Security Center:Fitur

Item Penagihan Fitur

Menu Fitur

Host Protection

• Anti-virus Scan

  • Deskripsi fitur: Berdasarkan analisis otomatis terhadap sampel virus masif, metode persistensi, dan teknik serangan, tim ahli Security Center telah meluncurkan mesin anti-virus Alibaba Cloud berbasis pembelajaran mesin, memungkinkan pemindaian virus satu klik.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Anti-virus, Advanced, Enterprise, dan Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Antivirus, Host Protection, atau Hosts and Container Protection.

• Host Rule Management

  • Deskripsi fitur:

    • Malicious Behavior Defense: Mendukung aturan pencegahan perilaku berbahaya bawaan sistem dan kustom untuk memperkuat keamanan sistem server.

    • Defense Against Brute-force Attacks: Atur kebijakan anti-brute-force untuk mencegah kata sandi akun sumber daya host dipecahkan oleh serangan brute-force.

    • Common Logon Management: Atur lokasi login umum, alamat IP login umum, waktu login umum, dan akun login umum untuk menghasilkan peringatan untuk login yang berada di luar cakupan yang ditentukan.

  • Dukungan edisi:

    Model layanan	Rincian dukungan fitur
    Langganan	Anti-virus Hanya mendukung whitelisting hash proses menggunakan aturan kustom di Malicious Behavior Defense. Hanya mendukung manajemen Common Logon Location di Common Logon Management. Advanced Hanya mendukung Process Protection di bawah System Defense Rule di Malicious Behavior Defense. Pertahanan jaringan tidak didukung. Mendukung semua fitur Defense Against Brute-force Attacks dan Common Logon Management. Enterprise dan Ultimate Mendukung semua fitur Malicious Behavior Defense, Defense Against Brute-force Attacks, dan Common Logon Management.
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan ikat tingkat perlindungan ke server Anda. Antivirus Mendukung whitelisting hash proses menggunakan aturan kustom di Malicious Behavior Defense. Mendukung manajemen Common Logon Location di Common Logon Management. Host Protection atau Hosts and Container Protection: Semua fitur Mendukung semua fitur Malicious Behavior Defense, Defense Against Brute-force Attacks, dan Common Logon Management.

• Core File Monitoring

  • Deskripsi fitur: Menyediakan pemantauan dan peringatan waktu nyata untuk operasi seperti mengakses, memodifikasi, menghapus, dan mengganti nama file, mengurangi risiko file inti dicuri atau dirusak.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Enterprise dan Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Host Protection atau Hosts and Container Protection.

• Agentless Detection

  • Deskripsi fitur: Menggunakan teknologi tanpa agen untuk memindai dan menemukan risiko keamanan seperti kerentanan ECS, file berbahaya, dan masalah konfigurasi baseline tanpa menginstal klien.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Tidak didukung
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan untuk Agentless Detection di bawah Host Protection.

• Anti-ransomware

  • Deskripsi fitur: Mendukung pencadangan dan pemulihan untuk file server dan database, mengurangi risiko yang terkait dengan serangan ransomware pada server dan database.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Beli layanan bernilai tambah Anti-ransomware.
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan untuk Anti-ransomware di bawah Host Protection.

• Web Tamper Protection

  • Deskripsi fitur: Memantau direktori website secara waktu nyata dan memulihkan file atau direktori yang dirusak dari cadangan. Ini memastikan bahwa informasi pada sistem penting tidak diubah secara berbahaya dan mencegah injeksi trojan web, tautan hitam, dan konten ilegal seperti ancaman teroris atau pornografi.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Beli layanan bernilai tambah Web Tamper Proofing.
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan untuk Web Tamper Proofing.

