Security Center:Security Center の購入

機能説明：ランサムウェア対策のバックアップと復元機能を提供します。ランサムウェア攻撃を受けた後、バックアップファイルを使用してサーバーやデータベースを回復できます。

購入手順：

• 購入する数量は、ランサムウェア対策の容量に対応します。この容量は、バックアップが必要なファイルのサイズとバックアップの保持期間によって決まり、サーバーの数ではありません。

• このサービスは特定のリージョンでのみ利用可能です。必要に応じて保護データ量を設定できます。対応リージョンについては、「ランサムウェア対策サービスの概要」をご参照ください。

• Set Recommended Policy をオンにすると、システムは既存のサーバー上の重要なファイルパスを定期的に自動でバックアップします。ポリシーを調整するには、ランサムウェア対策ページに移動してください。詳細については、「ランサムウェア対策ポリシーの管理」をご参照ください。

機能説明：ID と権限管理、自動化されたコンプライアンスチェック、クラウド製品の設定ベースライン検出を提供します。これにより、マルチクラウド製品全体の設定リスクを一元管理できます。

購入手順：課金はクォータ数に基づきます。クォータ数 = スキャン数 (クラウド製品数 × アセットインスタンス数 × チェック項目数) + 認証数 + 修正成功数。

機能説明：

• 脅威の分析と応答：マルチクラウド環境、複数アカウント、および Web Application Firewall (WAF)、Cloud Firewall、Virtual Private Cloud (VPC) などのさまざまな製品からの一元的なログ収集をサポートします。セキュリティアラートやイベントの検出、応答、処理のためのクローズドループプロセスを提供します。これにより、セキュリティ運用の効率が向上し、MLPS 2.0 のログ監査要件を満たすのに役立ちます。

• Security Operations Agent：Agentic SOC に基づく高度なインテリジェント付加価値サービスです。Agentic AI をコアエンジンとして使用し、Alibaba Cloud のネイティブなセキュリティデータとインフラストラクチャと深く統合されています。このサービスは、エージェントの自律的な知覚、推論、実行能力を利用して、セキュリティイベントを独立して分析し、迅速なセキュリティイベント対応を実現します。

購入手順：

• このサービスはモジュール式の課金方法を採用しています。課金項目は購入するオプションによって異なります。課金の詳細については、「課金の詳細情報」をご参照ください。

  • 脅威の分析と応答：ログアクセストラフィック と Log Storage Capacity に対して個別に課金されます。必要に応じて個別に購入できます。

    ログ取り込みトラフィック (GB/日)

    • 目的：リアルタイムの脅威検出、攻撃の帰属特定、アラート分析などのコアセキュリティ運用に使用されます。購入後、脅威の検出、調査、対応など、Agentic SOC のほとんどのコア機能を使用できます。

    • 容量の見積もり：

      • 既存のログに基づく見積もり

        1 日あたりのトラフィック (GB) = 合計ログストレージ容量 (GB) / ログ保存期間 (TTL) (日)。

        たとえば、90 日間の保存期間で 10,000 GB のログがある場合、1 日あたりのトラフィックは約 10,000 / 90 ≈ 111 GB です。200 GB/日 の購入を推奨します。

      • ログ生成レート (EPS) に基づく見積もり

        1 日あたりのトラフィック (GB) = EPS (1 秒あたりのログエントリ数) × 86,400 × ログエントリあたりの平均サイズ (KB) / 1,024

        • EPS：1 秒あたりに生成されるログエントリの数。

        • ログエントリあたりの平均サイズ：通常 3 KB から 7 KB の範囲です。

    ログストレージ容量 (GB)

    • 目的：クエリや監査のためにログを長期間保存するために使用されます。これは、中国のサイバーセキュリティ法および MLPS 2.0 の「ログは少なくとも 180 日間保持する必要がある」というコンプライアンス要件を満たします。また、過去のイベント分析もサポートします。

    • 容量の見積もり：

      • サーバー数に基づく見積もり：各サーバーに 120 GB のログストレージ容量を設定することを推奨します。

      • 既存のログ分析容量に基づく見積もり：Security Center - ログ分析 機能で購入した容量の 3 倍 の容量を設定することを推奨します。

  • Security Operations Agent：Agentic SOC の購入に加えて、Intelligent Usage Analysis と Number of Managed Instances も購入する必要があります。

