Security Center est une plateforme native de protection des charges de travail dans le cloud. La gestion de la sécurité dans les environnements hybrides et multicloud s'avère souvent complexe. Security Center offre un plan de contrôle unique pour découvrir les ressources, détecter les risques et répondre automatiquement aux menaces. Il protège les charges de travail hébergées sur Alibaba Cloud, chez d'autres fournisseurs de cloud et dans les centres de données sur site contre les ransomwares, le minage malveillant et l'exploitation des vulnérabilités, tout en vous aidant à respecter les exigences de conformité telles que le schéma de protection multiniveau (MLPS) 2,0.
Fonctionnement
Security Center met en œuvre un cycle continu d'opérations de sécurité reposant sur cinq composants :
Inventaire des ressources : maintient un inventaire unifié de tous les serveurs, conteneurs et ressources natives du cloud dans les environnements multicloud, offrant la visibilité nécessaire à l'évaluation des risques et à l'application des politiques.
Découverte des risques : analyse de manière proactive les vulnérabilités du système d'exploitation (OS) et des applications, les erreurs de configuration des produits cloud ainsi que les risques liés aux identités, tels que la divulgation de paires AccessKey.
Durcissement de la sécurité : remédie aux risques identifiés en appliquant des correctifs aux vulnérabilités, en corrigeant les erreurs de configuration, en activant la protection contre la falsification web et en sauvegardant les données pour se prémunir contre les ransomwares.
Protection en temps réel : surveille en continu les environnements d'exécution des hôtes et des conteneurs. Grâce aux signatures antivirus, à l'analyse comportementale et à la Runtime Application Self-Protection (RASP), le service détecte et bloque automatiquement les virus, les chevaux de Troie, les connexions non autorisées et les fichiers malveillants.
Détection et réponse proactives : utilise des honeypots cloud pour attirer les attaquants, reconstitue les chaînes d'attaque avec Agentic SOC (centre d'opérations de sécurité piloté par l'IA) [Enterprise, Ultimate] et applique un grand modèle de langage (LLM) dédié à la sécurité pour corréler les alertes. La gestion automatisée des incidents s'exécute via Security Orchestration, Automation and Response (SOAR) [Enterprise, Ultimate].
Cas d'utilisation
Conformité MLPS 2.0
Security Center aligne ses capacités de sécurité directement sur les clauses du schéma de protection multiniveau (MLPS) 2,0. Les vérifications de référence et leur remédiation, la gestion des vulnérabilités, les audits de sécurité et la prévention des intrusions satisfont collectivement aux contrôles techniques et administratifs exigés par cette norme.
Sécurité unifiée des hôtes pour les environnements hybrides et multicloud
Pour les charges de travail réparties entre Alibaba Cloud, d'autres fournisseurs de cloud et des centres de données sur site, Security Center fournit un plan de contrôle de sécurité unique. Déployez l'agent sur tous les serveurs et gérez l'analyse antivirus, les évaluations de vulnérabilité et la configuration des politiques depuis une seule console, indépendamment de la plateforme ou de la région.
Sécurité complète du cycle de vie des conteneurs
Security Center couvre toutes les étapes du cycle de vie des conteneurs, de la construction au déploiement jusqu'à l'exécution. L'analyse des images de conteneurs, la détection et la prévention des intrusions lors de l'exécution, ainsi que la détection des menaces dans les clusters Kubernetes sécurisent conjointement les applications natives du cloud à chaque phase.
Avantages
Security Center est un produit de sécurité natif du cloud. Par rapport aux logiciels antivirus traditionnels pour serveurs, il présente les avantages suivants :
Gestion unifiée : console de gestion centralisée pour les hôtes et les conteneurs sur Alibaba Cloud, chez d'autres fournisseurs de cloud et dans les centres de données sur site.
Légèreté et efficacité : détection basée sur le cloud avec réponse au niveau du point de terminaison. L'agent fonctionne en mode basse consommation sans impact mesurable sur les charges de travail métier.
Intégration approfondie : détecte les risques de configuration dans les produits cloud et interagit avec Cloud Firewall pour boucler le cycle des opérations de sécurité grâce à une réponse automatisée aux menaces.
Détection complète des attaques : plus de 380 modèles de détection des menaces et huit moteurs de protection identifient et bloquent les dernières menaces de bout en bout.
Capacités de détection
Security Center vise à renforcer la sécurité des ressources grâce à des alertes en temps réel, à la gestion des vulnérabilités et au traçage des attaques. Toutefois, en raison des limitations suivantes, nous vous recommandons d'adopter une stratégie de défense en profondeur pour améliorer la sécurité globale :
Délai de démarrage de la défense : après le redémarrage d'un serveur, le processus de défense de Security Center nécessite un certain temps pour démarrer. Durant cet intervalle avant sa prise d'effet, les attaques rapides telles que les ransomwares et les chevaux de Troie DDoS ne peuvent pas être bloquées efficacement.