• Intelligent Behavior Analysis

  • Deskripsi: Menggunakan model AI untuk secara otomatis mempelajari perilaku proses normal pada server dan membangun daftar putih proses. Saat server menjalankan proses di luar daftar putih, sistem memicu peringatan atau memblokir proses berdasarkan mode berjalan (peringatan atau kontrol), memungkinkan perlindungan keamanan zero-trust. Berlaku untuk skenario seperti deteksi proses abnormal dan audit kepatuhan.

  • Edisi yang didukung:

    Metode penagihan	Deskripsi
    Langganan	Beli layanan Agent Endpoint Detection and Response.
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan untuk Agent Endpoint Detection and Response.

Container Protection

• Active Container Protection

  • Deskripsi fitur:

    • Risk Image Blocking

      Fitur ini memeriksa gambar terhadap risiko keamanan dan melakukan tindakan seperti pemblokiran, peringatan, atau izin berdasarkan aturan perlindungan kontainer aktif. Ini memastikan bahwa hanya gambar yang memenuhi persyaratan keamanan Anda yang dimulai di kluster.

    • Non-image Program Defense

      Fitur ini mendeteksi dan memblokir startup program yang bukan bagian dari gambar asli selama runtime kontainer, secara aktif mempertahankan terhadap intrusi malware.

    • Container Escape Prevention

      Fitur ini mendeteksi perilaku berisiko tinggi dari berbagai dimensi seperti proses, file, dan panggilan sistem. Membangun penghalang pelindung antara kontainer dan host, secara efektif memblokir upaya escape dan memastikan keamanan runtime kontainer.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Full Protection for Hosts and Containers.

• Container File Protection

  • Deskripsi fitur: Fitur perlindungan file kontainer memantau direktori atau file dalam kontainer secara waktu nyata. Saat direktori atau file dirusak secara berbahaya, fitur ini menghasilkan peringatan atau memblokir perilaku perusakan, mencegah injeksi informasi ilegal atau file kode berbahaya ke dalam aplikasi.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Full Protection for Hosts and Containers.

• Container Firewall

  • Deskripsi fitur: Firewall kontainer adalah layanan firewall yang disediakan oleh Security Center untuk lingkungan kontainer. Saat peretas menyusup ke kluster kontainer dengan mengeksploitasi kerentanan atau menggunakan gambar berbahaya, firewall kontainer akan menghasilkan peringatan atau memblokir perilaku abnormal tersebut.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Full Protection for Hosts and Containers.

• Container Image Signing

  • Deskripsi fitur: Mendukung penandatanganan tepercaya gambar kontainer untuk memastikan bahwa hanya gambar kontainer yang disetujui yang dideploy. Ini mencegah startup gambar yang tidak sah atau tidak ditandatangani dan membantu meningkatkan keamanan aset.

    Catatan

    Saat ini, penandatanganan gambar kontainer hanya didukung untuk kluster Kubernetes yang dideploy di wilayah Tiongkok (Hong Kong).

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Full Protection for Hosts and Containers.

• Image Security Scan

  • Deskripsi fitur: Mengaktifkan penandatanganan tepercaya gambar kontainer untuk memastikan bahwa hanya gambar yang disetujui yang dapat dideploy. Ini mencegah gambar yang tidak ditandatangani atau tidak sah berjalan dan meningkatkan keamanan aset Anda.

    Catatan

    Hanya kluster Kubernetes yang dideploy di Tiongkok (Hong Kong) yang mendukung penandatanganan gambar kontainer.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Memerlukan pembelian layanan bernilai tambah Container Image Scan. Penting Saat membeli, Anda hanya dapat membeli layanan bernilai tambah Container Image Scan jika Anda memilih Advanced, Enterprise, Ultimate, atau Value-added Plan.
    Bayar sesuai penggunaan	Tidak didukung.