    • Intelligent Usage Analysis：Security Operations Agent がリスクイベントのアラート分析、イベント調査、トレーサビリティと帰属特定、セキュリティレポートの生成に消費する分析使用量です。購入数量は自動入力されず、ログアクセストラフィック の数量と同じである必要があります。

      説明

      Intelligent Usage Analysis のクォータは毎日クリアされます。クォータを超過した場合、システムは自動的にレート制限を適用します。

    • Number of Managed Instances：Security Operations Agent は、インスタンスをまたいだセキュリティ運用と自動処理をサポートします。課金は管理対象インスタンスの数に基づいており、呼び出された各インスタンスが課金対象となります。インスタンスには、ECS、WAF、ALB、マルチクラウド製品、サードパーティのセキュリティベンダー製品が含まれます。

      説明

      クォータは毎月クリアされます。各インスタンスは 1 回のみカウントされ、重複は自動的に削除されます。

• Access Policy をオンにすると、現在の Alibaba Cloud アカウント下の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail の一部のログソースが自動的に接続されます。

機能説明：コンソールでワンクリックするだけで、サーバー上の Linux Software Vulnerability と Windows System Vulnerability を修正できます。

購入手順：毎月修正する必要がある脆弱性の数に基づいて、購入する脆弱性修正の数を入力します。

機能説明：ワンクリックでイメージのシステム脆弱性、アプリケーション脆弱性、ウイルス、悪意のあるサンプルをスキャンし、修復の提案を提供します。

購入手順：

• 毎月必要な スキャンクォータ の数に基づいて、購入する数量を入力します。

  説明

  スキャンクォータ：イメージダイジェストが初めてスキャンされるときに 1 クォータが消費されます。同じダイジェストのその後のスキャンではクォータは消費されません。イメージダイジェストが変更された場合、新しいクォータが必要になります。

• この機能は、Advanced、Enterprise、Ultimate、または Value-added Plan エディションを選択した場合にのみ購入できます。

機能説明：Web サイトのディレクトリをリアルタイムで監視し、改ざんされたファイルやディレクトリをバックアップから復元します。これにより、重要なシステムの Web サイト情報が悪意を持って改ざんされるのを防ぎます。

購入手順：保護する必要があるサーバーの数に基づいて数量を選択します。

機能説明：ディープスキャンにより、サーバーのファイルシステムに隠されたマルウェア、Web シェル、ウイルス、その他の潜在的なリスクファイルを検出します。

購入手順：毎月検出する必要があるファイルの数に数量を設定します。

機能説明：アプリケーション保護機能は、ランタイムアプリケーション自己保護 (RASP) 技術に基づいています。アプリケーションに自己保護機能を提供し、リアルタイムで攻撃を検出およびブロックします。

購入手順：保護する予定の Java プロセスの総数に購入数量を設定することを推奨します。

機能説明：攻撃者の行動に基づいて、タイムリーで効率的な脅威のトラップを提供します。これにより、攻撃と防御のシナリオにおけるコア資産の検出と保護が強化されます。

購入手順：クラウドハニーポットはプローブの数に基づいて課金されます。少なくとも 20 個のプローブを購入する必要があり、最大 500 個まで購入できます。

機能説明：ホストやセキュリティイベントを含む、クラウド資産からのセキュリティログを集約します。強力な SQL 検索と可視化レポートを提供し、イベントの遡及、攻撃の帰属特定、コンプライアンス監査の実行を支援します。

購入手順：中国のサイバーセキュリティ法によると、ログは少なくとも 180 日間保存する必要があります。各サーバーに少なくとも 50 GB のストレージ容量を設定することを推奨します。

機能説明：ホストおよびコンテナー資産に対して包括的な検出および保護サービスを提供します。購入後、資産に保護レベルをアタッチする必要があります。保護レベルは以下の通りです：

次の表は、各保護レベルの主な緩和機能について説明しています。

購入手順：この機能を有効にした後、機能が有効になるように特定の資産を承認する必要があります。購入時に資産の添付をカスタマイズできます。

機能説明：ID と権限管理、自動化されたコンプライアンスチェック、クラウド製品の設定ベースライン検出を提供します。これにより、マルチクラウド製品全体の設定リスクを一元管理できます。

購入手順：課金はクォータ数に基づきます。クォータ数 = スキャン数 (クラウド製品数 × アセットインスタンス数 × チェック項目数) + 認証数 + 修正成功数。

機能説明：コンソールでワンクリックするだけで、サーバー上の Linux Software Vulnerability と Windows System Vulnerability を修正できます。

