Security Center：Membeli dan mengaktifkan CTDR

Pembelian langganan

1. Masuk ke Konsol Security Center.

2. Di panel navigasi di sebelah kiri, pilih Detection and Response > CTDR.

3. Di halaman CTDR, klik Activate Subscription.

4. Di tab Quick Purchase, biarkan Billing Method disetel ke nilai default, Subscription. Di bagian Cloud Threat Detection and Response, atur Purchase or Not menjadi Yes.

5. Klik Create Service-linked Role untuk memberikan otorisasi akses ke layanan cloud. Jika peran sudah ada, Anda dapat melewati langkah ini.

   

   Catatan

   Setelah memberikan otorisasi, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCloudSiem. Peran ini memungkinkan CTDR mengakses sumber daya di layanan cloud lainnya. Untuk informasi lebih lanjut, lihat Peran terkait layanan untuk Security Center.

6. Setelah menyelesaikan otorisasi, atur Log Data to Add dan Log Storage Capacity untuk dibeli.

   Penting

   • Jika Anda belum membeli edisi Security Center, Anda harus memilih salah satu berdasarkan kebutuhan perlindungan Anda. Untuk informasi lebih lanjut tentang cara memilih edisi Security Center dan membeli layanan lainnya, lihat Beli Security Center.

   • Jika Anda telah mengaktifkan layanan CTDR berbayar, parameter trafik pengambilan log tidak ditampilkan.

   • Jika Anda telah mengaktifkan layanan Manajemen Log dengan metode bayar sesuai pemakaian, parameter kapasitas penyimpanan log tidak ditampilkan.

   

   Informasi berikut menjelaskan cara mengonfigurasi opsi pembelian untuk Analisis Ancaman dan Tanggapan:

   Item pembelian	Deskripsi penagihan
   Trafik pengambilan log	Pilih trafik log harian yang perlu dimasukkan ke dalam CTDR untuk analisis, dalam GB/hari. Harga bertingkat digunakan. Jumlah pembelian minimum adalah 100 GB per hari, dan penambahan pembelian adalah 100 GB per hari. Harga spesifik adalah sebagai berikut (X mewakili jumlah trafik yang dimasukkan dalam satu hari): X = 100 GB: USD 0,45 per GB-hari 200 GB <= X < 9.999.999.999 GB: USD 0,42 per GB-hari Anda dapat menggunakan salah satu dari metode berikut untuk mengevaluasi nilai parameter Trafik Pengambilan Log: Evaluasi nilai berdasarkan kapasitas penyimpanan log yang Anda beli: Trafik pengambilan log (GB/hari) = Kapasitas penyimpanan log/TTL Kapasitas penyimpanan log menentukan kapasitas penyimpanan yang digunakan oleh log yang ingin Anda tambahkan ke fitur CTDR. Time to live (TTL) menentukan periode retensi log. Evaluasi nilai berdasarkan Event Per Second (EPS) dari log yang ingin Anda tambahkan ke fitur CTDR: Trafik pengambilan log (GB/hari) = EPS × 86400s × SIZE/(1024 × 1024) EPS menentukan jumlah log mentah yang ditambahkan ke fitur CTDR dalam satu hari. SIZE menentukan ukuran setiap log. Dalam kebanyakan kasus, ukuran berkisar antara 3 KB hingga 7 KB.
   Kapasitas penyimpanan log	Pilih kapasitas penyimpanan log yang ingin Anda gunakan. Jumlah pembelian minimum adalah 1.000 GB, dan penambahan pembelian adalah 1.000 GB. Harga spesifik adalah USD 0,1/GB/bulan. Kami merekomendasikan Anda mengonfigurasi 120 GB kapasitas penyimpanan log untuk setiap server, atau mengonfigurasi tiga kali lipat kapasitas penyimpanan log Analisis Log Security Center. Untuk informasi lebih lanjut, lihat Manajemen Log.

7. Berdasarkan kebutuhan bisnis Anda, aktifkan atau nonaktifkan Access Policy.

   • Jika Anda mengaktifkan fitur ini, CTDR secara otomatis mengumpulkan data dari sumber seperti Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail yang terkait dengan Akun Alibaba Cloud Anda. Untuk informasi lebih lanjut, lihat Kebijakan Akses Log yang Direkomendasikan.

   • Jika Anda tidak mengaktifkan fitur ini, tidak ada pengaturan akses yang telah ditentukan sebelumnya. Setelah menyelesaikan pembelian, Anda dapat menyesuaikan log produk mana yang akan diambil. Untuk informasi lebih lanjut, lihat Integrasi Produk.

