Security Center Basic menyediakan perlindungan keamanan gratis untuk semua pengguna Alibaba Cloud, mencakup pendeteksian login tidak biasa, deteksi trojan DDoS, dan deteksi kerentanan. Instal agen Security Center pada server Anda untuk menggunakan layanan ini secara gratis.
Pengguna yang dituju
Security Center Basic ditujukan untuk pengguna individu dan perusahaan yang memerlukan manajemen keamanan terpusat untuk aset server mereka. Layanan ini mendukung server Alibaba Cloud maupun server non-Alibaba Cloud, termasuk server on-premises.
Fitur
Security Center Basic menyediakan kemampuan keamanan berikut untuk membantu Anda mendeteksi risiko keamanan pada server sedini mungkin.
Security Center Basic hanya mendeteksi risiko keamanan seperti kerentanan dan memberikan peringatan. Layanan ini tidak menangani risiko tersebut secara otomatis. Untuk penanganan otomatis, lakukan upgrade ke edisi berbayar.
Feature | Description | References |
Vulnerability detection | Mendeteksi kerentanan perangkat lunak Linux, kerentanan sistem Windows, dan kerentanan Web-CMS pada server Anda. Security Center secara otomatis memindai server Anda secara berkala. Anda dapat melihat hasil pemindaian dan detail kerentanan di halaman Vulnerabilities. | |
Urgent vulnerability (critical security event alert) scan | Mendeteksi apakah server Anda terpengaruh oleh kerentanan berisiko tinggi yang baru saja diungkapkan di Internet. Hal ini membantu Anda mengidentifikasi risiko keamanan kritis dalam sistem sedini mungkin dan mengurangi kemungkinan sistem Anda dikompromikan. Catatan Untuk memindai kerentanan mendesak, Anda harus memulai pemindaian satu klik secara manual di halaman Vulnerabilities. | |
Unusual logon detection | Mendeteksi login tidak biasa ke server Anda, termasuk login dari lokasi yang tidak disetujui dan serangan brute-force. Hal ini membantu Anda mengidentifikasi risiko pencurian akun sedini mungkin dan mengurangi kemungkinan terjadinya serangan siber pada sistem Anda. | Overview of Cloud Workload Protection Platform (CWPP) security alerts |
Cloud service threat detection | Mendeteksi operasi tidak biasa pada layanan cloud berdasarkan analisis perilaku pengguna. Misalnya, layanan ini mendeteksi kasus di mana penyerang menggunakan pasangan AccessKey yang bocor untuk membeli sejumlah besar instance ECS guna penambangan kripto. | |
AccessKey pair leak detection | Memantau platform kode publik seperti GitHub dan mendeteksi apakah pasangan AccessKey Anda muncul dalam kode sumber publik. Jika terdeteksi risiko kebocoran, Security Center segera menghasilkan peringatan agar Anda dapat menangani risiko tersebut sedini mungkin. | |
Compliance check | Menyediakan kemampuan pemeriksaan kepatuhan MLPS dan Pemeriksaan Kepatuhan ISO 27001 untuk membantu Anda mengevaluasi status kepatuhan keamanan sistem, memenuhi persyaratan penilaian kepatuhan MLPS, serta memperoleh Sertifikasi ISO 27001. |
Dapatkan Security Center Basic
Security Center Basic diaktifkan secara default untuk semua pengguna Alibaba Cloud. Verifikasi edisi Anda di halaman Overview pada Security Center console.
Aktifkan perlindungan server
Setelah Anda menginstal agen Security Center pada server, Security Center mulai melindunginya.
Instal agen dengan salah satu cara berikut:
Instance ECS Alibaba Cloud
Saat membeli instance ECS, pilih Alibaba Cloud Security Large Model. Ini akan secara otomatis menginstal agen pada instance ECS. Jika Anda memilih image Alibaba Cloud Linux, opsi ini dipilih secara default.
Instal agen secara manual di Security Center console. Install the agent.
Server yang dihosting di luar Alibaba Cloud
Instal agen secara manual dari Security Center console. Install the agent.
Daftar uji coba gratis 7 hari
Jika Anda telah membeli instance ECS Alibaba Cloud tetapi Security Center Basic tidak memenuhi kebutuhan perlindungan keamanan Anda, Anda dapat mendaftar uji coba gratis 7 hari untuk Security Center edisi Enterprise atau Ultimate untuk merasakan kemampuan perlindungan yang lebih canggih.