：Kebijakan onboarding satu klik dan detail penagihan untuk layanan pay-as-you-go

Keamanan Host dan Kontainer

Setelah menyelesaikan aktivasi dan otorisasi, fitur Keamanan Host dan Kontainer secara otomatis menetapkan tingkat perlindungan ke semua server di bawah Akun Alibaba Cloud Anda: Comprehensive Host Protection atau Comprehensive Host And Container Protection.

Kemudian, pada halaman Overview di Konsol Pusat Keamanan, Anda dapat mengubah tingkat perlindungan yang ditetapkan untuk suatu server menggunakan fitur Authorization Management. Untuk informasi selengkapnya, lihat Kelola jumlah otorisasi keamanan untuk host dan kontainer.

Host baru diberi tingkat Unprotected secara default. Anda dapat menggunakan fitur Authorization Management untuk menetapkan tingkat perlindungan default bagi host baru.

Keamanan Serverless

Setelah menyelesaikan aktivasi dan otorisasi, fitur Keamanan Serverless secara otomatis melindungi dan mengotorisasi semua aset serverless di bawah Akun Alibaba Cloud Anda.

Kemudian, pada halaman Konsol Pusat Keamanan Assets > Serverless Asset, Anda dapat mengelola status otorisasi aset di bagian manajemen otorisasi. Untuk informasi selengkapnya, lihat 3.2. Mengikat atau melepas ikatan aset yang diotorisasi.

Perlindungan Aplikasi

Setelah menyelesaikan aktivasi dan otorisasi, fitur Perlindungan Aplikasi secara otomatis mengaktifkan perlindungan penuh untuk semua proses Java dalam mode lambat.

SDK Deteksi File Berbahaya

Setelah Anda mengaktifkan dan mengotorisasi fitur SDK Deteksi File Berbahaya Pusat Keamanan, sistem secara otomatis membuat dan mengaktifkan kebijakan deteksi default bernama Auto_Create_Config. Untuk memodifikasi kebijakan tersebut, buka tab SDK for Malicious File Detection > OSS File Check. Kemudian, di area Policy Management, klik Policy Configuration untuk melihat dan memodifikasi kebijakan tersebut. Detail kebijakan sebagai berikut:

• Cakupan deteksi: Semua bucket OSS di bawah Akun Alibaba Cloud Anda.

• Objek deteksi: Semua file baru atau yang diperbarui setelah fitur diaktifkan.

• Siklus eksekusi: Sekali sehari.

• Metode deteksi: Secara default, file tidak didekompresi atau didekripsi.

Manajemen Postur Keamanan Cloud

• Untuk pengguna yang belum pernah mengaktifkan kebijakan pemindaian berkala untuk Manajemen Postur Keamanan Cloud:

  • Frekuensi pemindaian: Sekali sehari. Waktu pemindaian spesifik dihasilkan secara acak oleh sistem.

  • Cakupan pemindaian:

    Memeriksa konfigurasi risiko tinggi umum dalam praktik keamanan, termasuk pengaturan keamanan yang tidak tepat, port rentan yang terbuka, daftar putih yang terbuka ke jaringan publik, akses data baca/tulis publik, serta risiko autentikasi identitas dan hak istimewa. Pemeriksaan ini meningkatkan keamanan produk cloud dan platform Anda.

    Anda dapat melihat item pemeriksaan default pada panel Policy Management di halaman Risk Governance > CSPM di Konsol Pusat Keamanan. Item pemeriksaan yang dipilih menentukan cakupan pemindaian kebijakan yang direkomendasikan.

• Untuk pengguna yang telah mengaktifkan kebijakan pemindaian berkala untuk Manajemen Postur Keamanan Cloud:

  • Frekuensi pemindaian: Sama dengan konfigurasi sebelumnya.

  • Cakupan pemindaian: Gabungan item pemeriksaan dari konfigurasi sebelumnya dan cakupan pemindaian yang direkomendasikan di atas.

Perbaikan Kerentanan

• Setelah menyelesaikan aktivasi dan otorisasi, fitur pay-as-you-go untuk Perbaikan Kerentanan diaktifkan.

• Pusat Keamanan mengonfigurasi kebijakan perbaikan kerentanan otomatis. Setiap hari antara pukul 00.00 hingga 06.00, Pusat Keamanan secara otomatis memperbaiki kerentanan berisiko tinggi pada semua aset terdampak, termasuk host yang baru ditambahkan. Snapshot dibuat sebelum perbaikan dan disimpan selama satu hari. Untuk informasi selengkapnya, lihat Lihat dan kelola kerentanan.

Deteksi Tanpa Agen

• Frekuensi pemindaian: Sekali setiap 5 hari.

• Cakupan pemindaian: Semua mesin. Opsi Default Scan for New Assets dipilih secara default.

Pendeteksian dan Tanggapan Ancaman

Setelah menyelesaikan aktivasi dan otorisasi, fitur CTDR Pusat Keamanan secara otomatis mengingest log dari produk dan sumber data Alibaba Cloud yang tercantum dalam tabel berikut.