Risques liés aux menaces inconnues : étant donné que les techniques de cyberattaque et les échantillons de virus évoluent continuellement et que les environnements métier varient, Security Center ne peut pas garantir la détection et la défense en temps réel contre toutes les menaces inconnues.
Pour mettre en place une défense de sécurité plus complète, nous vous recommandons de combiner Security Center avec les mesures suivantes :
Mettez régulièrement à jour les correctifs de sécurité des systèmes d'exploitation et des applications des serveurs.
Utilisez Cloud Firewall, Web Application Firewall et d'autres produits pour réduire la surface d'attaque réseau.
Méthodes de facturation
Security Center prend en charge l'abonnement, le paiement à l'utilisation et la facturation hybride. Toutes les méthodes de facturation incluent les fonctionnalités de l'édition gratuite. Choisissez une méthode de facturation payante uniquement si vous avez besoin de fonctionnalités avancées.
Quelle que soit la méthode de facturation choisie, vous conservez les fonctionnalités de l'édition gratuite, qui incluent l'analyse de base des vulnérabilités, la détection des menaces et les alertes de connexion anormale. Consultez les points clés à prendre en compte pour obtenir des conseils sur le choix d'une édition payante.
Élément | Abonnement | Paiement à l'utilisation | Hybride |
Modèle de paiement | Frais uniques anticipés pour une durée mensuelle ou annuelle. Le coût fixe simplifie la budgétisation. | Payez uniquement ce que vous utilisez. Aucun investissement initial. | Les frais de forfait sont fixes ; l'utilisation supplémentaire au-delà du forfait est facturée selon le modèle de paiement à l'utilisation. Les deux parties sont facturées indépendamment. |
Détail des frais | Frais = Frais d'édition + Frais de services à valeur ajoutée (facultatif).
Remarque Pour plus de détails sur les frais d'abonnement, consultez Abonnement. | Frais = Frais de service de base + Frais d'utilisation des fonctionnalités.
Remarque Pour plus de détails sur les frais de paiement à l'utilisation, consultez Paiement à l'utilisation. |
Remarque Pour plus de détails sur les frais de facturation hybride, consultez Facturation hybride. |
Idéal pour | Charges de travail stables et à long terme avec un budget fixe. | Mise à l'échelle élastique, projets à court terme ou demandes fréquemment changeantes. | Besoins métier stables et à long terme avec un budget fixe, mais avec une demande incrémentielle occasionnelle au-delà du quota acheté, où vous souhaitez éviter l'interruption de la protection de sécurité due à l'épuisement du quota. |
Services Alibaba Cloud intégrés
Gestion des journaux / Analyse des journaux
Security Center s'intègre à Alibaba Cloud Log Service (SLS) pour fournir un module Log Management qui collecte les journaux des serveurs et les journaux de sécurité, et offre des capacités précises de requête et d'analyse des journaux en temps réel. Avant d'utiliser Log Management dans Security Center, vous devez activer Alibaba Cloud Log Service (SLS). Pour plus d'informations, consultez Gestion des journaux et Activer l'analyse des journaux.
ActionTrail
ActionTrail vous aide à surveiller et enregistrer les activités de votre compte Alibaba Cloud, y compris l'accès et l'utilisation des produits et services cloud via la console Alibaba Cloud, OpenAPI et les outils de développement. Téléchargez ou enregistrez ces événements de comportement dans Log Service ou dans des compartiments OSS pour l'analyse comportementale, l'analyse de sécurité, le suivi des modifications des ressources et l'audit de conformité comportementale. Pour plus d'informations, consultez Présentation d'ActionTrail.
Gestion des accès aux ressources
Resource Access Management (RAM) est un service Alibaba Cloud qui gère les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet de créer et gérer plusieurs identités sous un seul compte Alibaba Cloud et d'accorder différentes autorisations à des identités individuelles ou à des groupes d'identités, afin que différents utilisateurs disposent d'autorisations d'accès aux ressources distinctes. Pour plus d'informations, consultez Qu'est-ce que RAM ?.
