Security Center:Konfigurasikan edisi atau tingkat perlindungan

Prasyarat

• Anda telah membeli instans langganan Security Center edisi Anti-virus, Advanced, Enterprise, atau Ultimate. Untuk informasi lebih lanjut, lihat Beli Security Center.

• Anda telah onboard server ke Security Center. Untuk informasi lebih lanjut, lihat Instal agent.

Ikhtisar edisi perlindungan

Untuk memenuhi kebutuhan perlindungan keamanan host dan kontainer dalam berbagai skenario, Security Center menyediakan edisi Anti-virus, Advanced, Enterprise, dan Ultimate. Untuk informasi lebih lanjut mengenai kemampuan dan aturan penagihan setiap edisi, lihat Fitur dan Deskripsi penagihan.

Batasan edisi

Instans langganan hanya mendukung satu edisi. Setelah pembelian, edisi yang sama harus di-bind ke semua server.

Aturan binding default

• Binding otomatis: Saat Anda membeli langganan edisi berbayar Security Center (Anti-virus, Advanced, Enterprise, atau Ultimate), jika Anda tidak melakukan custom on-demand binding, sistem akan secara otomatis dan acak mengikat edisi tersebut ke server yang tersedia untuk menghindari sumber daya menganggur. Anda dapat menghapus binding ini secara batch kapan saja.

• Aset LINGJUN, ACK, dan kluster self-managed yang terhubung:

  • Jika edisi Security Center Anda adalah Edisi Ultimate, Edisi Ultimate akan di-bind secara default dan tidak dapat diubah.

  • Jika edisi Security Center Anda adalah Anti-virus, Advanced, atau Enterprise, Edisi Gratis akan di-bind secara default dan tidak dapat diubah.

• Edisi uji coba Security Center: Edisi uji coba menyediakan perlindungan penuh dan mengikat edisi uji coba saat ini ke semua server secara default. Pengaturan ini tidak dapat dimodifikasi.

Batasan binding aset kontainer

Security Center mengidentifikasi aset kontainer dengan mendeteksi apakah lingkungan runtime kontainer (seperti Docker atau Containerd) terinstal di server atau apakah proses kontainer sedang berjalan. Aset yang menjalankan beban kerja kontainer hanya mendukung binding Edisi Ultimate. Jenis aset berikut berlaku:

• Aset Intelligent Computing LINGJUN.

  Catatan

  Pada halamanAsset Center > Host, pada tab Server, atur filter Server Type ke LINGJUN GPU-accelerated Bare Metal Instance untuk melihat daftar aset LINGJUN di bawah akun Anda.

• Aset Container Service for Kubernetes (ACK).

• Aset kluster Kubernetes self-managed yang terhubung ke Security Center.

Batasan perubahan edisi

• Anda hanya dapat mengikat edisi yang telah dibeli ke server Edisi Gratis jika kuota tersisa lebih besar dari 0.

• Anda hanya dapat mengubah edisi ke Edisi Gratis setelah edisi tersebut di-bind selama 30 hari dan salah satu kondisi berikut terpenuhi.

  Catatan

  Otorisasi yang di-bind secara otomatis menggunakan Aturan binding default tidak tunduk pada batas waktu saat diubah ke Edisi Gratis untuk pertama kalinya.

  • Server yang di-bind secara manual ke edisi berbayar.

  • Edisi berbayar yang di-bind menggunakan metode binding otomatis host baru.

• Setelah otorisasi, Anda tidak dapat mengikat server lain dalam waktu 30 hari. Otorisasi akan secara otomatis di-unbind dan dikembalikan saat instans ECS dilepas.

• Batasan mengubah edisi aset yang menjalankan beban kerja kontainer:

  1. Jika server tidak memerlukan perlindungan kontainer, uninstal komponen runtime kontainer di server atau hentikan semua proses kontainer.

  2. Kemudian tunggu informasi aset disinkronkan secara otomatis (maksimal 24 jam), atau sinkronkan aset secara manual di Asset Center.

  3. Setelah aset tidak lagi diidentifikasi sebagai lingkungan kontainer, Anda dapat mengikatnya ke otorisasi edisi lain seperti Edisi Enterprise atau Edisi Advanced.

Pencabutan kuota otomatis

Kuota yang sesuai akan secara otomatis ditarik kembali dalam skenario berikut:

• Instans ECS dilepas.

• Server pihak ketiga di-unbind di konsol Security Center.

• Host off-cloud dihapus secara otomatis oleh aturan pembersihan terjadwal.

Jika Anda menguninstall client Security Center secara manual dari server, status aset akan ditampilkan sebagai Client Offline pada halaman Host di konsol Security Center. Dalam kasus ini, Security Center tidak secara otomatis menarik kembali kuota yang sesuai.

Entri manajemen kuota

• Pada halaman Overview konsol Security Center, jika terdapat entri Manage di sebelah kanan Protected Servers di bagian Subscription, akun Alibaba Cloud Anda telah beralih ke mode perlindungan on-demand dan Anda dapat mengelola kuota.

• Jika tidak terdapat entri manajemen kuota di konsol Security Center, akun Anda berada dalam mode perlindungan penuh.

  • Dalam mode perlindungan penuh, semua server yang terhubung ke Security Center di-bind ke kuota secara default.

  • Security Center tidak akan lagi mendukung mode perlindungan penuh. Kami menyarankan Anda beralih secara manual dari mode perlindungan penuh ke mode perlindungan on-demand. Untuk informasi lebih lanjut, lihat Bagaimana cara beralih secara manual dari mode perlindungan penuh ke mode perlindungan parsial?.