• CI/CD Integration Settings

  • Deskripsi fitur: Mendukung deteksi dan identifikasi kerentanan sistem berisiko tinggi, kerentanan aplikasi, virus berbahaya, webshell, skrip eksekusi berbahaya, risiko konfigurasi, dan data sensitif dalam gambar selama fase build proyek di Jenkins atau GitHub. Juga menyediakan saran perbaikan kerentanan.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Memerlukan pembelian layanan bernilai tambah Container Image Scan. Penting Saat membeli, Anda hanya dapat membeli layanan bernilai tambah Container Image Scan jika Anda memilih Advanced, Enterprise, Ultimate, atau Value-added Plan.
    Bayar sesuai penggunaan	Tidak didukung.

Application Protection

• Deskripsi fitur: Berdasarkan teknologi Runtime Application Self-Protection (RASP), menyediakan pertahanan keamanan untuk aplikasi dengan mendeteksi serangan selama runtime aplikasi dan menghasilkan peringatan atau memblokir serangan tersebut. Untuk informasi selengkapnya, lihat Apa itu Application Protection?.

• Dukungan edisi:

  Model penagihan	Rincian dukungan
  Langganan	Beli layanan bernilai tambah Application Protection.
  Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Application Protection.

System Settings

• Task Hub

  • Deskripsi fitur: Menyediakan fitur manajemen tugas. Dengan mengeksekusi tugas, Anda dapat mengotomatiskan dan memperbaiki kerentanan secara batch pada beberapa server.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Enterprise dan Ultimate
    Bayar sesuai penggunaan	Aktifkan bayar sesuai penggunaan untuk Vulnerability Fixing.

• Security Reports

  • Deskripsi fitur: Sesuaikan data keamanan yang ingin Anda pantau dan kirimkan secara berkala ke kotak surat personel keamanan terkait untuk pemantauan waktu nyata yang lebih efektif terhadap status keamanan aset Anda.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Advanced, Enterprise, dan Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan apa pun.

• Feature Settings - Settings - Host Protection Settings

  • Deskripsi fitur:

    • Proactive Defense

      Nama fitur	Ikhtisar
      Malicious Host Behavior Prevention	Membantu Anda secara otomatis memblokir dan menghapus virus jaringan umum, termasuk ransomware utama, Trojan DDoS, program penambangan, Trojan, program berbahaya, back door, dan cacing.
      Anti-ransomware (Bait Capture)	Menyediakan umpan untuk menangkap jenis ransomware baru dan secara otomatis memulai pertahanan terhadapnya melalui analisis perilaku virus.
      Webshell Prevention	Membantu Anda secara otomatis memblokir koneksi abnormal yang dibuat oleh peretas melalui webshell yang dikenal. Anda juga dapat melihat peringatan dan sampel karantina di Security Alerts, serta melihat sampel yang dikarantina di kotak karantina.
      User Experience Optimization in Proactive Defense	Jika server mati secara abnormal atau kemampuan pertahanan keamanannya dikompromikan, Security Center akan mengumpulkan data Kdump server untuk analisis keamanan guna terus meningkatkan pengalaman pertahanan keamanan.

    • Webshell Detection and Removal: Secara berkala mendeteksi webshell dan Trojan di server website dan direktori web.

    • Adaptive Threat Detection Capability: Setelah Anda mengaktifkan deteksi ancaman adaptif, jika terjadi event intrusi berisiko tinggi pada server, Security Center akan secara otomatis mengaktifkan mode peringatan ketat untuk klien server guna mendeteksi intrusi peretas lebih cepat.

    • Alert Settings: Menyediakan mode peringatan berbeda untuk peringatan server guna memenuhi kebutuhan keamanan Anda dalam skenario aplikasi berbeda.

      • Balanced Mode: Alibaba Cloud bertujuan untuk meminimalkan positif palsu sekaligus mendeteksi lebih banyak risiko potensial.

        Catatan

        Security Center mengaktifkan Balanced Mode secara default untuk semua server yang terhubung.

      • Strict Mode: Menyediakan rentang peringatan perilaku mencurigakan yang lebih luas tetapi memiliki risiko positif palsu yang lebih tinggi. Cocok untuk digunakan selama acara besar. Aktifkan dengan hati-hati.

