Security Center：Fitur

Item Penagihan

Menu Fitur

Host Protection

• Virus Scan

  • Deskripsi fitur: Tim ahli keamanan Security Center telah meluncurkan mesin pemindaian virus pembelajaran mesin Alibaba Cloud melalui analisis otomatis terhadap sampel virus masif, metode persistensi, dan teknik serangan, memungkinkan pemindaian virus satu klik.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Anti-virus, Advanced, Enterprise, dan Ultimate
    Bayar sesuai penggunaan	Anda harus telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan tingkat perlindungan server harus Antivirus, Host Protection, atau Host and Container Protection.

• Host Rule Management

  • Deskripsi fitur:

    • Malicious Behavior Defense: Mendukung aturan pertahanan perilaku berbahaya bawaan dan kustom untuk memperkuat keamanan sistem server.

    • Defense Against Brute-force Attacks: Atur kebijakan perlindungan serangan brute-force untuk mencegah peretasan brute-force terhadap kata sandi akun sumber daya host.

    • Common Logon Management: Atur lokasi login umum, alamat IP login umum, waktu login umum, dan akun login umum untuk menghasilkan peringatan untuk login dari luar cakupan yang ditentukan.

  • Edisi yang didukung:

    Model layanan	Rincian dukungan fitur
    Subscription	Anti-virus Hanya mendukung penambahan hash proses ke daftar putih menggunakan aturan kustom di Malicious Behavior Defense. Hanya mendukung Common Logon Management dalam manajemen Common Logon Location. Advanced Hanya mendukung Malicious Behavior Defense dalam System Defense Rule Process Protection. Pertahanan jaringan tidak didukung. Mendukung semua fitur Defense Against Brute-force Attacks dan Common Logon Management. Enterprise dan Ultimate Mendukung semua fitur Malicious Behavior Defense, Defense Against Brute-force Attacks, dan Common Logon Management.
    Bayar sesuai penggunaan	Anda telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security dan mengikat tingkat perlindungan ke server. Antivirus Mendukung penambahan hash proses ke daftar putih menggunakan aturan kustom di Malicious Behavior Defense. Anda dapat menggunakan Common Logon Management untuk mengelola Common Logon Location Anda. Host Protection dan Host and Container Protection: Semua fitur Mendukung semua fitur Malicious Behavior Defense, Defense Against Brute-force Attacks, dan Common Logon Management.

• Core File Monitoring

  • Deskripsi fitur: Menyediakan pemantauan dan peringatan real-time untuk operasi seperti mengakses, memodifikasi, menghapus, dan mengganti nama file, mengurangi risiko pencurian atau perusakan file inti.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Enterprise dan Ultimate
    Bayar sesuai penggunaan	Anda harus telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan tingkat perlindungan server harus Host Protection atau Host and Container Protection.

• Agentless Detection

  • Deskripsi fitur: Menggunakan teknologi tanpa agen untuk memindai dan menemukan risiko keamanan seperti kerentanan ECS, file berbahaya, dan masalah konfigurasi baseline tanpa menginstal klien.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Tidak didukung
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan untuk Agentless Detection di Host Protection.

• Anti-ransomware

  • Deskripsi fitur: Mendukung pencadangan dan pemulihan file server dan database untuk mengurangi dampak serangan ransomware pada server dan database.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Beli layanan tambahan Anti-ransomware.
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan Host Protection Anti-ransomware.

• Web Tamper Proofing

  • Deskripsi fitur: Menyediakan pemantauan real-time direktori website dan memulihkan file atau direktori yang dirusak dari cadangan, memastikan informasi website sistem penting tidak diubah secara berbahaya dan mencegah injeksi Trojan, tautan hitam, atau konten ilegal seperti ancaman teroris atau pornografi.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Beli layanan tambahan Web Tamper Proofing.
    Bayar sesuai penggunaan	Aktifkan fitur bayar sesuai penggunaan untuk Web Tamper Proofing.

