Activer et désactiver la détection sans agent Agentic - Security Center

Qu'est-ce que la détection sans agent Agentic

La fonctionnalité de détection sans agent vous permet d'évaluer les risques de sécurité des serveurs cloud sans installer l'agent Security Center. Elle analyse les images de vos serveurs, utilise une analyse dynamique basée sur un bac à sable (sandbox) IA et effectue des contrôles de sécurité multidimensionnels dans un environnement isolé. Ces contrôles portent notamment sur les vulnérabilités, les logiciels malveillants, les lignes de base de configuration et les fichiers sensibles. La fonctionnalité prend également en charge la correction des vulnérabilités assistée par l'IA.

Fonctionnement

Créez un une image complète du serveur (uniquement pour les tâches d'analyse d'hôte) : Selon les configurations de la tâche, le système crée un image complète du serveur pour les disques de l'instance Elastic Compute Service (ECS) cible.
Partage et montage : Le système partage le snapshot ou l'image créé avec le cluster d'analyse dédié de Security Center.
Analyse isolée : Dans un environnement dédié et isolé, le moteur d'analyse monte le système de fichiers du snapshot ou de l'image et effectue une analyse de sécurité. Le bac à sable IA exécute les fichiers ou images suspects et analyse leur comportement lors de l'exécution afin d'améliorer la précision de l'analyse des menaces. Ce processus ne consomme aucune ressource de calcul du serveur cible.
Génération de rapport et nettoyage : Une fois l'analyse terminée, le système génère un rapport de risque et supprime automatiquement le l'image temporaire selon les politiques configurées, ce qui permet de réduire les coûts de stockage.

Cas d'utilisation courants

Évaluation des risques « sans interférence » : Effectuez une évaluation non intrusive des risques de sécurité qui ne consomme aucune ressource sur les systèmes de production critiques ne pouvant pas exécuter d'agent ou ne tolérant pas d'impact sur les performances, garantissant ainsi la continuité des activités.
Détection unifiée de la sécurité des actifs multiplateformes : Couvrez tous les types d'actifs, y compris les systèmes hérités et propriétaires, et évaluez rapidement l'état global de la sécurité d'un environnement multiplateforme depuis une vue unifiée.
Détection visualisée des risques multidimensionnels : Une seule analyse détecte des risques multidimensionnels tels que les vulnérabilités, les fichiers malveillants, les lignes de base de configuration et les informations sensibles, tout en visualisant l'état global de la sécurité.
Conformité des actifs et revue de sécurité : Avant de créer des instances ou de lancer des services, examinez la sécurité des images personnalisées et des snapshots d'hôte pour vous assurer que l'environnement de production livré respecte les normes de sécurité et de conformité.
Boucle de correction automatique assistée par l'IA : Sur la base des résultats de l'analyse du bac à sable IA, la fonctionnalité fournit des suggestions de correction en un clic ou automatisées pour les risques corrigeables, tels que les vulnérabilités d'applications spécifiques, les alertes de ligne de base et les alertes de fichiers malveillants, créant ainsi une boucle fermée allant de la détection des risques à leur remédiation.

Activer la détection sans agent Agentic

Activez le service
1. Connectez-vous à la console Security Center.Sélectionnez la région où se trouve l'actif à protéger : Chinese Mainland ou Outside Chinese Mainland.
2. Dans la page Overview, localisez la section Enable Pay-as-You-Go Service et activez l'interrupteur de détection sans agent Agentic Agentic Agentless Detection.
3. Sur la page d'activation du service, confirmez les informations de facturation (la détection et l'analyse sans agent sont facturées en fonction du volume de données analysées, la correction des vulnérabilités est facturée en fonction du nombre de vulnérabilités corrigées, les frais sont facturés quotidiennement et vous pouvez annuler le service à tout moment), conservez l'option Enable policy (recommended) sélectionnée par défaut, puis cliquez sur Activate and Authorize.
  
  Important
  La détection sans agent utilise le mode de facturation paiement à l'utilisation.
4. Vous pouvez également accéder à la page Protection Configuration > Host Protection > Agentless Detection, cliquez sur Activate Now, puis cochez la case correspondant aux conditions d'utilisation pertinentes.
Effectuez l'autorisation du service (première utilisation)

Lors de la première utilisation de la fonctionnalité, le système vous invite à autoriser un rôle de service. Suivez les instructions à l'écran et cliquez sur Authorize Now.

