Authorize and enable Cloud Security Posture Management features - Security Center

Autorisez Security Center à accéder à vos ressources cloud et activez Cloud Security Posture Management (CSPM) pour les vérifications des risques de configuration, les contrôles de conformité et l'analyse des vecteurs d'attaque.

Autoriser l'accès aux ressources cloud

Avant d'utiliser les vérifications des risques de configuration, autorisez Security Center à accéder à vos ressources cloud.

Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, sélectionnez Risk Governance > CSPM. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.
Cliquez sur Authorize Now.

Si vous avez déjà activé la fonctionnalité de vérification des risques de conformité, accédez à l'onglet Cloud Service Configuration Risk et cliquez sur Authorize Now.

Remarque
Après l'autorisation, Security Center crée automatiquement le rôle lié au service AliyunServiceRoleForSasCspm. Ce rôle permet à Security Center d'accéder aux configurations des produits cloud et de les modifier, tout en fournissant les meilleures pratiques de sécurité pour l'authentification des identités, le contrôle d'accès réseau, la sécurité des données, l'audit des journaux et la protection de sécurité de base. Pour plus d'informations, consultez la rubrique Rôles liés au service pour Security Center.
Une fois l'autorisation effectuée, les éléments gratuits de vérification des risques de configuration deviennent disponibles. Si vous n'avez pas activé le paiement à l'utilisation ni acheté d'analyses CSPM, seuls les éléments de vérification gratuits sont accessibles. Dans l'onglet Cloud Service Configuration Risk , les éléments disposant d'un bouton Scan dans la colonne Actions sont gratuits.

Autoriser le service d'analyse antivirus

Lors de la première utilisation de la fonctionnalité d'analyse antivirus, le système affiche une page d'autorisation pour vous guider. Si vous ne terminez pas cette étape, la page d'analyse antivirus peut ne pas s'afficher correctement. Par exemple, le bouton Rescan peut être absent.

Conditions de déclenchement de l'autorisation :

Lors de votre premier accès à la page d'analyse antivirus, si l'autorisation du service n'a pas été effectuée, la page redirige automatiquement vers l'écran d'autorisation.
Si le statut d'autorisation devient invalide en raison d'une latence réseau ou de modifications des autorisations, la page d'autorisation peut également s'afficher lors d'un nouvel accès à la page d'analyse antivirus.

Procédure d'autorisation :

Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, sélectionnez Risk Governance > CSPM. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.
Après avoir accédé à la page d'analyse antivirus, si une autorisation de service est requise, les informations correspondantes s'affichent. Cliquez sur le bouton bleu Authorize Immediately pour terminer l'autorisation.

Une fois l'autorisation terminée, vous pouvez utiliser toutes les fonctionnalités d'analyse antivirus, y compris la fonctionnalité de nouvelle analyse.

Remarque

Si la page d'analyse antivirus ne fonctionne pas comme prévu (par exemple, si le bouton Rescan est absent), vérifiez que vous avez bien effectué l'autorisation du service. Vous pouvez tenter de réaccéder à la page pour déclencher le processus d'autorisation et le compléter.

Activer la fonctionnalité de vérification des risques de conformité

Les vérifications des risques de conformité prennent en charge les méthodes de facturation suivantes.

Important

Si vous avez acheté Security Center Advanced, Enterprise ou Ultimate Edition, vous ne pouvez utiliser que les éléments de vérification de conformité pris en charge par votre édition, même si vous avez également acheté des fonctionnalités CSPM payantes.

Par exemple, si vous avez acheté Security Center Advanced Edition et des fonctionnalités CSPM payantes, vous ne pouvez utiliser que l'élément de vérification des mots de passe faibles.

Méthode de facturation	Option d'achat	Edition	Procédure
Les éditions suivantes incluent les fonctionnalités de vérification des risques de conformité sans frais supplémentaires. Advanced : uniquement les politiques par défaut et les éléments de vérification des mots de passe faibles. Enterprise : tous les éléments de vérification, à l'exception de la sécurité des conteneurs. Ultimate : tous les éléments de vérification.	Abonnement	Advanced Edition, Enterprise Edition ou Ultimate Edition	Si vous n'avez pas activé Security Center, accédez à la page d'achat de Security Center. Pour l'option Billing Method, sélectionnez Subscription, puis achetez Advanced Edition, Enterprise Edition ou Ultimate Edition. Pour plus d'informations, consultez la rubrique Achat et résiliation de Security Center. Si vous utilisez Security Center Basic Edition ou Anti-virus Edition : Connectez-vous à la console Security Center. Sur la page Overview, cliquez sur Buy Now ou Upgrade Now pour acheter Advanced Edition, Enterprise Edition ou Ultimate Edition de Security Center.
	Paiement à l'utilisation	Activer Container Guard et autoriser Advanced Edition, Enterprise Edition ou Ultimate Edition	Accédez à la page d'achat de Security Center. Pour l'option Billing Method, sélectionnez Pay-as-you-go. Pour l'option Host and Container Security, sélectionnez Yes. L'Enterprise Edition est activée par défaut. Pour plus d'informations, consultez la rubrique Achat et résiliation de Security Center. Utilisez la fonctionnalité Quota Management pour ajuster l'édition de protection pour vos hôtes et conteneurs. Gérer les autorisations pour Container Guard.
Après avoir acheté des fonctionnalités CSPM payantes, vous pouvez utiliser la fonctionnalité de vérification des risques de conformité et tous les éléments de vérification. La facturation est basée sur le nombre d'instances de produits cloud facturables pour les analyses, les vérifications et les corrections respectives.	Abonnement	Anti-virus Edition ou achat de services à valeur ajoutée uniquement	Consultez la section Abonnement dans Activer les fonctionnalités CSPM payantes ci-dessous.
	Paiement à l'utilisation	Activer Container Guard et autoriser Anti-virus Edition	Consultez la section Paiement à l'utilisation dans Activer les fonctionnalités CSPM payantes ci-dessous.
	Paiement à l'utilisation	Ne pas activer Container Guard

Activer les fonctionnalités CSPM payantes

Activez les fonctionnalités CSPM payantes pour accéder à tous les éléments de vérification des risques de configuration et de conformité, ainsi qu'à l'analyse des vecteurs d'attaque.