Anti-ransomware

Jalur file penting pada server Anda dicadangkan secara berkala. Jika terjadi serangan ransomware, Anda dapat menggunakan file cadangan untuk memulihkan server Anda. Anda dapat menyesuaikan cakupan perlindungan dengan mengonfigurasi kebijakan anti-ransomware.

Log Management

Log Pusat Keamanan dikirimkan ke penyimpanan log. Secara default, log dikirimkan ke China (Shanghai) untuk wilayah di Daratan Tiongkok dan ke Singapura untuk wilayah di Luar daratan Tiongkok.

Keamanan Host dan Kontainer

Setelah mengaktifkan pay-as-you-go untuk Keamanan Host dan Kontainer, Anda ditagih berdasarkan jumlah server yang ditetapkan ke setiap tingkat perlindungan dan durasi perlindungan aktual. Durasi diukur dalam detik dan hanya dihitung saat klien online. Tagihan diselesaikan setiap hari.

Keamanan Serverless

Setelah mengaktifkan dan mengotorisasi aset serverless, fitur perlindungan serverless ditagih menggunakan model harga tiered pay-as-you-go berdasarkan penggunaan kumulatif bulanan.

Perlindungan Aplikasi

Setelah mengaktifkan fitur pay-as-you-go untuk Perlindungan Aplikasi, sistem menghitung semua instans online setiap menit (dari 0 hingga 60 detik) dan menagih Anda setiap hari dengan tarif USD 0,0002 per instans per menit.

SDK Deteksi File Berbahaya

Saat menggunakan fitur SDK Deteksi File Berbahaya, Anda ditagih berdasarkan jumlah file yang dideteksi, yang setara dengan jumlah deteksi file. Setelah mengaktifkan metode penagihan pay-as-you-go, Anda ditagih setiap hari dengan tarif USD 0,0002 per deteksi.

Manajemen Postur Keamanan Cloud

• Kuota: Kuota adalah satuan pengukuran untuk fitur berbayar CSPM. Melakukan operasi berbayar (pemindaian, verifikasi, atau perbaikan) yang berhasil pada suatu Instance aset mengonsumsi satu unit Kuota.

  Misalnya, jika Anda memiliki 10 produk, masing-masing dengan 15 Instance, dan Anda memilih untuk memindai semua Instance dengan 5 item pemeriksaan, tugas tersebut mengonsumsi 10 × 15 × 5 = 750 unit Kuota.

• Instance: Instance mengacu pada resource cloud tertentu, seperti Bucket OSS atau security group ECS.

• Item pemeriksaan: Item pemeriksaan terbagi menjadi dua kategori: item pemeriksaan gratis dan item pemeriksaan berbayar.

  • Item pemeriksaan gratis: Cloud service configuration check menyediakan serangkaian item pemeriksaan gratis untuk kesadaran risiko dasar. Tidak ada batasan jumlah pemindaian dan verifikasi. Hanya remediasi yang berhasil yang mengonsumsi Kuota.

    Penting

    Untuk pengguna yang mengotorisasi CSPM (sebelumnya Cloud service configuration check) sebelum 7 Juli 2023, Anda tetap memiliki akses ke jumlah item pemeriksaan gratis yang sesuai dengan edisi Pusat Keamanan asli Anda (80+ untuk Edisi Anti-virus, 90+ untuk Edisi Lanjutan, 250+ untuk Edisi Perusahaan/Ultimate), baik sebelum masa langganan berakhir maupun saat diperpanjang.

  • Item pemeriksaan berbayar: Item ini memerlukan pembelian edisi layanan yang sesuai atau mengaktifkan layanan CSPM secara terpisah. Biayanya termasuk dalam biaya edisi atau mengonsumsi Kuota.

Pusat Keamanan menyediakan 80+ item pemeriksaan gratis secara default. Pemindaian yang hanya menggunakan item pemeriksaan gratis tidak mengonsumsi otorisasi. Untuk daftar item pemeriksaan dalam kebijakan pemindaian yang direkomendasikan, lihat Kebijakan pemindaian berkala yang direkomendasikan untuk Manajemen Postur Keamanan Cloud.

Manajemen Postur Keamanan Cloud mendukung dua metode penagihan: langganan dan pay-as-you-go. Biayanya sebagai berikut:

• Langganan: Harga × Jumlah otorisasi (kuantitas yang dibeli untuk Manajemen Postur Keamanan Cloud) × Durasi langganan (dihitung berdasarkan durasi langganan instans Pusat Keamanan).

  Jumlah Otorisasi	Harga (USD/use)
  0–100.000	0,0009 USD/request
  100.001–500.000	USD 0,00069 per request
  Lebih dari 500.000	USD 0,000625/call.

• Pay-as-you-go: Penagihan tiered berdasarkan jumlah otorisasi. Tagihan diselesaikan setiap hari.