Container Protection

• Active Container Defense

  • Deskripsi fitur:

    • Risk Image Blocking

      Fitur ini memeriksa gambar terhadap risiko keamanan dan melakukan tindakan seperti intersepsi, peringatan, atau izinkan pada gambar yang cocok dengan aturan pertahanan kontainer aktif, memastikan bahwa gambar yang dimulai dalam kluster memenuhi persyaratan keamanan Anda.

    • Non-image Program Defense

      Fitur ini mendeteksi dan mengintersepsi startup program yang bukan bagian dari gambar saat kontainer berjalan, secara aktif mempertahankan terhadap intrusi malware.

    • Container Escape Prevention

      Fitur ini mendeteksi perilaku berisiko tinggi dari berbagai dimensi seperti proses, file, dan panggilan sistem, membangun penghalang pelindung antara kontainer dan host untuk secara efektif memblokir perilaku escape dan memastikan keamanan runtime kontainer.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server ke Host and Container Protection.

• Container File Protection

  • Deskripsi fitur: Fitur Container File Protection memantau direktori atau file dalam kontainer secara real-time, menghasilkan peringatan atau mengintersepsi perilaku perusakan ketika direktori atau file diubah secara berbahaya untuk mencegah injeksi informasi ilegal atau file kode berbahaya ke dalam aplikasi.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server ke Host and Container Protection.

• Container Firewall

  • Deskripsi fitur: Container Firewall adalah layanan firewall yang disediakan oleh Security Center untuk lingkungan kontainer. Saat peretas mengeksploitasi kerentanan atau gambar berbahaya untuk menyusup ke kluster kontainer, Container Firewall menghasilkan peringatan atau mengintersepsi perilaku abnormal tersebut.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Ultimate
    Bayar sesuai penggunaan	Anda telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan tingkat perlindungan server diatur ke Host and Container Protection.

• Container Image Signing

  • Deskripsi fitur: Mendukung penandatanganan tepercaya gambar kontainer untuk memastikan hanya gambar kontainer yang disetujui yang dideploy, mencegah startup gambar yang tidak sah atau tidak ditandatangani, dan membantu meningkatkan keamanan aset.

    Catatan

    Saat ini, hanya kluster Kubernetes yang dideploy di wilayah China (Hong Kong) yang mendukung penandatanganan gambar kontainer.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan atur tingkat perlindungan server ke Host and Container Protection.

• Image Security Scan

  • Deskripsi fitur: Fitur ini menyediakan penandatanganan tepercaya untuk gambar kontainer. Hal ini memastikan bahwa hanya gambar kontainer yang disetujui yang dideploy, mencegah gambar yang tidak ditandatangani atau tidak sah untuk dimulai, dan meningkatkan keamanan aset Anda.

    Catatan

    Penandatanganan gambar kontainer saat ini hanya tersedia untuk kluster Kubernetes di wilayah China (Hong Kong).

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Beli layanan tambahan Container Image Scan. Penting Saat membeli, Anda hanya dapat membeli layanan tambahan Container Image Scan jika memilih edisi Advanced, Enterprise, Ultimate, atau Value-added Plan.
    Bayar sesuai penggunaan	Tidak didukung.

• CI/CD Integration Settings

  • Deskripsi fitur: Mendukung deteksi dan identifikasi kerentanan sistem berisiko tinggi, kerentanan aplikasi, virus berbahaya, web shell, skrip eksekusi berbahaya, risiko konfigurasi, dan data sensitif dalam gambar selama fase build proyek di Jenkins atau GitHub, serta memberikan saran perbaikan kerentanan.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Beli layanan tambahan Container Image Scan. Penting Saat membeli, Anda hanya dapat membeli layanan tambahan Container Image Scan jika memilih edisi Advanced, Enterprise, Ultimate, atau Value-added Plan.
    Bayar sesuai penggunaan	Tidak didukung.