  • Dukungan edisi:

    Model layanan	Rincian dukungan fitur
    Langganan	Anti-virus: Proactive Defense: Malicious Host Behavior Prevention dan Anti-ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Advanced: Proactive Defense: Malicious Host Behavior Prevention, Anti-ransomware (Bait Capture), dan Webshell Prevention Webshell Detection and Removal Alert Settings Enterprise dan Ultimate: Semua fitur.
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan ikat tingkat perlindungan ke server Anda. Antivirus: Proactive Defense: Malicious Host Behavior Prevention dan Anti-ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Host Protection atau Hosts and Container Protection: Semua fitur.

• Feature Settings > Settings > Container Protection Settings

  • Deskripsi fitur:

    • Threat Detection on Kubernetes Containers: Memantau status keamanan kluster kontainer yang berjalan secara waktu nyata untuk membantu Anda segera menemukan risiko keamanan dan intrusi peretas. Mendukung item pemeriksaan berikut:

      • Eksekusi perintah abnormal di K8s API Server

      • Pemasangan direktori abnormal di pod

      • Pergerakan lateral menggunakan K8s Service Account

      • Startup pod dengan gambar berbahaya

    • Container Escape Prevention: Mendeteksi perilaku berisiko tinggi dari berbagai dimensi seperti proses, file, dan panggilan sistem. Membangun penghalang pelindung antara kontainer dan host, secara efektif memblokir upaya escape dan memastikan keamanan runtime kontainer.

  • Dukungan edisi:

    Model layanan	Rincian dukungan fitur
    Langganan	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server Anda ke Hosts and Container Protection.

• Feature Settings - Settings - Client Capability Configuration

  • Deskripsi fitur:

    • Agent Protection: Setelah Anda mengaktifkan perlindungan klien mandiri, upaya untuk menguninstall klien tanpa menggunakan konsol Security Center akan secara aktif diblokir. Ini mencegah penyerang langsung menyusup ke server untuk menguninstall klien secara berbahaya atau program lain yang secara keliru menutup proses klien.

    • Client Resource Management: Mendukung penyesuaian manual mode berjalan klien untuk membatasi konsumsi sumber dayanya. Ini memenuhi kebutuhan perlindungan server dalam berbagai skenario bisnis dan dapat mencapai efek perlindungan keamanan yang lebih baik. Termasuk Low Consumption Mode, Smooth Mode, dan Custom Mode.

    • Local File Detection Engine: Mesin deteksi file lokal melakukan pemeriksaan keamanan pada file skrip dan file biner yang baru dibuat di server. Melaporkan peringatan saat terdeteksi ancaman keamanan.

    • In-depth Detection Engine: Mesin deteksi mendalam membantu Anda menemukan risiko keamanan lebih mendalam seperti rootkit, tunnel, dan back door.

  • Dukungan edisi:

    Model layanan	Rincian dukungan fitur
    Langganan	Anti-virus dan Advanced: Hanya mendukung Agent Protection dan Client Resource Management (Low Consumption Mode dan Smooth Mode). Enterprise dan Ultimate: Semua fitur.
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan ikat tingkat perlindungan ke server Anda. Antivirus: Hanya mendukung Agent Protection dan Client Resource Management (Low Consumption Mode dan Smooth Mode). Host Protection dan Hosts and Container Protection: Semua fitur.

• Feature Settings > Settings > Other Configuration

  • Deskripsi fitur:

    • Data Delivery of ActionTrail: Menggunakan role terkait layanan Security Center untuk mengirimkan data ActionTrail ke Logstore Security Center. Gunakan data ini untuk deteksi ancaman dan analisis peringatan, seperti panggilan AccessKey abnormal, login akun RAM abnormal, dan eksekusi perintah berisiko tinggi.