  Jumlah kuota	Harga (USD/kuota)	Rumus perhitungan biaya (Z adalah jumlah kuota harian)
  0 hingga 100.000	0,0009	0,0009×Z (USD)
  100.001 hingga 500.000	0,0007	0,0007×(Z-100.000)+0,0009×100.000(USD)
  Lebih dari 500.000	0,00045	0,00045×(Z-500.000)+0,0007×400.000+0,0009×100.000(USD)

Perbaikan Kerentanan

Setelah mengaktifkan pay-as-you-go untuk perbaikan kerentanan, Anda ditagih USD 0,30 per perbaikan setiap hari. Untuk informasi selengkapnya, lihat Aturan perhitungan perbaikan kerentanan.

Deteksi Tanpa Agen

• Biaya pemindaian deteksi tanpa agen

  • Metode penagihan: Pay-as-you-go.

  • Siklus penagihan: Harian.

  • Harga satuan: USD 0,03/GB.

  • Jumlah yang ditagih: Jumlah yang ditagih dihitung berdasarkan ukuran data aktual dari citra yang dipindai, bukan kapasitas disk total.

• Biaya penggunaan resource ECS

  Penting

  Saat mengonfigurasi tugas deteksi host, kami menyarankan Anda memilih Retain Only At-risk Image. Sistem secara otomatis menghapus citra yang bebas risiko setelah pemindaian untuk menghemat biaya penyimpanan. Untuk informasi selengkapnya, lihat Konfigurasi periode retensi.

  • Biaya citra: Tugas deteksi membuat citra untuk server. Biaya dikenakan berdasarkan penggunaan dan durasi citra. Biaya ini dikenakan oleh ECS. Untuk informasi selengkapnya, lihat Citra.

Pendeteksian dan Tanggapan Ancaman

CTDR menagih Anda berdasarkan volume log yang diingest dari produk Anda dan kapasitas data yang disimpan di Log Management.

• Penagihan langganan:

  • Log Ingestion Traffic: Layanan ini menggunakan model harga tiered dengan pembelian minimum 100 GB/hari dan ukuran langkah pembelian 100 GB/hari. Harga spesifik sebagai berikut (dengan X adalah traffic yang diingest per hari):

    • X=100 GB: USD 0,45/GB/hari

    • 200 GB =< X < 9.999.999.999 GB: USD 0,42/GB/hari

  • Log Storage Capacity: USD 100/1.000 GB/bulan (Dimulai dari 1.000 GB, dengan ukuran langkah pembelian 1.000 GB)

• Pay-as-you-go: Penagihan tiered berdasarkan traffic log harian yang diingest dari produk Anda. Tagihan harian akhir adalah jumlah biaya dari setiap tier penggunaan.

  Catatan

  Unit penagihan minimum untuk Threat Analysis and Response pay-as-you-go adalah 1 GB. Jika penggunaan kurang dari 1 GB, dibulatkan ke atas menjadi 1 GB.

  Tingkat Trafik Ingesti Log (GB/hari)	Harga (USD/GB)	Rumus perhitungan biaya (Y adalah traffic yang diingest harian dalam GB)
  1 hingga 10	2,2	2,2 × Y (USD)
  11 hingga 50	1,6	1,6×(Y-10)+2,2×10 (USD)
  51 hingga 100	1,4	1,4×(Y-50)+1,6×40+2,2×10 (USD)
  >100	1,2	1,2×(Y-100)+1,4×50+1,6×40+2,2×10 (USD)

Anti-ransomware

Anda ditagih berdasarkan ukuran file cadangan dan durasi penyimpanannya. Harganya adalah USD 0,00013/GB/jam.

Log Management

Penagihan didasarkan pada total penggunaan penyimpanan harian (GB) untuk setiap hari kalender. Harganya adalah USD 7,2/1.000 GB.

Apakah saya dapat memodifikasi kebijakan yang direkomendasikan setelah diaktifkan?

Ya, Anda bisa.

• Untuk memodifikasi tingkat perlindungan yang ditetapkan untuk server Anda, lihat Kelola otorisasi untuk Keamanan Host dan Kontainer.

• Untuk memodifikasi status otorisasi untuk aset serverless, lihat 3.2. Mengikat atau melepas ikatan aset yang diotorisasi.

• Untuk memodifikasi kebijakan deteksi default untuk file OSS di SDK Deteksi File Berbahaya, lihat SDK Deteksi File Berbahaya.

• Untuk memodifikasi kebijakan pemindaian berkala untuk Manajemen Postur Keamanan Cloud, lihat Menetapkan dan menjalankan kebijakan pemeriksaan.

• Untuk memodifikasi kebijakan pemindaian untuk deteksi tanpa agen, lihat Deteksi tanpa agen.

• Untuk memodifikasi tipe log yang diingest untuk produk CTDR, lihat Onboarding produk.

• Untuk memodifikasi konfigurasi onboarding untuk kebijakan Perlindungan Aplikasi, lihat Manajemen Kebijakan Mitigasi.