Important

Chaque compte Alibaba Cloud ne peut utiliser qu'une seule méthode de facturation pour CSPM.

Abonnement

Accédez à la page d'achat de Security Center. Pour l'option Billing Method , sélectionnez Subscription . Pour l'option CSPM , sélectionnez Yes. Définissez la Quantity et la Subscription Duration (en mois ou en années). L'interrupteur de protection élastique est activé par défaut. Achetez d'autres fonctionnalités selon vos besoins. Pour plus d'informations, consultez la rubrique Achat et résiliation de Security Center.
Remarque
- Si vous disposez déjà d'une instance d'abonnement, accédez à la page Overview de la console Security Center. Dans la section Subscription , cliquez sur Change Configuration > Upgrade Now pour acheter la fonctionnalité CSPM .
- Une fois l'interrupteur de protection élastique activé, la facturation suit une méthode hybride (facturation standard + facturation à l'utilisation). Pour plus d'informations, consultez la rubrique Description de la facturation. Pour désactiver la protection élastique, accédez à Overview > Overview > Subscription et désactivez l'interrupteur Burstable Protection . L'interrupteur de protection élastique est automatiquement désactivé si le plan d'abonnement expire sans renouvellement.
Après avoir activé la fonctionnalité, accédez à la section CSPM > Risk Overview > At-risk Asset Statistics ou à la section CSPM > Policy Management > Scan Scope Management > Service Resource Overview pour consulter le Remaining Quota pour Cloud Security Posture Management.

Paiement à l'utilisation

Accédez à la page d'achat de Security Center. Pour l'option Billing Method , sélectionnez Pay-as-you-go . Pour l'option CSPM , sélectionnez Yes. Activez d'autres fonctionnalités selon vos besoins. Pour plus d'informations, consultez la rubrique Achat et résiliation de Security Center.

Remarque
Si vous disposez déjà d'une instance de paiement à l'utilisation, activez l'interrupteur CSPM dans la section Enable Pay-as-You-Go Service de la page Overview de la console Security Center.
Après avoir activé la fonctionnalité, accédez à la section CSPM > Risk Overview > At-risk Asset Statistics ou à la section CSPM > Policy Management > Scan Scope Management > Service Resource Overview pour consulter le Used Quota utilisé pour Cloud Security Posture Management.

Résilier l'abonnement à CSPM

Si vous n'avez plus besoin de CSPM, vous pouvez le désactiver.

Abonnement :
- Procédure : Accédez à la page de mise à niveau ou de rétrogradation de commande. Dans l'onglet Order Downgrade , section CSPM , définissez l'option Purchase or Not sur No . Pour plus d'informations, consultez la rubrique Rétrograder ou mettre à niveau les configurations.
  
  Remarque
  Le montant du remboursement s'affiche sur la page de rétrogradation. Le routage des crédits de remboursement est détaillé dans la rubrique Règles de remboursement.
- Traitement des données :
  - Vérification de la configuration des produits cloud :
    - Seuls les résultats des éléments de vérification gratuits sont conservés. Les résultats des éléments de vérification payants sont supprimés immédiatement.
    - Les politiques d'analyse périodique, les listes d'autorisation et les éléments de vérification personnalisés ne sont pas supprimés.
  - Référence de conformité système :
    - Les résultats des vérifications de conformité ne peuvent pas être consultés dans la console. Les données backend sont conservées pendant 30 jours, puis supprimées automatiquement.
      
      Remarque
      Si votre instance d'abonnement (Advanced, Enterprise ou Ultimate) n'a pas expiré et que vous ne l'avez pas résiliée, les résultats de vérification de cette édition continuent d'être conservés. Une fois l'instance expirée ou résiliée, les données backend sont conservées pendant 30 jours, puis supprimées automatiquement.
    - Les politiques d'analyse sont supprimées immédiatement. Les listes d'autorisation ne sont pas supprimées.
Paiement à l'utilisation :
- Procédure : Sur la page Overview de la console Security Center, section Enable Pay-as-You-Go Service , désactivez l'interrupteur CSPM .
- Traitement des données :
  - Vérification de la configuration des produits cloud :
    - Les résultats de vérification ne sont pas supprimés après la désactivation de la fonctionnalité.
    - Les politiques d'analyse périodique, les listes d'autorisation et les éléments de vérification personnalisés ne sont pas supprimés.
  - Référence de conformité système :
    - Les résultats des vérifications de conformité ne peuvent pas être consultés dans la console. Les données backend sont conservées pendant 30 jours, puis supprimées automatiquement.
      
      Remarque
      Si votre instance d'abonnement (Advanced, Enterprise ou Ultimate) n'a pas expiré et que vous ne l'avez pas résiliée, les résultats de vérification de cette édition continuent d'être conservés. Une fois l'instance expirée ou résiliée, les données backend sont conservées pendant 30 jours, puis supprimées automatiquement.
    - Les politiques d'analyse sont supprimées immédiatement. Les listes d'autorisation ne sont pas supprimées.

Étapes suivantes

Configurez les vérifications des risques de configuration des produits cloud.
Configurez les vérifications des risques de conformité.
Pour utiliser la fonctionnalité d'analyse des vecteurs d'attaque, consultez la rubrique Analyse des vecteurs d'attaque.