Premiers pas
-
Intégrez vos ressources en fonction de leur type :
Ressources d'hôte : Installer l'agent
Ressources de conteneur : Ajouter des registres d'images à Security Center, Ajouter un cluster Kubernetes autogéré à Security Center
Ressources cloud tierces : Intégrer des ressources cloud tierces
Ressources de centre de données : Intégrer des ressources IDC
Ressources derrière un proxy : Intégrer des ressources à accès réseau restreint (accès par proxy)
-
Gérez vos ressources par type :
Ressources d'hôte : Ressources serveur
Ressources de conteneur : Ressources de conteneur
Ressources de site web : Afficher les informations du site web
Ressources de produit cloud : Afficher les informations des services cloud
Configurez les fonctionnalités : consultez Fonctionnalités pour découvrir les fonctionnalités disponibles, puis reportez-vous à la documentation correspondante pour la configuration.
Pour les guides de démarrage rapide, consultez Intégrer et protéger les instances ECS et Agentic SOC Démarrage rapide.
Terminologie
|
Terme |
Description |
|
CVSS |
Le Common Vulnerability Scoring System (CVSS) est un cadre ouvert utilisé pour évaluer et quantifier uniformément la gravité des vulnérabilités de sécurité, vous aidant ainsi à prioriser la remédiation des vulnérabilités. |
|
DDoS |
Une attaque par déni de service distribué (DDoS) est une attaque dans laquelle un attaquant utilise plusieurs systèmes compromis (botnets) pour inonder les cibles de requêtes, épuisant leurs ressources (bande passante, CPU, mémoire, etc.) et empêchant les utilisateurs légitimes d'accéder au service. |
|
Web-CMS |
Un système de gestion de contenu web (Web-CMS) gère le contenu des pages web, les métadonnées et d'autres actifs informationnels via des référentiels de contenu ou des bases de données. Les plateformes Web-CMS courantes peuvent contenir des vulnérabilités de sécurité que les attaquants peuvent exploiter. |
|
Référence de sécurité (Baseline) |
Une référence de sécurité définit les normes minimales de configuration de sécurité pour les systèmes d'exploitation, les bases de données et les middleware. Elle couvre la détection des mots de passe faibles, la gestion des autorisations de compte, l'authentification des identités, les politiques de mot de passe, le contrôle d'accès, l'audit de sécurité et la prévention des intrusions. Security Center propose des vérifications de référence qui analysent les configurations des systèmes d'exploitation, des bases de données et des middleware. Il offre des références de sécurité (mots de passe faibles, accès non autorisé, vulnérabilités historiques et vérifications des limites de configuration) et des références de conformité (conformité à la protection classifiée et meilleures pratiques de sécurité internationalement reconnues), couvrant plus de 30 versions de système et plus de 10 types de bases de données et de middleware. |
|
Exécution de code |
L'exécution de code est une technique d'attaque dans laquelle un attaquant exploite les vulnérabilités d'une application pour exécuter du code ou des commandes malveillants sur un serveur cible. Si elle réussit, l'exécution de code peut entraîner une fuite de données, permettre à un attaquant de prendre le contrôle du serveur ou de l'utiliser comme point d'appui pour d'autres attaques. |
|
Élévation de privilèges locale |
L'élévation de privilèges locale est une menace de sécurité dans laquelle un attaquant exploite une vulnérabilité du système pour élever ses privilèges d'un compte à faibles privilèges aux privilèges système les plus élevés (tels que root ou Administrator), obtenant ainsi un contrôle total sur le serveur. Ce type de vulnérabilité peut contourner le système de défense de sécurité et menacer directement la sécurité du système et des données. |
|
Vulnérabilité |
Une vulnérabilité est une faille dans un système d'exploitation, un logiciel applicatif ou une configuration de politique de sécurité, qui peut résulter d'oublis dans la conception logique ou d'erreurs de codage. Les attaquants peuvent exploiter ces failles pour accéder aux systèmes, voler des données ou perturber les services sans autorisation. Les administrateurs système doivent corriger rapidement les vulnérabilités détectées. |
|
Mot de passe faible |
Un mot de passe faible est un mot de passe facile à deviner ou à craquer par des attaques par force brute. Les mots de passe faibles présentent généralement les caractéristiques suivantes : moins de 8 caractères, moins de 3 types de caractères, ou utilisation de mots de passe courants présents dans des dictionnaires de pirates accessibles publiquement. Une fois qu'un attaquant obtient un mot de passe faible, il peut se connecter directement au système et même lire ou modifier le code du site web, posant ainsi de graves risques de sécurité. |
FAQ
Éditions, essais et facturation
-
Comment choisir la bonne édition de Security Center ?
Consultez les points clés à prendre en compte pour un guide rapide de décision, ou voyez Éditions pour une comparaison détaillée des fonctionnalités.
-
Puis-je demander l'essai gratuit plus d'une fois ?