Mengelola edisi perlindungan untuk server

Server yang terhubung ke Security Center (yang dapat dilihat pada halaman Host) mendukung pengikatan edisi perlindungan untuk mengaktifkan perlindungan keamanan.

1. Masuk ke Security Center console.

2. Di panel navigasi sebelah kiri, klik Overview.

3. Di bagian Subscription, klik Protected Servers di sebelah kanan Quota Management.

   Atau, pada halaman Asset CenterHost, klik Manage di bagian Remaining Quota.

4. Di kotak dialog Quota Management, pilih wilayah tempat server berada, pilih edisi untuk server tersebut, klik View Change Details, pastikan edisi sudah benar, lalu klik OK.

5. (Opsional) Jika Anda ingin server baru secara otomatis di-bind ke edisi perlindungan, pilih Automatically Add New Servers to Security Center.

   Penting

   Setelah Anda memilih Automatically Add New Servers to Security Center, jika aset tersebut merupakan aset LINGJUN, ACK, atau kluster self-managed yang terhubung, aset baru jenis ini akan secara otomatis di-bind ke Edisi Ultimate ketika edisi yang dibeli adalah Edisi Ultimate. Ketika edisi yang dibeli bukan Edisi Ultimate, aset baru jenis ini akan secara otomatis di-bind ke Edisi Gratis.

Prasyarat

• Anda telah mengaktifkan pay-as-you-go untuk keamanan host dan kontainer Security Center. Untuk informasi lebih lanjut, lihat Beli Security Center.

• Anda telah onboard server ke Security Center. Untuk informasi lebih lanjut, lihat Instal agent.

Tingkat perlindungan

Instans pay-as-you-go mendukung pengikatan tingkat perlindungan berikut ke server: Unprotected, Virus Protection, Comprehensive Host Protection, dan Comprehensive Host and Container Protection. Untuk informasi lebih lanjut mengenai kemampuan dan aturan penagihan setiap tingkat, lihat Fitur dan Deskripsi penagihan.

Aturan penagihan

Security Center menghitung biaya berdasarkan faktor-faktor berikut:

• Tingkat perlindungan terikat.

• Jumlah server yang di-bind ke tingkat perlindungan tersebut.

• Durasi perlindungan aktual.

Durasi perlindungan aktual hanya dihitung saat client Security Center online. Biaya diakumulasikan per detik dan diselesaikan per hari kalender. Untuk informasi lebih lanjut, lihat Deskripsi penagihan.

Aturan binding default

• Setelah Anda mengaktifkan pay-as-you-go untuk keamanan host dan kontainer Security Center, Anda dapat mengikat tingkat perlindungan apa pun ke server kapan saja.

• Jika Anda tidak melakukan Custom Quota Binding saat mengaktifkan pay-as-you-go untuk keamanan host dan kontainer, Security Center secara otomatis mengikat tingkat perlindungan default ke semua server di bawah akun Alibaba Cloud Anda:

  • Aset server yang menjalankan lingkungan kontainer: Full Protection for Hosts and Containers.

    • Node kluster ACK.

    • Aset Intelligent Computing LINGJUN.

    • Server di kluster Kubernetes self-managed yang terhubung ke Security Center.

  • Aset server lainnya: Comprehensive Host Protection.

Batasan perlindungan aset kontainer

Untuk memastikan risiko aset kontainer yang terhubung ke Security Center dapat dipantau sepenuhnya, aset yang menjalankan beban kerja kontainer hanya mendukung Full Protection for Hosts and Containers. Tingkat perlindungan lain tidak dapat di-bind.

Batasan ini berlaku untuk aset kontainer berikut:

• Aset ACK.

• Aset Intelligent Computing LINGJUN.

  Catatan

  Pada halaman Asset Center > Host, pada tab Server, atur filter Server Type ke LINGJUN GPU-accelerated Bare Metal Instance untuk melihat daftar aset LINGJUN di bawah akun Anda.

• Aset kluster Kubernetes self-managed yang terhubung ke Security Center.

Mengelola tingkat perlindungan untuk server

Server yang terhubung ke Security Center (yang dapat dilihat pada halaman Host) mendukung pengikatan tingkat perlindungan untuk mengaktifkan perlindungan keamanan.

1. Masuk ke Security Center console.

2. Di panel navigasi sebelah kiri, klik Overview.

3. Di bagian Enable Pay-as-You-Go Service, klik Host and Container Security di sebelah Quota Management. Atau, pada halaman Asset CenterHost, klik Quota Management.

4. Di kotak dialog Quota Management, pilih wilayah tempat server berada, pilih tingkat perlindungan untuk server tersebut, lalu klik OK.

   1. Tingkat perlindungan yang tersedia meliputi Unprotected, Virus Protection, Comprehensive Host Protection, dan Full Protection for Hosts and Containers.

   2. Di bagian Automatically Add New Servers to Security Center, Anda dapat mengatur tingkat perlindungan default untuk host baru.

5. Di bagian Automatically Add New Servers to Security Center, pilih tingkat perlindungan yang akan di-bind secara otomatis ke server baru.

   Penting

   Untuk aset LINGJUN, ACK, dan kluster self-managed yang terhubung, tingkat Full Protection for Hosts and Containers hanya akan di-bind jika tingkat perlindungan yang dipilih di bagian Automatically Add New Servers to Security Center adalah Full Protection for Hosts and Containers. Jika tidak, tingkat Unprotected akan di-bind ke aset tersebut.

6. Klik View Change Details, pastikan tingkat perlindungan yang diubah sudah benar, lalu klik OK.