Security Center:Beli Security Center

Anti-ransomware

• Deskripsi: Menyediakan kemampuan pencadangan dan pemulihan anti-ransomware. Gunakan file cadangan untuk memulihkan server dan database setelah serangan ransomware.

• Catatan pembelian:

  • Jumlah pembelian mewakili kapasitas anti-ransomware, yang terkait dengan ukuran file yang akan dicadangkan dan periode retensi cadangan, bukan jumlah server.

  • Hanya tersedia di wilayah tertentu. Atur volume data yang dilindungi sesuai kebutuhan. Untuk wilayah yang didukung, lihat Wilayah yang didukung untuk anti-ransomware.

  • Jika Anda memilih Set Recommended Policy, sistem secara otomatis melakukan pencadangan rutin jalur file penting pada server yang ada. Untuk menyesuaikan strategi, buka halaman anti-ransomware. Untuk detailnya, lihat Ubah kebijakan anti-ransomware server.

CSPM (CSPM)

• Deskripsi: Menyediakan manajemen identitas dan izin, pemeriksaan kepatuhan otomatis, serta deteksi baseline konfigurasi produk cloud untuk manajemen terpusat risiko konfigurasi multi-cloud.

• Catatan pembelian: Ditagih berdasarkan jumlah instans produk cloud yang dipindai, diverifikasi, dan diperbaiki.

  Catatan

  Kuota yang tidak digunakan akan dihapus di akhir setiap bulan. Untuk detail penagihan lebih lanjut, lihat Ikhtisar penagihan CSPM.

Agentic SOC (Legacy)

• Deskripsi:

  • Agentic SOC (Legacy): Mendukung ingest log terpadu lintas cloud, akun, dan produk (seperti Web Application Firewall, Cloud Firewall, dan VPC) untuk deteksi peringatan keamanan closed-loop, tanggapan event, dan penanganan insiden. Membantu meningkatkan efisiensi operasi keamanan dan memenuhi persyaratan audit log kepatuhan MLPS.

  • Security Operations Agent: Layanan bernilai tambah premium yang didukung oleh Agentic AI yang terintegrasi secara mendalam dengan data dan infrastruktur keamanan native Alibaba Cloud. Menggunakan kemampuan persepsi otonom, penalaran, dan eksekusi Agent untuk mengevaluasi event keamanan secara independen dan memungkinkan tanggapan insiden cepat.

• Catatan pembelian:

  • Penagihan modular: item penagihan bervariasi berdasarkan opsi pembelian. Untuk detailnya, lihat Agentic SOC - Langganan.

    • Agentic SOC (Legacy): Ditagih secara terpisah berdasarkan Log Ingestion Traffic dan Agentic SOC (Log Storage Capacity). Beli sesuai kebutuhan aktual Anda.

      Trafik ingesti log (GB/hari)

      • Penggunaan: Untuk deteksi ancaman waktu nyata, pelacakan serangan, analisis peringatan, dan operasi keamanan inti lainnya. Setelah dibeli, akses sebagian besar fitur inti Agentic SOC seperti deteksi ancaman dan tanggapan investigasi.

      • Memperkirakan kapasitas:

        • Berdasarkan volume log yang ada

          Trafik harian (GB) = Total kapasitas penyimpanan log (GB) / Hari retensi log (TTL).

          Contoh: Jika Anda saat ini memiliki 10.000 GB log yang disimpan selama 90 hari, trafik harian kira-kira 10000 / 90 ≈ 111 GB. Kami merekomendasikan membeli 200 GB/hari.

        • Berdasarkan laju pembuatan log (EPS)

          Trafik harian (GB) = EPS (entri log per detik) × 86400 × Ukuran log rata-rata (KB) / 1024

          • EPS: Entri log yang dihasilkan per detik.

          • Ukuran log rata-rata: Biasanya antara 3 KB dan 7 KB.

      Kapasitas penyimpanan log (GB)

      • Penggunaan: Untuk penyimpanan jangka panjang, kueri, dan audit log guna memenuhi persyaratan kepatuhan seperti Undang-Undang Keamanan Siber dan MLPS 2.0, yang mensyaratkan retensi log minimal 180 hari. Juga mendukung analisis retrospektif event historis. Kapasitas penyimpanan log yang Anda beli di sini adalah hak kapasitas yang sama yang ditampilkan dan digunakan oleh modul Log—ini bukan dua kumpulan kapasitas terpisah. Sebelum membeli Agentic SOC, akses modul Log melalui Detection and Response > Log. Setelah membeli Agentic SOC, entri berubah menjadi Agentic SOC > Log; perubahan entri ini tidak memengaruhi hak kapasitas yang telah Anda beli.