Application Protection

• Deskripsi fitur: Berdasarkan teknologi Runtime Application Self-Protection (RASP), fitur ini menyediakan pertahanan keamanan untuk aplikasi dengan mendeteksi serangan saat runtime dan menghasilkan peringatan atau memblokirnya. Untuk informasi selengkapnya, lihat Apa itu Application Protection?.

• Edisi yang didukung:

  Model penagihan	Rincian dukungan
  Subscription	Beli layanan tambahan Application Protection.
  Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Application Protection.

System Settings

• Task Hub

  • Deskripsi fitur: Menyediakan fitur manajemen tugas. Dengan menjalankan tugas, Anda dapat secara otomatis dan batch memperbaiki kerentanan pada beberapa server.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Enterprise, Ultimate
    Bayar sesuai penggunaan	Aktifkan bayar sesuai penggunaan untuk Vulnerability Fixing.

• Security Report

  • Deskripsi fitur: Sesuaikan data keamanan yang ingin Anda pantau dan kirimkan secara berkala ke kotak surat personel pendukung keamanan terkait, memungkinkan pemantauan real-time yang lebih efektif terhadap status keamanan aset Anda.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Advanced, Enterprise, dan Ultimate
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan apa pun.

• Feature Settings - Settings - Host Protection Settings

  • Deskripsi fitur:

    • Proactive Defense

      Nama fitur	Ikhtisar fitur
      Malicious Host Behavior Prevention	Membantu Anda secara otomatis mengintersepsi dan menghentikan virus jaringan umum, termasuk ransomware utama, Trojan DDoS, program penambangan, Trojan, program berbahaya, backdoor, dan cacing.
      Anti-ransomware (Bait Capture)	Menyediakan honeypot untuk menangkap jenis ransomware baru dan secara otomatis memulai pertahanan terhadapnya melalui analisis perilaku virus.
      Webshell Prevention	Membantu Anda secara otomatis mengintersepsi perilaku koneksi abnormal dari peretas melalui web shell yang dikenal. Anda juga dapat melihat peringatan dan sampel karantina di Security Alerts, serta melihat sampel yang dikarantina di kotak karantina.
      User Experience Optimization in Proactive Defense	Jika server mati secara abnormal atau kemampuan pertahanan keamanannya hilang, Security Center akan mengumpulkan data Kdump server untuk analisis perlindungan keamanan guna terus meningkatkan pengalaman pertahanan keamanan Security Center.

    • Webshell Detection and Removal: Secara berkala mendeteksi web shell dan program Trojan di server website dan direktori halaman web.

    • Adaptive Threat Detection Capability: Setelah Anda mengaktifkan deteksi ancaman adaptif, jika terjadi event intrusi berisiko tinggi pada server, Security Center secara otomatis mengaktifkan mode peringatan ketat untuk klien server guna mendeteksi intrusi peretas lebih cepat.

    • Alert Settings: Menyediakan mode peringatan berbeda untuk peringatan server guna memenuhi kebutuhan keamanan Anda dalam skenario aplikasi berbeda.

      • Balanced Mode: Alibaba Cloud bertujuan untuk meminimalkan positif palsu sekaligus mendeteksi lebih banyak risiko potensial.

        Catatan

        Security Center mengaktifkan Balanced Mode secara default untuk semua server yang terhubung.

      • Strict Mode: Menyediakan rentang peringatan perilaku mencurigakan yang lebih luas tetapi memiliki risiko positif palsu yang lebih tinggi. Cocok untuk digunakan selama acara besar. Aktifkan dengan hati-hati.

  • Edisi yang didukung:

    Model layanan	Rincian dukungan fitur
    Subscription	Anti-virus: Proactive Defense: Malicious Host Behavior Prevention, Anti-ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Advanced: Proactive Defense: Malicious Host Behavior Prevention, Anti-ransomware (Bait Capture), Webshell Prevention Webshell Detection and Removal Alert Settings Enterprise dan Ultimate: Semua fitur.
    Bayar sesuai penggunaan	Anda telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security dan mengikat tingkat perlindungan ke server. Antivirus: Proactive Defense: Malicious Host Behavior Prevention, Anti-ransomware (Bait Capture) Webshell Detection and Removal Alert Settings Host Protection dan Host and Container Protection: Semua fitur.