    • Global Log Filter: Menyaring dan menghapus duplikat log klien sebelum melaporkannya, mengurangi biaya penyimpanan log sekaligus mempertahankan efektivitas keamanan. Ini meningkatkan efisiensi operasi keamanan log.

  • Dukungan edisi:

    Model penagihan	Rincian dukungan
    Langganan	Anti-virus, Advanced, Enterprise, dan Ultimate: Memerlukan pembelian layanan bernilai tambah Log Analysis. Semua edisi mendukung Data Delivery of ActionTrail secara default. Setelah membeli layanan bernilai tambah Log Analysis, Global Log Filter didukung. Catatan Untuk informasi tentang jenis log spesifik yang didukung oleh edisi berbeda, lihat Kategori dan bidang log.
    Bayar sesuai penggunaan	Aktifkan fitur apa pun untuk mendukung Data Delivery of ActionTrail.

    Model layanan	Rincian dukungan fitur
    Langganan
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan ikat tingkat perlindungan ke server Anda. Antivirus: Hanya mendukung Agent Protection dan Client Resource Management. Host Protection atau Hosts and Container Protection: Semua fitur.

• Feature Settings - Client

  • Deskripsi fitur: Melihat secara terpusat server tanpa klien keamanan, mendapatkan perintah keamanan, dan mengakses entri penghapusan instalasi klien. Juga menyediakan dukungan untuk solusi klien integrasi agen.

  • Dukungan edisi: Didukung secara default di semua edisi.

• Feature Settings - Multi-cloud Configuration Management

  • Deskripsi fitur:

    • Multi-cloud Asset Integration: Mendukung integrasi server non-Alibaba Cloud (termasuk server cloud pihak ketiga dan server IDC) ke Security Center untuk perlindungan dan manajemen.

    • Integrate IDC Assets: Membuat probe IDC untuk mendeteksi dan menemukan aset server IDC. Kemudian, menyinkronkan server IDC yang ditemukan ke modul Asset Center Security Center untuk manajemen terpadu.

    • Asset Management Rules: Menetapkan kondisi untuk aturan manajemen aset berbeda untuk mengelompokkan atau memberi tag server yang memenuhi kondisi yang sama. Ini membantu meningkatkan efisiensi manajemen aset.

  • Dukungan edisi: Didukung secara default di semua edisi.

• Notification Settings

  • Deskripsi fitur: Konfigurasikan kebijakan peringatan untuk berbagai event keamanan, seperti peringatan keamanan, intelijen kerentanan, dan risiko baseline. Terima notifikasi melalui metode berikut:

    • Email/Internal Message

    • DingTalk Chatbot

    • Cloud Monitor Push

  • Dukungan edisi:

    Model layanan	Rincian dukungan fitur
    Langganan	Anti-virus: Email/Internal Message dan Cloud Monitor Push Advanced, Enterprise, dan Ultimate: Semua fitur.
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan apa pun.

• Multi-account Security Management

  • Deskripsi fitur: Mendukung manajemen terpadu keamanan aset di beberapa akun anggota dalam suatu perusahaan. Ini membantu Anda segera memperoleh informasi risiko keamanan untuk semua akun anggota di perusahaan Anda.

  • Dukungan edisi: Didukung secara default di semua edisi.

• Compliance Check

  • Deskripsi fitur:

    • Security Compliance Check: Menyediakan fitur pemeriksaan kepatuhan perlindungan terklasifikasi yang mencakup jaringan komunikasi, batas regional, lingkungan komputasi, dan pusat manajemen. Juga menyediakan laporan pemeriksaan kepatuhan perlindungan terklasifikasi.

    • ISO 27001 Compliance Check: Memeriksa apakah sistem Anda mematuhi persyaratan sertifikasi ISO 27001, seperti manajemen aset, kontrol akses, kriptografi, dan keamanan operasional. Ini membantu Anda mencapai sertifikasi ISO 27001.

  • Dukungan edisi: Didukung secara default di semua edisi.