Security Center:Overview of cloud security posture management (CSPM)

Exécuter des contrôles de sécurité sur les ressources cloud

• Scénario : Pour vérifier la sécurité de l'ensemble de vos ressources cloud, combinez la vérification des risques de configuration des produits cloud et la vérification des risques de référence.

• Instructions :

  • Évaluation initiale : Utilisez les plus de 100 éléments de contrôle gratuits pour lancer une analyse initiale des risques sur vos produits cloud et vos serveurs.

  • Analyse approfondie et remédiation : Après avoir activé une édition payante (paiement à l'utilisation ou abonnement), utilisez tous les éléments de contrôle pour des analyses approfondies et remédiez aux risques détectés.

Se conformer aux normes réglementaires ou internes

• Scénario : Pour respecter des normes de sécurité spécifiques, telles que MLPS 2.0, ou les exigences de votre politique de sécurité interne, utilisez la fonctionnalité de vérification des risques de référence pour un audit de conformité automatisé et une surveillance continue.

• Instructions : Cette fonctionnalité inclut des packages de contrôle de conformité intégrés pour les normes principales comme MLPS 2.0 et CIS, et prend en charge les politiques personnalisées, ce qui en fait l'option privilégiée pour l'audit de conformité automatisé.

Analyser et bloquer les vecteurs d'attaque internes

• Scénario : Utilisez la fonctionnalité d'analyse des vecteurs d'attaque pour analyser et bloquer les chemins qu'un attaquant pourrait emprunter pour passer de ressources compromises à d'autres actifs critiques.

• Instructions : Cette fonctionnalité relie intelligemment les risques de configuration dispersés et visualise le vecteur d'attaque complet. Par exemple : ECS accessible publiquement → Associé à un rôle RAM à privilèges élevés → Peut contrôler tous les buckets OSS centraux.

Restrictions régionales

Restrictions liées aux versions des produits

Concepts de facturation

• Instance de facturation : L'unité de facturation pour les fonctionnalités payantes d'Agentic CSPM. La facturation est basée sur le nombre d'instances de services cloud éligibles analysées, vérifiées et corrigées par cycle de facturation. Plusieurs analyses, vérifications et corrections au sein d'un même cycle de facturation n'entraînent pas de frais supplémentaires.

  Une instance désigne un appareil réseau spécifique ou une instance d'application, telle qu'un bucket dans Object Storage Service (OSS), une instance ECS ou un groupe de sécurité ECS.

  Les instances sont classées en instances facturables et instances non facturables :

  • Instances facturables : Par exemple, les buckets dans OSS et les instances ECS.

  • Instances non facturables : Par exemple, les groupes de sécurité ECS.

  Par exemple, si vous disposez de 100 instances facturables et effectuez 5 analyses au cours d'un seul cycle de facturation, vous serez facturé pour 100 instances, et non 500.

• Élément de contrôle : Les éléments de contrôle sont classés comme gratuits ou payants.

  • Éléments de contrôle gratuits : La fonctionnalité Cloud Service Configuration Risk propose certains éléments de contrôle gratuits pour une sensibilisation de base aux risques. Vous pouvez effectuer un nombre illimité d'analyses et de vérifications. La facturation s'applique uniquement aux remédiations utilisant des éléments de contrôle payants.

    Important

    Les utilisateurs ayant autorisé CSPM (anciennement vérification de la configuration des produits cloud) avant le 7 juillet 2023 peuvent continuer à bénéficier du nombre d'éléments de contrôle gratuits correspondant à leur édition Security Center (Antivirus : 80+, Advanced : 90+, et Enterprise/Ultimate : 250+) jusqu'à l'expiration de leur édition actuelle.

  • Éléments de contrôle payants : Vous devez acheter l'édition correspondante ou activer séparément le service CSPM. Les frais sont inclus dans le service de l'édition ou facturés en fonction du nombre d'instances facturables.

Pour plus d'informations sur la facturation, reportez-vous à la rubrique Facturation.