• Feature Settings - Settings - Container Protection Settings

  • Deskripsi fitur:

    • Threat Detection on Kubernetes Containers: Mendeteksi status keamanan kluster kontainer yang berjalan secara real-time untuk membantu Anda segera menemukan risiko keamanan dan intrusi peretas dalam kluster kontainer Anda. Item pemeriksaan berikut didukung:

      • Eksekusi perintah abnormal di K8s API Server

      • Pemasangan direktori abnormal di pod

      • Pergerakan lateral menggunakan K8s Service Account

      • Startup pod dengan gambar berbahaya

    • Container Escape Prevention: Mendeteksi perilaku berisiko tinggi dari berbagai dimensi seperti proses, file, dan panggilan sistem, membangun penghalang pelindung antara kontainer dan host untuk secara efektif memblokir perilaku escape dan memastikan keamanan runtime kontainer.

  • Edisi yang didukung:

    Model layanan	Rincian dukungan fitur
    Subscription	Ultimate
    Bayar sesuai penggunaan	Anda telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security, dan tingkat perlindungan server adalah Host and Container Protection.

• Feature Settings - Settings - Client Capability Configuration

  • Deskripsi fitur:

    • Agent Protection: Setelah Anda mengaktifkan perlindungan agen, Security Center secara aktif mengintersepsi upaya menguninstall agen tanpa menggunakan konsol Security Center, mencegah penyerang langsung menyusup ke server untuk menguninstall agen secara berbahaya atau program lain yang secara keliru menutup proses agen.

    • Client Resource Management: Mendukung penyesuaian manual mode operasi klien untuk membatasi konsumsi sumber dayanya, memenuhi persyaratan perlindungan server dalam berbagai skenario bisnis dan mencapai efektivitas perlindungan keamanan yang lebih baik. Termasuk Low Consumption Mode, Smooth Mode, dan Custom Mode.

    • Local File Detection Engine: Mesin deteksi file lokal melakukan pemeriksaan keamanan pada file skrip dan file biner yang baru dibuat di server, melaporkan peringatan saat ancaman keamanan terdeteksi.

    • In-depth Detection Engine: Mesin deteksi mendalam membantu Anda menemukan lebih banyak risiko keamanan mendalam, seperti deteksi rootkit, tunneling, dan deteksi backdoor.

  • Edisi yang didukung:

    Model layanan	Rincian dukungan fitur
    Subscription	Anti-virus, Advanced: hanya mendukung Agent Protection dan Client Resource Management (Low Consumption Mode, Smooth Mode). Enterprise dan Ultimate: Semua fitur.
    Bayar sesuai penggunaan	Anda telah mengaktifkan layanan bayar sesuai penggunaan untuk Host and Container Security dan mengikat tingkat perlindungan ke server. Antivirus: Hanya mendukung Agent Protection dan Client Resource Management (Low Consumption Mode, Smooth Mode). Host Protection, Host and Container Protection: Semua fitur.

• Feature Settings - Settings - Other Configurations

  • Deskripsi fitur:

    • Data Delivery of ActionTrail: Menggunakan peran terkait layanan Security Center untuk mengirimkan data ActionTrail ke logStore Security Center. Anda dapat menggunakan data ini untuk deteksi ancaman dan analisis peringatan, seperti panggilan AccessKey abnormal, login akun RAM tidak biasa, dan eksekusi perintah berisiko tinggi.

    • Global Log Filter: Untuk mengurangi biaya penyimpanan log Anda sekaligus mempertahankan efektivitas keamanan, log klien dideduplikasi dan difilter sebelum dilaporkan, meningkatkan efisiensi operasi keamanan berbasis log.