Remarque
Une fois l'autorisation réussie, Security Center crée automatiquement les rôles liés au service AliyunServiceRoleForSas et AliyunServiceRoleForSasAgentless. Pour plus d'informations sur ces deux rôles liés au service, consultez la rubrique Rôles liés au service pour Security Center.
Autorisation pour la détection sans agent Agentic sur les disques ECS Alibaba Cloud chiffrés (première utilisation)

Lors de la première utilisation de la fonctionnalité, si vos instances ECS utilisent des disques chiffrés (disques système chiffrés ou disques de données chiffrés) et que vous souhaitez utiliser la détection sans agent pour vérifier la sécurité des instances, effectuez l'autorisation en suivant les instructions de la rubrique Autoriser la détection sans agent pour les disques ECS chiffrés.

Désactiver la détection sans agent Agentic

Méthodes pour désactiver la fonctionnalité :
- Dans la console Security Center, accédez à la page Overview. Dans la section Enable Pay-as-You-Go Service, désactivez l'interrupteur de détection sans agent Agentic Agentic Agentless Detection.
- Dans la console Security Center, accédez à la page Détection sans agent Agentless Detection. Dans la section Risk Detection, cliquez sur Suspended.
Nettoyage des données :
- Les résultats des tâches de détection sont conservés pendant seulement 30 jours et sont automatiquement supprimés à l'expiration de cette période.
- Toutes les configurations des tâches d'analyse sont conservées et ne sont pas supprimées.

Facturation

Les frais générés par l'utilisation de la fonctionnalité de détection sans agent sont décrits ci-dessous :

Frais d'analyse et de correction (détection sans agent)
- Mode de facturation : paiement à l'utilisation.
- Cycle de facturation : jour calendaire.
- Prix unitaire :
  - Détection et analyse sans agent Agentic : USD 0.13/GB.
  - Correction des vulnérabilités Agentic : USD 1.33/vulnerability.
- Règles de facturation :
  - Détection et analyse sans agent Agentic : facturation basée sur le volume réel de données du de l'image analysé, et non sur la capacité totale du disque.
  - Correction des vulnérabilités Agentic : facturation basée sur le nombre de vulnérabilités corrigées avec succès, et non sur le nombre de tâches ou de tentatives.
    - Si une vulnérabilité existe sur trois hôtes, sa correction sur les trois hôtes compte comme trois corrections réussies.
    - Si une tâche de correction concerne trois vulnérabilités, la correction de toutes les vulnérabilités compte comme trois corrections réussies.
  - Correction des vérifications de ligne de base Agentic et correction des fichiers malveillants : facturation basée sur le nombre d'alertes corrigées avec succès, et non sur le nombre de tâches ou de tentatives.
Frais d'utilisation des ressources ECS

Important
Nous vous recommandons de sélectionner Retain Only At-risk Image lors de la configuration d'une tâche de détection d'hôte. Ainsi, le système supprime automatiquement les images sans risque une fois l'analyse terminée, ce qui permet de réduire les coûts de stockage. Pour plus d'informations, consultez la rubrique Configuration de la période de rétention.
- Frais d'image : Les tâches de détection créent des images pour vos serveurs. Les images sont facturées en fonction de la capacité d'image utilisée et de la durée de conservation. Les frais sont facturés par ECS. Pour plus d'informations, consultez la rubrique Facturation des images.
- Frais de ressources pour l'analyse des disques chiffrés : Pour analyser les disques ECS chiffrés, les ressources suivantes sont créées dans votre compte pour chaque analyse. Certaines ressources entraînent des frais minimes et sont libérées immédiatement après la fin de l'analyse.
  - Instances ECS : Si le disque ECS chiffré que vous souhaitez analyser est chiffré avec une clé de service, une instance ECS préemptible est créée pour l'analyse du disque chiffré. Les frais sont facturés par ECS. Pour plus d'informations, consultez la rubrique Facturation par type d'instance.
  - Instances VPC : une instance de cloud privé virtuel (VPC) nommée alibaba-cloud-security-scan-vpc. Aucune frais n'est encouru pour la création de l'instance.
  - Instances vSwitch : une instance vSwitch nommée alibaba-cloud-security-scan-subnet. Aucun frais n'est encouru pour la création de l'instance.

