Enable and disable malicious file detection - Security Center

La détection des fichiers malveillants (y compris la détection agentique des fichiers malveillants) s'appuie sur la plateforme de détection multi-moteurs de Security Center pour identifier et gérer les risques liés aux fichiers malveillants dans votre environnement professionnel. Si vous activez la détection des fichiers malveillants via un abonnement, vous bénéficiez de fonctionnalités telles que la détection multi-moteurs, la détection des fichiers compressés et la détection des fichiers chiffrés. Si vous optez pour la détection agentique des fichiers malveillants en mode paiement à l'utilisation, vous pouvez également exploiter des capacités avancées comme la détection par modèles de langage large (LLM), la détection des fichiers Skill et la détection des fichiers NAS. Cette rubrique explique comment activer le service, détaille les règles de facturation et décrit la procédure de désactivation et de résiliation.

Présentation de la détection des fichiers malveillants

La détection des fichiers malveillants est un service de sécurité des fichiers proposé par Security Center. Elle permet de détecter les fichiers malveillants tels que les ransomwares, les logiciels de minage de cryptomonnaies et les web shells, qui peuvent être introduits lors de scénarios professionnels comme le téléchargement de fichiers, le déploiement de code ou le partage de données. Ce service prévient les menaces pesant sur la sécurité de vos systèmes et de vos données. S'appuyant sur une plateforme de détection multi-moteurs, il prend en charge l'analyse des fichiers stockés dans Object Storage Service (OSS) et NAS (stockage de fichiers), ainsi que des fichiers côté serveur. Deux méthodes sont proposées : les opérations via la console et l'intégration du SDK, afin de vous aider à identifier et traiter ces risques. Les capacités de détection de base et avancées varient selon le mode de facturation choisi :

Détection des fichiers malveillants (Abonnement) : Prend en charge les fonctionnalités de détection de base telles que la détection multi-moteurs, la détection des fichiers compressés et la détection des fichiers chiffrés, mais ne prend pas en charge la détection par modèles de langage large (LLM), la détection des fichiers Skill ni la détection des fichiers NAS.
Détection agentique des fichiers malveillants (Paiement à l'utilisation) : En plus des fonctionnalités de la détection des fichiers malveillants standard, ce mode prend en charge la détection par modèles de langage large (LLM), la détection des fichiers Skill et la détection des fichiers NAS. Il permet d'identifier de nouveaux types de fichiers malveillants et des menaces variantes avancées difficilement détectables par les moteurs traditionnels.

Principales capacités de détection

Détection multi-moteurs : S'appuyant sur la plateforme de détection multi-moteurs de Security Center, cette fonctionnalité intègre des moteurs antivirus, des moteurs d'apprentissage profond, des sandbox cloud et des renseignements sur les menaces pour détecter les fichiers malveillants tels que les ransomwares, les logiciels de minage, les web shells, les chevaux de Troie DDoS et les portes dérobées.
Détection des fichiers compressés : Permet de décompresser et d'analyser les archives non chiffrées. Le niveau de décompression et le nombre de fichiers sont configurables.
Détection des fichiers chiffrés : Prend en charge le déchiffrement automatique et l'analyse des données chiffrées avec le chiffrement côté serveur OSS (SSE-KMS, SSE-OSS).
Détection par modèles de langage large (LLM) (uniquement en paiement à l'utilisation) : Utilise des modèles de langage large pour comprendre en profondeur la sémantique des fichiers et l'intention comportementale, identifiant efficacement les nouveaux types de fichiers malveillants et les menaces variantes avancées difficiles à détecter pour les moteurs traditionnels.

Remarque
Les fichiers à risque identifiés par les modèles d'IA sont marqués avec un libellé de détection IA.
Détection des fichiers Skill (uniquement en paiement à l'utilisation) : Fournit des capacités de détection dédiées pour les fichiers Skill, couvrant davantage de formats de fichiers et de scénarios d'attaque.
Détection des fichiers NAS (uniquement en paiement à l'utilisation) : Prend en charge la détection des fichiers stockés dans NAS (stockage de fichiers), aidant ainsi à identifier les fichiers malveillants au sein du NAS et à sécuriser votre environnement de stockage de fichiers.

Scénarios d'application courants

Scénario

Description

Prévention des attaques sur les serveurs

Prévient les vers, les chevaux de Troie de minage et autres menaces afin d'éviter la consommation des ressources serveur ou l'utilisation des serveurs pour des attaques DDoS.

Défense contre les attaques ciblées

Détecte les portes dérobées, les outils de piratage et autres menaces pour prévenir le vol de données et la prise de contrôle à distance de vos systèmes.

Réseaux d'entreprise et stockage de fichiers

Identifie les documents ou les archives contenant des macros ou des scripts malveillants pour prévenir le phishing et le vol d'identifiants.

Détection de l'environnement système complet

Détecte et supprime les ransomwares et les virus infectant les fichiers pour prévenir le chantage par chiffrement des données et les pannes systémiques généralisées.

Fonctionnalités connexes

Après avoir activé le service de détection des fichiers malveillants, vous pouvez utiliser les fonctionnalités suivantes pour détecter les fichiers malveillants et gérer les alertes :

Configurer des règles de détection personnalisées : En plus des moteurs de détection intégrés, vous pouvez configurer des règles personnalisées pour les menaces connues (telles que des hachages MD5 spécifiques, des hachages SHA256 ou des chemins de fichiers). Lorsqu'un fichier répondant aux conditions spécifiées est détecté, une alerte est automatiquement générée, permettant une détection précise des menaces connues. Pour plus d'informations, consultez Configurer des règles de détection personnalisées.
Détecter les fichiers malveillants : Configurez des tâches de détection manuelles ou automatiques dans la console pour analyser les fichiers des buckets OSS par lots ou de manière périodique. Vous pouvez également intégrer le SDK dans votre code métier pour appeler les capacités de détection. Pour plus d'informations, consultez Détecter les fichiers malveillants.
Gérer les résultats de détection : Une fois les fichiers à risque détectés, le système génère des alertes. Vous pouvez ajouter les résultats de détection à une liste d'autorisation, les ignorer ou bloquer l'accès à ces fichiers, et durcir la sécurité des fichiers à risque pour boucler la réponse d'urgence. Pour plus d'informations, consultez Gérer les résultats de la détection des fichiers malveillants.