  • Edisi yang didukung:

    Model penagihan	Rincian dukungan
    Subscription	Anti-virus, Advanced, Enterprise, dan Ultimate: Anda juga harus membeli layanan tambahan Log Analysis. Semua edisi mendukung Data Delivery of ActionTrail secara default. Setelah membeli layanan tambahan Log Analysis, Anda dapat menggunakan Global Log Filter. Catatan Untuk informasi tentang tipe log spesifik yang didukung oleh edisi berbeda, lihat Jenis log dan deskripsi bidang.
    Bayar sesuai penggunaan	Mengaktifkan fitur apa pun mendukung Data Delivery of ActionTrail.

    Model layanan	Rincian dukungan fitur
    Subscription
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan untuk Host and Container Security dan ikat tingkat perlindungan ke server. Antivirus: Hanya mendukung Agent Protection, Client Resource Management. Host Protection dan Host and Container Protection: Semua fitur.

• Feature Settings - Client

  • Deskripsi fitur: Memungkinkan Anda melihat secara terpusat server dengan klien yang tidak terlindungi dan mendapatkan perintah keamanan serta opsi penghapusan instalasi klien. Fitur ini juga menyediakan dukungan untuk solusi klien akses proxy.

  • Edisi yang didukung: Didukung secara default tanpa batasan edisi.

• Feature Settings - Multicloud Configuration Management

  • Deskripsi fitur:

    • Multicloud Asset Integration: Mendukung integrasi server non-Alibaba Cloud (termasuk server cloud pihak ketiga dan server IDC) ke Security Center untuk perlindungan dan manajemen.

    • Integrate IDC Assets: Dengan membuat probe IDC, Anda dapat mendeteksi dan menemukan aset server IDC serta menyinkronkan server IDC yang ditemukan ke modul Asset Center Security Center untuk manajemen terpadu.

    • Asset Management Rules: Dengan mengatur kondisi untuk aturan manajemen aset berbeda, Anda dapat mengelompokkan atau memberi label server yang memenuhi kondisi yang sama, membantu meningkatkan efisiensi manajemen aset.

  • Edisi yang didukung: Didukung secara default tanpa batasan edisi.

• Notification Settings

  • Deskripsi fitur: Konfigurasikan kebijakan peringatan untuk berbagai event keamanan seperti peringatan keamanan, intelijen kerentanan, dan risiko baseline. Terima notifikasi melalui metode berikut.

    • Email/Internal Message

    • DingTalk Chatbot

    • Cloud Monitor Push

  • Edisi yang didukung:

    Model layanan	Rincian dukungan fitur
    Subscription	Anti-virus: Email/Internal Message, Cloud Monitor Push Advanced, Enterprise, dan Ultimate: Semua fitur.
    Bayar sesuai penggunaan	Aktifkan layanan bayar sesuai penggunaan apa pun.

• Multi-account Security Management

  • Deskripsi fitur: Mendukung manajemen terpadu keamanan aset di berbagai akun anggota dalam perusahaan Anda, membantu Anda segera memperoleh informasi risiko keamanan untuk semua akun anggota di perusahaan Anda.

  • Edisi yang didukung: Didukung secara default tanpa batasan edisi.

• Compliance Check

  • Deskripsi fitur:

    • Security Compliance Check: Menyediakan pemeriksaan kepatuhan perlindungan terklasifikasi yang mencakup jaringan komunikasi, batas wilayah, lingkungan komputasi, dan Management Hub, serta menyediakan laporan Pemeriksaan Kepatuhan Perlindungan Terklasifikasi.

    • ISO 27001 Compliance Check: Memeriksa apakah sistem Anda memenuhi persyaratan sertifikasi ISO 27001, seperti manajemen aset, kontrol akses, kriptografi, dan keamanan operasional, membantu Anda lulus sertifikasi ISO 27001.

  • Edisi yang didukung: Didukung secara default tanpa batasan edisi.