Non. Chaque compte Alibaba Cloud n'est éligible qu'à un seul essai gratuit de l'édition Enterprise.
-
Quelle est la différence entre l'édition gratuite et l'essai gratuit de l'édition Enterprise ?
Fonctionnalité
Édition gratuite
Essai gratuit de l'édition Enterprise
Comptes éligibles
Tous les comptes Alibaba Cloud ayant effectué la vérification d'identité
Comptes n'ayant pas activé une version d'essai ou payante de l'édition Enterprise
Capacités
Capacités de sécurité de base, de manière permanente
Toutes les capacités de l'édition Enterprise pendant 7 jours
Durée
Permanente
7 jours
Fonctionnalités principales
Analyse des connexions anormales, des chevaux de Troie de minage et DDoS, et des vulnérabilités majeures
Toutes les fonctionnalités de l'édition Enterprise, y compris l'analyse antivirus, la détection avancée des menaces et la remédiation des vulnérabilités
Activation
Activée automatiquement — aucune demande requise
Chaque compte ne peut faire qu'une seule demande
-
Comment obtenir Security Center gratuitement ?
Fonctionnalités principales et scénarios
-
Security Center est-il conforme aux normes de sécurité internationales ?
Oui. Security Center est certifié ISO 9001, ISO 20000, ISO 22301, ISO 27001, ISO 27017, ISO 27018, ISO 29151, ISO 27701, BS 10012, CSA STAR et Payment Card Industry Data Security Standard (PCI DSS), entre autres normes internationales.
-
Security Center prend-il en charge l'analyse et la suppression des virus ?
Oui. Les éditions Anti-virus, Premium, Enterprise et Ultimate détectent et suppriment les virus réseau courants.
-
Security Center peut-il mettre automatiquement en quarantaine les fichiers infectés ?
La mise en quarantaine automatique n'est pas prise en charge, mais le blocage automatique est disponible.
Blocage automatique : défense pré-exécution — détecte et bloque les processus et comportements malveillants en temps réel lorsqu'un virus tente de s'infiltrer, avant que le système ne soit infecté. Security Center peut bloquer automatiquement les ransomwares, les programmes de minage, les chevaux de Troie et autres virus réseau.
Mise en quarantaine manuelle des fichiers : déplace un fichier infecté vers une zone de quarantaine. Étant donné que la mise en quarantaine d'un fichier système ou métier peut interrompre les services, un administrateur doit évaluer le risque et effectuer cette action manuellement pour préserver la continuité des activités.
-
Comment Security Center assure-t-il une sécurité de bout en bout lors d'une cyberattaque ?
Security Center couvre les trois étapes d'une attaque :
Avant une attaque (évaluation et durcissement) : découvre les risques grâce à la collecte d'informations sur les ressources, à l'évaluation des vulnérabilités et aux vérifications de référence. La remédiation en un clic, le durcissement des références et l'optimisation des autorisations réduisent la surface d'attaque.
Pendant une attaque (détection et défense) : détecte et bloque les webshells, les connexions sortantes inhabituelles, les attaques par force brute, les ransomwares et les programmes de minage.
Après un incident (réponse et investigation) : corrèle les renseignements sur les menaces basés sur le cloud avec les anomalies comportementales de l'hôte pour générer des alertes, retracer la chaîne d'attaque et soutenir la réponse d'urgence.
Couverture des ressources et connexion
-
Security Center peut-il protéger les serveurs non Alibaba Cloud, tels que ceux des centres de données sur site ou d'autres fournisseurs de cloud ?
Oui. Installez l'agent sur les serveurs non Alibaba Cloud pour les placer sous une protection unifiée dans Security Center.
Type de serveur
Comment se connecter
ECS Alibaba Cloud
Sélectionnez Security Hardening lors de l'achat et l'agent s'installe automatiquement, activant l'édition gratuite. Pour installer ou mettre à niveau manuellement, suivez les instructions de la console après l'achat d'une édition payante.
Serveurs de centre de données ou cloud tiers
Installez l'agent et connectez-vous via Internet ou par proxy. Consultez Connecter les serveurs des centres de données à Security Center via un cluster de proxy et Ajouter des ressources de clouds tiers.
-
Mes ressources serveur se trouvent hors de Chine continentale. Puis-je toujours utiliser Security Center ? Comment mes données sont-elles traitées ?
Oui. Security Center dispose d'un centre de données à Singapour pour les ressources de la région Hors Chine continentale. Lorsque vous sélectionnez Hors Chine continentale dans la console Security Center, toutes les données de sécurité sont traitées et stockées dans le centre de données de Singapour sans transfert transfrontalier de données, conformément aux exigences de souveraineté des données.