Acheter et activer le service

Accédez à la console Security Center - Gouvernance des risques - Détection des fichiers malveillants. Dans le coin supérieur gauche de la page, sélectionnez la région de vos ressources : Chinese Mainland ou Outside Chinese Mainland.
Suivez les instructions à l'écran pour sélectionner Buy Now (Abonnement) ou Activate Pay-as-you-go afin d'activer la fonctionnalité.
- Abonnement : Si vous activez la détection des fichiers malveillants via un abonnement, le service prend en charge les fonctionnalités de base telles que la détection multi-moteurs, la détection des fichiers compressés et la détection des fichiers chiffrés, mais ne prend pas en charge la détection par modèles de langage large (LLM), la détection des fichiers Skill ni la détection des fichiers NAS.
  - Essai gratuit : Si votre compte Alibaba Cloud a passé la vérification réelle du nom de l'entreprise, vous pouvez activer un essai gratuit de la détection des fichiers malveillants.
    - Chaque compte Alibaba Cloud n'est éligible qu'à un seul essai gratuit.
    - L'essai offre 10 000 détections de fichiers malveillants agentiques.
    - Si les quotas d'essai gratuit ne sont pas entièrement utilisés, les quotas restants peuvent continuer à être utilisés et sont déduits en priorité après l'activation de la version Abonnement.
  - Buy Now : Vous êtes redirigé vers la page d'achat. Configurez et finalisez l'achat selon les descriptions suivantes.
    - Dans la section Malicious File Detection, définissez Purchase or Not sur Yes.
    - Saisissez le nombre requis de détections de fichiers, c'est-à-dire la Quantity (achat minimum : 100 000).
- Paiement à l'utilisation : Si vous activez la détection agentique des fichiers malveillants en mode paiement à l'utilisation, le service prend en charge la détection par modèles de langage large (LLM), la détection des fichiers Skill et la détection des fichiers NAS, en plus des fonctionnalités de la détection des fichiers malveillants standard.
  1. Dans la boîte de dialogue d'activation du paiement à l'utilisation, cliquez sur Activate Pay-as-you-go.
  2. Enable Policy (Facultatif) : Si vous sélectionnez cette option, une politique de détection périodique est automatiquement activée pour les fichiers nouvellement téléchargés dans les buckets sélectionnés. La politique prend effet immédiatement. Pour ajuster la portée de la détection, vous pouvez modifier la politique de détection dans Détection automatique (fichiers incrémentiels).

Remarque

Vous pouvez également accéder à la page d'achat de Security Center pour effectuer ces opérations. Pour plus d'informations, consultez Acheter Security Center.

Désactiver et résilier le service

Abonnement (détection des fichiers malveillants)
1. Sur la page console Security Center - Vue d'ensemble, dans la section Subscription, cliquez sur Change Configuration > Downgrade.
2. Dans l'onglet Order Downgrade, dans la section Malicious File Detection, définissez Purchase or Not sur No, puis cliquez sur Order Now.
Paiement à l'utilisation (détection agentique des fichiers malveillants)
- Méthode 1 : Sur la page console Security Center - Vue d'ensemble, dans la section Enable Pay-as-You-Go Service, désactivez l'interrupteur Malicious File Detection.
- Méthode 2 :
  - Accédez à la console Security Center - Gouvernance des risques - Détection des fichiers malveillants. Dans le coin supérieur gauche de la page, sélectionnez la région de vos ressources : Chinese Mainland ou Outside Chinese Mainland.
  - Dans l'onglet At-risk File Overview, cliquez sur Used Quotas dans la section Suspended.

Description de la facturation

La détection des fichiers malveillants (y compris la détection agentique des fichiers malveillants) prend en charge les modes de facturation Abonnement et Paiement à l'utilisation. Pour plus d'informations sur les modèles de facturation et la logique de calcul, consultez Abonnement et Paiement à l'utilisation.

Modifier les modes de facturation :
- Chaque compte Alibaba Cloud ne peut utiliser qu'un seul mode de facturation à la fois. Pour changer de mode de facturation, vous devez d'abord résilier l'abonnement ou désactiver le paiement à l'utilisation.
- Après avoir changé de mode de facturation, l'affichage des résultats de détection et l'exécution des politiques périodiques ne sont pas affectés.
Élément de facturation : Vous êtes facturé en fonction du nombre de fichiers détectés.

Remarque
Si la détection des packages compressés est activée, le quota consommé est calculé en fonction du nombre de fichiers décompressés.
Modes de facturation :
- Abonnement : Le prix unitaire est de 1,5 USD pour 10 000 détections par mois. Achat minimum : 100 000 détections. Le quota est valide pendant la période de validité sélectionnée et est effacé après l'expiration du quota.
  
  Remarque
  Les quotas d'essai gratuit restants sont déduits en premier, puis les quotas achetés sont utilisés.
- Paiement à l'utilisation :
  - La détection de fichiers est facturée sur une base de jour calendaire. Le prix unitaire est de 0,0012 USD par fichier.
  - Après avoir activé le service de paiement à l'utilisation, le système facture également les frais de service de base de Security Center ( 0,0072 USD par heure).