      • Memperkirakan kapasitas:

        • Berdasarkan jumlah server: Kami merekomendasikan kapasitas penyimpanan log 120 GB per server.

        • Berdasarkan kapasitas analisis log yang ada: Atur menjadi 3 kali lipat kapasitas yang dibeli di fitur Analisis Log Security Center.

    • Security Operations Agent: Selain Agentic SOC, Anda juga harus membeli Intelligent Usage Analysis dan Number of Managed Instances.

      • Intelligent Usage Analysis: Penggunaan analisis yang dikonsumsi oleh Security Operations Agent untuk evaluasi peringatan, investigasi event, pelacakan, atribusi, dan pembuatan laporan keamanan. Jumlah pembelian tidak mendukung pengisian otomatis dan harus sesuai dengan jumlah Log Ingestion Traffic.

        Catatan

        Intelligent Usage Analysis dihapus setiap hari. Melebihi batas mengakibatkan pembatasan kecepatan otomatis.

      • Number of Managed Instances: Security Operations Agent mendukung operasi keamanan lintas-instans dan penanganan otomatis. Penagihan berdasarkan jumlah instans terkelola. Setiap instans yang dipanggil dikenai biaya, termasuk ECS, WAF, ALB, produk lintas-cloud, dan produk vendor keamanan on-premises.

        Catatan

        Dihapus setiap bulan. Setiap instans hanya dihitung sekali dengan deduplikasi otomatis.

  • Jika Anda memilih Access Policy, sumber log dari Akun Alibaba Cloud Anda saat ini untuk Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail secara otomatis diingest.

Vulnerability Fixing

• Deskripsi: Memungkinkan pemulihan satu klik terhadap Linux Software Vulnerability dan Windows System Vulnerability pada server dari konsol.

• Catatan pembelian: Masukkan jumlah upaya pemulihan kerentanan yang akan dibeli berdasarkan jumlah kerentanan bulanan yang akan diperbaiki.

  Catatan

  Jumlah upaya pemulihan sama dengan total jumlah kerentanan yang diperbaiki di semua server. Misalnya, jika 10 server memiliki kerentanan dengan nama yang sama dan Anda menggunakan Security Center untuk memperbaikinya, 10 upaya pemulihan dikonsumsi.

Image Security Scan

• Deskripsi: Pemindaian satu klik gambar untuk kerentanan sistem, kerentanan aplikasi, virus, dan sampel berbahaya, dengan rekomendasi pemulihan.

• Catatan pembelian:

  • Masukkan jumlah otorisasi pemindaian yang akan dibeli berdasarkan kebutuhan bulanan Anda.

    Catatan

    Otorisasi pemindaian: Mengonsumsi 1 otorisasi saat digest gambar dipindai untuk pertama kalinya. Pemindaian berikutnya terhadap digest yang sama tidak mengonsumsi otorisasi. Jika digest gambar berubah, otorisasi baru harus dikonsumsi.

  • Hanya tersedia ketika edisi adalah Advanced Edition, Enterprise Edition, Ultimate Enterprise, atau Value-added Plan.

File Tamper-Proofing

• Deskripsi: Proteksi anti-pemalsuan file menggunakan pemantauan waktu nyata untuk melacak secara komprehensif aktivitas sistem file, secara otomatis mencegat operasi tulis dan hapus yang tidak sah, serta mencatat semua perilaku akses untuk membentuk rantai audit lengkap, memastikan integritas file kritis.

• Catatan pembelian: Pilih jumlah server yang akan dilindungi.

Malicious File Detection

• Deskripsi: Pemindaian dan deteksi mendalam terhadap perangkat lunak berbahaya, webshell, virus, dan file risiko potensial lainnya yang tersembunyi di sistem file server.

• Catatan pembelian: Atur jumlah pembelian menjadi jumlah file yang akan dipindai per bulan.

RASP (RASP)

• Deskripsi: Perlindungan aplikasi berbasis teknologi RASP, memungkinkan aplikasi melindungi dirinya sendiri saat runtime dengan mendeteksi dan memblokir serangan secara waktu nyata.

• Catatan pembelian: Kami merekomendasikan mengatur jumlah pembelian menjadi total jumlah proses Java yang akan dilindungi.

  Catatan

  Contoh: Jika Anda memiliki 2 server yang masing-masing menjalankan 3 aplikasi Java untuk dilindungi, beli 6 otorisasi.

Cloud Honeypot

• Deskripsi: Secara efisien menangkap dan menjebak perilaku penyerang, meningkatkan deteksi dan perlindungan aset inti dalam skenario serangan-pertahanan.