Détails de la facturation

Security Center propose deux modèles de facturation : abonnement et paiement à l'utilisation. Ces modèles couvrent les fonctionnalités de vérification des risques de configuration des produits cloud, de vérification des risques de référence système et d'analyse des vecteurs d'attaque. Les tableaux suivants décrivent la prise en charge des fonctionnalités et les détails de facturation pour chaque modèle.

Facturation et autorisations

• Puis-je passer du modèle par abonnement au modèle de paiement à l'utilisation ?

  Vous ne pouvez pas effectuer de changement direct. Vous devez attendre l'expiration de votre instance par abonnement ou vous désabonner avant de pouvoir activer le service de paiement à l'utilisation.

  Important

  Après votre désabonnement ou l'expiration de l'abonnement, les autorisations inutilisées sont réinitialisées à zéro et ne peuvent pas être transférées.

• Que se passe-t-il si le nombre d'instances analysées dépasse mon quota d'abonnement ?

  • Modèle par abonnement :

    • Avec la protection extensible activée (activée par défaut pour les nouveaux abonnés) : Lorsque le nombre réel d'instances analysées dépasse le quota d'abonnement, l'excédent est automatiquement facturé selon le modèle de paiement à l'utilisation. Le prix est de 0,0732 USD/instance/jour. Les contrôles de sécurité ne sont pas interrompus.

    • Sans protection extensible : La tâche d'analyse s'arrête prématurément lorsque le quota d'abonnement est épuisé. Pour éviter toute interruption, activez la protection extensible ou achetez un quota d'abonnement supplémentaire. Reportez-vous à la rubrique Mettre à niveau pour mettre à niveau votre édition ou acheter plus de quota.

  • Modèle de paiement à l'utilisation : Il n'y a pas de limite de quota d'instances. Le système facture continuellement en fonction du nombre réel d'instances facturables analysées, vérifiées ou corrigées chaque jour.

Utilisation des fonctionnalités

• Comment démarrer avec CSPM pour renforcer la sécurité ?

  1. Activation et autorisation : Activez le service CSPM et suivez les instructions pour accorder les autorisations de gestion pour vos produits cloud.

  2. Ajouter des ressources à vérifier : Ajoutez les instances de produits cloud que vous souhaitez vérifier, telles que ECS et RDS, à Security Center.

  3. Analyser et remédier : Configurez une politique de vérification et lancez une analyse. Une fois l'analyse terminée, renforcez la sécurité en vous basant sur le rapport de risques et les suggestions de remédiation.

• Comment utiliser Security Center pour améliorer la sécurité de configuration de mes bases de données ?

  Security Center améliore la sécurité des bases de données de deux manières :

  • Gestion de la posture de sécurité cloud (CSPM) :

    • Portée de la détection : Vérifie les risques de configuration externes.

    • Exemples de vérifications : Vérifie si les listes blanches de contrôle d'accès sont trop permissives ou si la sauvegarde automatique et l'audit des journaux sont activés.

  • Vérification des risques de référence :

    • Portée de la détection : Vérifie les failles de sécurité internes sur le serveur hôte de la base de données.

    • Exemples de vérifications : Vérifie si les comptes de connexion à la base de données utilisent des mots de passe faibles ou si les configurations du serveur suivent les meilleures pratiques de sécurité.

Désabonnement et désactivation

Comment désactiver la fonctionnalité de gestion de la posture de sécurité cloud (CSPM) ?

• Édition gratuite : Aucune action n'est requise. L'édition gratuite ne propose que des fonctionnalités de détection limitées et n'implique ni frais ni consommation d'autorisations.

• Édition par abonnement : Dans le centre de gestion des commandes, suivez les instructions de la rubrique Mettre à niveau ou rétrograder les éditions pour rétrograder votre édition Security Center vers une version qui n'inclut pas les fonctionnalités CSPM.

• Édition de paiement à l'utilisation : Sur la page Overview, dans la zone Enable Pay-as-You-Go Service, désactivez l'interrupteur CSPM.