota, affichez les fonctionnalités et les quotas achetés pour le compte actuel.

   Le premier compte de la section Quota Management affiche le quota allouable restant pour le compte actuel. Cette ligne ne peut pas être modifiée et les quotas non alloués sont automatiquement attribués au compte actuel. Lors de l'allocation d'un quota de fonctionnalité aux comptes membres, le total alloué ne doit pas dépasser le nombre initialement affiché dans la première ligne de cette colonne. Après avoir alloué des quotas aux comptes membres, la valeur de la première ligne diminue en conséquence.

6. Cliquez sur Save.

Après avoir alloué des quotas de serveurs aux comptes membres, le système lie automatiquement les quotas alloués aux serveurs du compte membre de manière aléatoire, afin de maximiser l'utilisation des quotas. Les quotas supplémentaires alloués ultérieurement ne sont pas liés automatiquement. Vous devez basculer vers le compte membre et lier manuellement les quotas supplémentaires. Pour plus d'informations, consultez Configurer les éditions ou niveaux de protection.

Afficher la présentation des risques

• Afficher un résumé des informations sur les risques pour les comptes membres

Sur la page System Configuration > Multi-account Management, sous l'onglet Overview, affichez les scores de sécurité, le nombre de ressources à risque, les alertes de sécurité, les vulnérabilités, les problèmes de référence et d'autres statistiques pour les comptes membres gérés. Identifiez les comptes membres présentant un risque de sécurité élevé.

La page permet un filtrage par Default Sort et Paid accounts only, ainsi qu'une recherche floue par nom de compte, UID ou édition. Les scores de sécurité sont affichés sous forme de barres colorées selon la gravité : risque élevé (0-70), risque moyen (71-95) et sûr (supérieur à 95).

Sur la page Settings > Multi-account Management, sous l'onglet Configure, affichez les statistiques sur les risques de sécurité au sein des comptes membres.

La liste des comptes inclut les colonnes CSPM, Attack Count, AK Exposure Detection et d'autres. La colonne CSPM utilise des badges numériques codés par couleur pour catégoriser le nombre de risques pour chaque compte.

• Afficher les détails des risques pour un compte membre

Dans le coin supérieur gauche de la console Security Center, basculez vers un compte membre pour afficher ses informations d'opérations de sécurité sur la page de présentation Member. Pour plus d'informations, consultez Présentation.

Après avoir changé de compte, dans la zone Security Operations, affichez le nombre d'éléments en attente pour les risques CSPM et les éléments de configuration des fonctions critiques dans la section Risk Governance.

Gérer les configurations de sécurité et les risques pour les comptes membres

1. Connectez-vous à la console Security Center à l'aide d'un compte administrateur délégué. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez System Configuration > Multi-account Management. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

3. Sur la page System Settings > Multi-account Management, sous l'onglet Configure, cliquez sur Settings dans la colonne Actions d'un compte membre.

4. Dans le volet Settings, configurez les paramètres de l'agent, les paramètres d'analyse des vulnérabilités et des références pour le compte membre, puis cliquez sur OK.

   • Gestion des agents : Configurez les capacités de défense de sécurité et les paramètres d'alerte.

     • Paramètres de protection des hôtes

     • Paramètres de protection des conteneurs

     • Configuration du client

     • Autres configurations

   • Gestion des vulnérabilités : Configurez les paramètres d'analyse des vulnérabilités pour le compte membre. Pour la description des métriques, consultez Analyse des vulnérabilités.

   • Vérification des références : Configurez les politiques de vérification des références pour le compte membre. Pour la description des métriques, consultez Configurer et exécuter des politiques de vérification des références.

Sous l'onglet Host Protection Settings, la zone Proactive Defense contient les éléments de configuration suivants : Malicious Host Behavior Defense, Anti-ransomware (Bait Capture), Web Backdoor Connection Defense, Malicious Network Behavior Defense et Proactive Defense Experience Optimization. Vous pouvez activer ou désactiver chaque interrupteur de fonctionnalité et configurer l'étendue de la défense. L'onglet comprend également les zones Web Backdoor Removal et Adaptive Threat Detection. Cliquez sur Next une fois la configuration terminée.