• Catatan pembelian: Cloud honeypot ditagih berdasarkan jumlah probe. Pembelian minimum: 20 probe. Maksimum: 500 probe.

  Catatan

  Untuk lebih dari 500 probe, hubungi dukungan teknis untuk ekspansi kapasitas.

Log Analysis

• Deskripsi: Menggabungkan log keamanan dari aset cloud (termasuk host dan event keamanan), menyediakan pencarian SQL yang kuat dan laporan visual untuk pelacakan event, investigasi serangan, dan audit kepatuhan yang mudah.

  Penting

  Jika Anda juga membeli layanan bayar sesuai penggunaan Agentic SOC (Log Storage Capacity), log Security Center disimpan dua kali. Untuk menghindari biaya ganda, evaluasi kebutuhan Anda dan matikan sakelar pengiriman log yang relevan di modul Log Analysis dari konsol Security Center.

• Catatan pembelian: Log harus disimpan minimal 180 hari sesuai persyaratan Undang-Undang Keamanan Siber. Kami merekomendasikan kapasitas penyimpanan minimal 50 GB per server.

Host and Container Security

• Deskripsi: Menyediakan deteksi dan perlindungan komprehensif untuk aset host dan kontainer. Setelah dibeli, Anda harus mengikat tingkat perlindungan ke aset Anda. Tingkat perlindungan dijelaskan dalam tabel berikut.

  Tingkat perlindungan	Deskripsi	Biaya bulanan (perkiraan 30 hari)
  Unprotected	Hanya kemampuan deteksi keamanan dasar (misalnya, deteksi login tidak normal, DDoS, kerentanan server umum, dan masalah postur keamanan untuk layanan cloud tertentu). Tidak ada fitur perlindungan aktif.	Gratis
  Antivirus	Mendeteksi dan menghapus virus umum pada host.	USD 1,5/core/bulan
  Advanced	Tidak lagi tersedia untuk pembelian atau modifikasi baru.	USD 14,25/server/bulan
  Comprehensive Host Protection	Memenuhi persyaratan kepatuhan perlindungan terklasifikasi dan mengatasi persyaratan pencegahan intrusi host, otentikasi identitas, dan audit keamanan.	USD 35,25/server/bulan
  Hosts and Container Protection	Menyediakan perlindungan keamanan full-stack untuk host, kontainer, dan server komputasi cerdas, termasuk deteksi ancaman Kubernetes (K8s), visibilitas aset kontainer, peringatan keamanan, deteksi virus, deteksi kerentanan, fingerprinting aset, dan analisis rantai serangan.	USD 35,25/server/bulan + USD 1,5/core/bulan

  Kemampuan perlindungan utama berdasarkan tingkat:

  Kemampuan perlindungan	Unprotected	Antivirus	Comprehensive Host Protection	Hosts and Container Protection
  Deteksi malware dan ancaman produk cloud	Didukung	Didukung	Didukung	Didukung
  Deteksi virus dan deteksi intrusi host	Tidak didukung	Didukung	Didukung	Didukung
  Pencegahan serangan brute-force	Tidak didukung	Tidak didukung	Didukung	Didukung
  Pertahanan perilaku host	Tidak didukung	Didukung Catatan Hanya mendukung pemblokiran proses MD5 berbahaya.	Didukung	Didukung
  Pertahanan perilaku jaringan berbahaya	Tidak didukung	Tidak didukung	Didukung	Didukung
  Pelacakan serangan	Tidak didukung	Tidak didukung	Didukung	Didukung
  Deteksi kerentanan aplikasi	Tidak didukung	Tidak didukung	Didukung	Didukung
  Keamanan kontainer	Tidak didukung	Tidak didukung	Tidak didukung	Didukung

• Catatan pembelian: Setelah mengaktifkan fitur ini, Anda harus mengotorisasi fitur tersebut pada aset tertentu agar berlaku. Pengikatan aset kustom didukung selama pembelian.

  Penting

  Aturan pengikatan default:

  • Server yang menjalankan lingkungan kontainer (termasuk node kluster ACK Alibaba Cloud, server komputasi cerdas, dan server yang terhubung melalui kluster Kubernetes yang dikelola sendiri): Hosts and Container Protection.

  • Aset lainnya: Comprehensive Host Protection.

  • Server yang baru ditambahkan: Hosts and Container Protection.

CSPM (CSPM)

• Deskripsi: Menyediakan manajemen identitas dan izin, pemeriksaan kepatuhan otomatis, serta deteksi baseline konfigurasi produk cloud untuk manajemen terpusat risiko konfigurasi multi-cloud.