8. Baca dan setujui Security Center Service Agreement dan klik Buy Now. Setelah mengaktifkan layanan, Anda dapat menggunakan fitur yang dijelaskan dalam tabel berikut:

   Modul fitur CTDR	CTDR 1.0		CTDR 2.0
   	Hanya membeli trafik pengambilan log	Membeli trafik pengambilan log dan kapasitas penyimpanan log	Hanya membeli trafik pengambilan log	Hanya membeli kapasitas penyimpanan log	Membeli trafik pengambilan log dan kapasitas penyimpanan log
   Dasbor	❌	✅	❌	❌	❌
   Penanganan insiden keamanan	✅	✅	✅	❌	✅
   Peringatan keamanan	✅	✅	✅	❌	✅
   Manajemen log	❌	✅	Log Security Center ❌ Log standar ✅ Catatan Anda hanya dapat menanyai log standar yang dimasukkan menggunakan metode Pindai dan Kueri.	Log Security Center ✅ Log standar ❌	✅
   Pusat Disposisi	✅	✅	✅	❌	✅
   Orkestrasi tanggapan	✅	✅	✅	❌	✅
   Manajemen aturan	Pradefinisi ✅ Kustom ❌	✅	✅ Catatan Aturan kustom hanya dapat mendeteksi log yang distandarisasi menggunakan metode Pindai dan Kueri.	❌	✅
   Pusat Integrasi/Integrasi Produk	✅	✅	✅	❌	✅

Aktifkan bayar sesuai pemakaian

1. Masuk ke Konsol Security Center.

2. Di panel navigasi di sebelah kiri, pilih Detection and Response > CTDR.

3. Di halaman CTDR, klik Activate Pay-as-you-go.

4. Di kotak dialog Activating Security Center Pay-as-you-go, tinjau aturan penagihan. Setelah mengaktifkan metode penagihan bayar sesuai pemakaian, biaya dihitung menggunakan model harga bertingkat berdasarkan jumlah data log yang dimasukkan harian. Tagihan harian adalah jumlah biaya dari setiap tingkat penggunaan. Tabel berikut menyediakan contoh penagihan:

   Catatan

   Satuan penagihan minimum untuk CTDR bayar sesuai pemakaian adalah GB. Jika jumlah data kurang dari 1 GB, maka dibulatkan ke atas menjadi 1 GB untuk tujuan penagihan.

   Data log yang ditambahkan (GB/hari)	Harga (USD/GB)	Rumus penagihan (Y adalah jumlah data yang ditambahkan per hari, dalam GB)
   1 hingga 10	2,2	2,2 × Y (USD)
   11 hingga 50	1,6	1,6 × (Y - 10) + 2,2 × 10 (USD)
   51 hingga 100	1,4	1,4 × (Y - 50) + 1,6 × 40 + 2,2 × 10 (USD)
   >100	1,2	1,2 × (Y - 100) + 1,4 × 50 + 1,6 × 40 + 2,2 × 10 (USD)

5. Pilih atau hapus centang Enable Log Access Policy sesuai kebutuhan.

   • Jika Anda memilih Enable Log Access Policy, data dari sumber seperti Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail secara otomatis dikumpulkan dari Akun Alibaba Cloud Anda setelah mengaktifkan CTDR. Untuk informasi lebih lanjut, lihat Kebijakan Akses Log yang Direkomendasikan.

     Penting

     Setelah mengaktifkan kebijakan akses log yang direkomendasikan, sistem secara otomatis menambahkan jenis log tertentu ke CTDR. Security Center menghasilkan tagihan pada hari berikutnya berdasarkan jumlah aktual data log yang dimasukkan.

   • Jika Anda tidak memilih Enable Log Access Policy, Anda dapat memilih log produk mana yang akan ditambahkan. Untuk informasi lebih lanjut, lihat Integrasi Produk.

6. Klik tombol Activate and Authorize.

   Catatan

   Setelah menyelesaikan operasi, Security Center secara otomatis membuat peran terkait layanan AliyunServiceRoleForSasCloudSiem. Peran ini memungkinkan CTDR mengakses sumber daya di layanan cloud lainnya. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan untuk Security Center.

   

   Setelah mengaktifkan layanan, Anda dapat menggunakan fitur yang dijelaskan dalam tabel berikut.

   Modul fitur CTDR	CTDR 1.0	CTDR 2.0
   Dasbor	❌	❌
   Penanganan insiden keamanan	✅	✅
   Peringatan keamanan	✅	✅
   Manajemen log	❌	✅ Catatan Anda hanya dapat menanyai log standar yang dimasukkan menggunakan metode Pindai dan Kueri.
   Pusat Disposisi	✅	✅
   Orkestrasi tanggapan	✅	✅
   Manajemen aturan	Pradefinisi ✅ Kustom ❌	✅ Catatan Aturan kustom hanya dapat mendeteksi log yang distandarisasi menggunakan metode Pindai dan Kueri.
   Pusat Integrasi/Integrasi Produk	✅	✅

Titik masuk pembelian

Anda juga dapat membeli dan mengaktifkan CTDR di halaman pembelian Security Center atau halaman Overview di konsol. Untuk informasi lebih lanjut tentang cara memilih edisi Security Center dan membeli layanan tambahan, lihat Beli Security Center.

Kebijakan akses log yang direkomendasikan

Jika Anda menggunakan kebijakan akses log yang direkomendasikan, tidak diperlukan konfigurasi manual. CTDR secara otomatis mengumpulkan log dari Security Center, Web Application Firewall, Cloud Firewall, dan ActionTrail yang terkait dengan Akun Alibaba Cloud Anda. Tabel berikut menjelaskan sumber data yang dikumpulkan dan kemampuan keamanan yang diddukung.