5. Sous l'onglet Configure de la page Multi-account Management, cliquez sur le nom du compte membre pour basculer vers la console de ce compte.

Après le basculement, l'administrateur délégué peut effectuer l'inventaire des ressources, la détection des risques, le renforcement de la sécurité, la protection en temps réel ainsi que la détection et la réponse actives. Pour une présentation des fonctionnalités de Security Center, consultez Fonctionnalités.

Utiliser les quotas alloués

Après qu'un administrateur délégué Security Center a alloué des quotas aux comptes membres, ces derniers peuvent utiliser les quotas alloués. Si les quotas sont insuffisants, les comptes membres peuvent contacter le compte de gestion pour obtenir une allocation supplémentaire. Les comptes membres ne peuvent pas acheter, renouveler ni mettre à niveau les instances Security Center. L'administrateur délégué ou les comptes membres peuvent suivre les instructions ci-dessous pour utiliser le quota de chaque fonctionnalité et éviter le gaspillage des quotas. Les comptes membres doivent effectuer eux-mêmes l'autorisation des rôles liés au service.

• Configurer les éditions ou niveaux de protection : Sur la page Overview ou Host, affichez et gérez les quotas de protection des serveurs, y compris les quotas de serveurs Ultimate Edition, Enterprise Edition, Premium Edition et Anti-virus Edition.

• Anti-ransomware : Créez des politiques d'atténuation pour sauvegarder les fichiers de données essentiels sur les serveurs ou les bases de données. Pour obtenir des instructions, consultez les rubriques suivantes :

  • Créer une politique de protection - Anti-ransomware pour serveurs

  • Créer une politique de protection - Anti-ransomware pour bases de données

• Analyse des journaux : La livraison de tous les types de journaux est activée par défaut. Aucune action manuelle n'est requise.

  Les comptes administrateurs délégués ne peuvent pas utiliser la fonctionnalité d'analyse des journaux des comptes membres en changeant de compte dans le coin supérieur gauche de la console. Les comptes membres doivent se connecter à leur propre console pour utiliser la fonctionnalité d'analyse des journaux.

• Analyse des images de conteneur : Après avoir effectué une analyse d'image, le quota correspondant est utilisé pour détecter les risques de sécurité dans l'image.

• Protection des applications : Vous devez ajouter votre application à la protection des applications.

• Honeypot cloud : Déployez des honeypots cloud sur les serveurs pour capturer les attaques.

• Protection contre la falsification de fichiers : Ajoutez une protection aux serveurs pour empêcher l'injection de contenu malveillant dans les sites web et garantir le fonctionnement normal des sites.

• CSPM : Configurez des politiques de vérification des risques pour les configurations des produits cloud, des politiques de vérification des risques de référence système et des règles d'analyse des chemins d'attaque pour effectuer le CSPM.

• Détection de fichiers malveillants Agentic : Détectez les fichiers malveillants en appelant le SDK sur les serveurs pour analyser les fichiers hors ligne, ou en analysant les fichiers stockés dans OSS depuis la console Security Center.

• Capacité de stockage des journaux Agentic SOC : Activez la livraison des journaux Security Center et des journaux standardisés. Pour plus d'informations, consultez Gestion des journaux.

• Trafic d'ingestion des journaux Agentic SOC : Ingérez les journaux des produits cloud dans Agentic SOC. Pour plus d'informations, consultez Journaux des produits.

Supprimer un compte membre

Connectez-vous avec le compte administrateur délégué, accédez à la page System Configuration > Multi-account Management, sous l'onglet Configure, et cliquez sur Delete dans la colonne Actions d'un compte membre pour le supprimer.

Supprimer une allocation de quotas pour un compte membre

Connectez-vous avec le compte administrateur délégué, accédez à la page Overview, et dans la section Subscription, cliquez sur Multi-account Management. Dans la section Quota Management, placez le pointeur sur le nom du compte, cliquez sur l'icône , puis cliquez sur OK dans la boîte de dialogue de confirmation.