FAQ

Quelles sont les différences entre la détection sans agent et la fonctionnalité antivirus ?

Élément

Détection sans agent

Antivirus

Mode de fonctionnement

Analyse des snapshots hors ligne et utilisation d'une analyse dynamique basée sur un bac à sable IA

Surveillance et analyse en ligne en temps réel avec analyse dynamique et statique

État du serveur

Peut analyser les serveurs en cours d'exécution ou arrêtés

Peut analyser uniquement les serveurs en cours d'exécution dont l'agent est en ligne

Portée de la détection

Vulnérabilités, lignes de base, échantillons malveillants et fichiers sensibles.

Virus, WebShells, comportements d'intrusion et vulnérabilités

Capacité de traitement

Prend en charge la détection, l'alerte et la liste d'autorisation, et fournit une correction automatique assistée par l'IA ou en un clic pour certains risques.

Fournit des capacités de mise en quarantaine, de suppression et de correction en un clic.

Impact sur les performances

Aucun.

Minime (l'agent occupe une petite quantité de ressources système).

Mode de facturation

Paiement à l'utilisation (facturé par Go analysé).

Abonnement (édition Antivirus ou supérieure) ou paiement à l'utilisation.

Mode d'analyse

Prend en charge les analyses complètes du disque.

Prend en charge les analyses rapides et les analyses de répertoires personnalisés.

La détection sans agent peut-elle corriger automatiquement tous les risques ?

Non. La détection sans agent ne peut pas corriger automatiquement tous les risques. La fonctionnalité prend en charge la correction automatique assistée par l'IA uniquement pour certaines vulnérabilités d'application. Pour plus d'informations sur les vulnérabilités prises en charge, consultez la rubrique Liste de prise en charge de la correction des vulnérabilités.
Remarque
- La correction est implémentée en créant une nouvelle image de sécurité personnalisée. L'image d'origine n'est pas modifiée, ce qui garantit la continuité des activités et la possibilité de restauration.
- Pour les risques qui ne peuvent pas être corrigés automatiquement, suivez les suggestions de traitement sur la page des détails des risques pour les corriger manuellement.
Comment utiliser la fonctionnalité de détection avancée sur les serveurs non déployés sur Alibaba Cloud ?

La détection sans agent prend actuellement en charge l'accès aux instances ECS Alibaba Cloud, aux instances AWS EC2 et aux serveurs Azure.
Important
- Les serveurs Azure peuvent être connectés pour la détection uniquement dans la région Outside Chinese Mainland. Pour plus d'informations, consultez la rubrique Détecter et corriger les risques.
- Pour les serveurs d'autres fournisseurs de cloud ou dans des centres de données sur site, nous vous recommandons d'installer l'agent Security Center et d'activer l'édition Antivirus ou une édition supérieure afin de bénéficier de capacités complètes de protection de la sécurité. Pour plus d'informations sur les étapes à suivre, consultez les rubriques Acheter Security Center et Installer l'agent.
Pourquoi l'adresse IP de l'actif n'apparaît-elle pas dans certaines alertes de détection sans agent ?

Lorsque vous utilisez la détection sans agent, l'adresse IP de l'actif peut être vide pour les raisons suivantes :
- L'instance a été libérée
  
  Après la libération de l'instance d'actif correspondant à une alerte, Security Center ne peut plus obtenir l'adresse IP de l'instance car celle-ci n'existe plus dans le système. Par conséquent, l'adresse IP ne peut plus être suivie ni affichée.
- Mécanisme de nettoyage des données
  
  Security Center peut nettoyer les enregistrements des instances libérées, ce qui empêche le chargement des informations associées.
La détection sans agent prend-elle en charge les centres de données sur site (IDC) ?

Non. La détection sans agent s'appuie sur le mécanisme de d'image dans le cloud pour l'analyse hors ligne. Le système crée automatiquement un image pour le serveur spécifié afin de détecter les risques, mais il est impossible de créer des images cloud pour les serveurs sur site. Pour effectuer des contrôles de sécurité sur les serveurs sur site, installez l'agent Security Center et utilisez les fonctionnalités de détection basées sur l'agent telles que l'antivirus et l'analyse des vulnérabilités.