• Catatan pembelian: Ditagih berdasarkan jumlah instans produk cloud yang dipindai, diverifikasi, dan diperbaiki.

Vulnerability Fixing

• Deskripsi: Memungkinkan pemulihan satu klik terhadap Linux Software Vulnerability dan Windows System Vulnerability pada server dari konsol.

• Catatan pembelian: Masukkan jumlah upaya pemulihan kerentanan yang akan dibeli berdasarkan jumlah kerentanan bulanan yang akan diperbaiki.

  Catatan

  Jumlah upaya pemulihan sama dengan total jumlah kerentanan yang diperbaiki di semua server. Misalnya, jika 10 server memiliki kerentanan dengan nama yang sama dan Anda menggunakan Security Center untuk memperbaikinya, 10 upaya pemulihan dikonsumsi.

Image Security Scan

• Deskripsi: Memindai gambar untuk kerentanan sistem, kerentanan aplikasi, virus, dan sampel berbahaya, serta memberikan rekomendasi pemulihan.

• Catatan pembelian: Ditagih per pemindaian. USD 0,15/pemindaian. Pemindaian pertama digest gambar unik mengonsumsi satu otorisasi; pemindaian berikutnya terhadap digest yang sama gratis. Jika digest gambar berubah, otorisasi baru diperlukan.

• Fitur ini hanya tersedia ketika edisi adalah Advanced Edition, Enterprise Edition, Value-added Plan, atau Ultimate Enterprise.

Agentic SOC (Legacy)

• Deskripsi:

  • Agentic SOC (Legacy): Mendukung ingest log terpadu lintas cloud, akun, dan produk (seperti Web Application Firewall, Cloud Firewall, dan VPC) untuk deteksi peringatan keamanan closed-loop, tanggapan event, dan penanganan insiden. Membantu meningkatkan efisiensi operasi keamanan dan memenuhi persyaratan audit log kepatuhan MLPS.

  • Security Operations Agent: Layanan bernilai tambah premium yang didukung oleh Agentic AI yang terintegrasi secara mendalam dengan data dan infrastruktur keamanan native Alibaba Cloud. Menggunakan kemampuan persepsi otonom, penalaran, dan eksekusi Agent untuk mengevaluasi event keamanan secara independen dan memungkinkan tanggapan insiden cepat.

• Catatan pembelian:

  • Item penagihan bervariasi berdasarkan pilihan Anda. Untuk detailnya, lihat Agentic SOC - Bayar sesuai penggunaan.

    • Agentic SOC (Legacy): Harga bertingkat berdasarkan Log Ingestion Traffic. Semakin tinggi volumenya, semakin rendah harga satuan.

      Penting

      Dalam mode bayar sesuai penggunaan, Agentic SOC (Log Storage Capacity) tidak didukung, sehingga log kueri dan audit tidak dapat disimpan.

    • Security Operations Agent: Selain biaya dasar Log Ingestion Traffic untuk Agentic SOC (Legacy), biaya tambahan untuk Intelligent Usage Analysis dan Number of Managed Instances berlaku.

      • Intelligent Usage Analysis: Konsumsi analisis yang dikeluarkan oleh Security Operations Agent untuk triase peringatan, investigasi insiden, pelacakan, atribusi, dan pembuatan laporan keamanan.

      • Number of Managed Instances: Security Operations Agent mendukung operasi keamanan lintas-instans dan pemulihan otomatis. Penagihan berdasarkan jumlah instans terkelola. Setiap instans yang dipanggil (misalnya, ECS, WAF, ALB, produk lintas-cloud, produk vendor keamanan on-premises) dihitung.

        Catatan

        Setiap Instans hanya dihitung satu kali (duplikat telah dihapus).

  • Jika Anda memilih Access Policy, log dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail di bawah Akun Alibaba Cloud saat ini secara otomatis terhubung.

Anti-ransomware

• Deskripsi: Menyediakan kemampuan pencadangan dan pemulihan anti-ransomware. Pulihkan server dan database menggunakan file cadangan setelah serangan ransomware.

• Catatan pembelian:

  • Ditagih berdasarkan ukuran file cadangan dan periode retensi data. Untuk detail harga, lihat Layanan Anti-Ransomware - Bayar sesuai penggunaan.

  • Hanya tersedia di wilayah tertentu. Konfigurasikan volume data perlindungan sesuai kebutuhan. Untuk wilayah yang didukung, lihat Wilayah yang didukung Anti-Ransomware.

  • Jika Anda memilih Set Recommended Policy, jalur file penting di server yang ada akan secara otomatis dicadangkan secara berkala. Untuk menyesuaikan kebijakan tersebut, buka halaman anti-ransomware dan lakukan perubahan; lihat Mengubah Anti-Ransomware Server.

File Tamper-Proofing

• Deskripsi: Proteksi anti-pemalsuan file menggunakan pemantauan waktu nyata untuk melacak secara komprehensif aktivitas sistem file, secara otomatis mencegat operasi tulis dan hapus yang tidak sah, serta mencatat semua perilaku akses untuk membentuk rantai audit lengkap, memastikan integritas file kritis.

• Catatan pembelian: Ditagih berdasarkan durasi perlindungan aktual (detik) dikalikan dengan jumlah server yang dilindungi. Server yang memenuhi kriteria berikut secara otomatis dihitung:

  • Server yang terikat pada aturan perlindungan intersepsi.

  • Server yang terikat pada aturan perlindungan peringatan di mana edisi perlindungan server di bawah Advanced atau tingkat perlindungan di bawah Comprehensive Host Protection.

Application Protection

• Deskripsi: Perlindungan aplikasi berbasis teknologi RASP, memungkinkan aplikasi melindungi dirinya sendiri saat runtime dengan mendeteksi dan memblokir serangan secara waktu nyata.

• Catatan pembelian: Otorisasi fitur ini pada aset tertentu setelah diaktifkan agar berlaku. Pengikatan aset kustom didukung selama pembelian.

  Penting

  Secara default, perlindungan penuh diaktifkan dengan koneksi laju lambat.

Agentless Detection

• Deskripsi: Lakukan pemindaian kerentanan dan pemeriksaan risiko komprehensif tanpa menginstal agen di server Anda.

• Catatan pembelian: Ditagih berdasarkan volume data yang dipindai.

Serverless Assets

• Menyediakan deteksi intrusi dan pemindaian kerentanan untuk aset Serverless (seperti Elastic Container Instance). Untuk informasi lebih lanjut, lihat Keamanan serverless - Bayar sesuai penggunaan.

• Catatan pembelian: Setelah mengaktifkan fitur ini, Anda harus mengotorisasi fitur tersebut pada aset tertentu agar berlaku. Pengikatan aset kustom didukung selama pembelian.

  Penting

  Secara default, perlindungan Serverless Assets diaktifkan untuk semua aset Serverless.

Malicious File Detection

• Deskripsi: Pemindaian dan deteksi mendalam terhadap perangkat lunak berbahaya, webshell, virus, dan file risiko potensial lainnya yang tersembunyi di sistem file server.

• Catatan pembelian: Ditagih berdasarkan jumlah file yang dipindai. Untuk detail harga, lihat Deteksi File Berbahaya - Bayar sesuai penggunaan.

Log Management

• Deskripsi: Manajemen Log dibangun di atas Alibaba Cloud Log Service (SLS) dan menyediakan kemampuan audit dan analisis log. Memanfaatkan kemampuan deteksi dan pertahanan Security Center serta modul Agentic SOC, layanan ini menawarkan audit log terpadu, laporan keamanan bawaan, analisis dan pelacakan berbasis SQL, serta kebijakan penyimpanan fleksibel.

  Penting

  Jika Anda juga telah membeli layanan berlangganan Log Analysis, log Security Center akan disimpan dua kali. Untuk menghindari biaya ganda, evaluasi kebutuhan Anda dan nonaktifkan sakelar pengiriman log yang relevan di modul Log Analysis dari konsol Security Center.

• Catatan pembelian: Anda harus mengonfigurasi wilayah penyimpanan log.

Agentic EDR

• Deskripsi: Menyediakan host dengan profil bisnis cerdas, pembentukan baseline perilaku, peringatan penyimpangan baseline, deteksi/penganalisisan peringatan cerdas, dan kemampuan tanggapan otomatis.

• Catatan pembelian: Setiap pengikatan host mengonsumsi satu otorisasi kursi. Tidak perlu berhenti berlangganan. Untuk detail harga, lihat Agentic EDR - Bayar sesuai penggunaan.

Attack Management

• Deskripsi: Menyediakan host dengan profil bisnis cerdas, pembentukan baseline perilaku, peringatan penyimpangan baseline, deteksi/penganalisisan peringatan cerdas, dan kemampuan tanggapan otomatis.

• Catatan pembelian: Ditagih berdasarkan jumlah aset yang dilindungi dan Kredit pemindaian yang dikonsumsi. Untuk detail harga, lihat Manajemen Permukaan Serangan - Bayar sesuai penggunaan.