購入手順：毎月修正する必要がある脆弱性の数に基づいて、購入する脆弱性修正の数を入力します。

機能説明：

• 脅威の分析と応答：マルチクラウド環境、複数アカウント、および Web Application Firewall (WAF)、Cloud Firewall、Virtual Private Cloud (VPC) などのさまざまな製品からの一元的なログ収集をサポートします。セキュリティアラートやイベントの検出、応答、処理のためのクローズドループプロセスを提供します。これにより、セキュリティ運用の効率が向上し、MLPS 2.0 のログ監査要件を満たすのに役立ちます。

• Security Operations Agent：Agentic SOC に基づく高度なインテリジェント付加価値サービスです。Agentic AI をコアエンジンとして使用し、Alibaba Cloud のネイティブなセキュリティデータとインフラストラクチャと深く統合されています。このサービスは、エージェントの自律的な知覚、推論、実行能力を利用して、セキュリティイベントを独立して分析し、迅速なセキュリティイベント対応を実現します。

購入手順：

• 課金項目は購入するオプションによって異なります。課金の詳細については、「課金の詳細情報」をご参照ください。

  • 脅威の分析と応答：ログアクセストラフィック に対して段階的に課金されます。使用量が多いほど、単価は低くなります。

    重要

    従量課金モードでは、Log Storage Capacity を購入できません。そのため、クエリや監査のためにログを保存することはできません。

  • Security Operations Agent：脅威の分析と応答 の ログアクセストラフィック の基本料金に加えて、Intelligent Usage Analysis と Number of Managed Instances も課金対象となります。

    • Intelligent Usage Analysis：Security Operations Agent がリスクイベントのアラート分析、イベント調査、トレーサビリティと帰属特定、セキュリティレポートの生成に消費する分析使用量です。

    • Number of Managed Instances：Security Operations Agent は、インスタンスをまたいだセキュリティ運用と自動処理をサポートします。課金は管理対象インスタンスの数に基づいており、呼び出された各インスタンスが課金対象となります。インスタンスには、ECS、WAF、ALB、マルチクラウド製品、サードパーティのセキュリティベンダー製品が含まれます。

      説明

      各インスタンスは 1 回のみカウントされ、重複は自動的に削除されます。

• Access Policy をオンにすると、現在の Alibaba Cloud アカウント下の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail の一部のログソースが自動的に接続されます。

機能説明：ランサムウェア対策のバックアップと復元機能を提供します。ランサムウェア攻撃を受けた後、バックアップファイルを使用してサーバーやデータベースを回復できます。

購入手順：

• バックアップファイルのサイズとデータストレージ期間に基づいて課金されます。課金の詳細については、「ランサムウェア対策：課金方法：この機能は、バックアップファイルのサイズ (GB) とストレージ期間 (時間) に基づいて課金されます。課金サイクル：使用量は時間単位で累積され、日次で請求されます。価格：0.0009 人民元/GB/時間、0.00013 米ドル/GB/時間。」をご参照ください。

• このサービスは特定のリージョンでのみ利用可能です。必要に応じて保護データ量を設定できます。対応リージョンについては、「ランサムウェア対策サービスの概要」をご参照ください。

• Set Recommended Policy をオンにすると、システムは既存のサーバー上の重要なファイルパスを定期的に自動でバックアップします。ポリシーを調整するには、ランサムウェア対策ページに移動してください。詳細については、「ランサムウェア対策ポリシーの管理」をご参照ください。

機能説明：アプリケーション保護機能は、ランタイムアプリケーション自己保護 (RASP) 技術に基づいています。アプリケーションに自己保護機能を提供し、リアルタイムで攻撃を検出およびブロックします。

購入手順：この機能を有効にした後、機能が有効になるように特定の資産を承認する必要があります。購入時に資産接続をカスタマイズできます。

機能説明：サーバーにクライアント (エージェント) をインストールすることなく、軽量な脆弱性スキャンと包括的なリスク調査を実行します。

購入手順：スキャンされたデータの量に基づいて課金されます。

機能説明：Elastic Container Instance (ECI) などのサーバーレス資産に対して、侵入検知と脆弱性スキャンを提供します。詳細については、「サーバーレスセキュリティ」をご参照ください。

購入手順：この機能を有効にした後、機能が有効になるように特定の資産を承認する必要があります。購入時に資産の添付をカスタマイズできます。

機能説明：ディープスキャンにより、サーバーのファイルシステムに隠されたマルウェア、Web シェル、ウイルス、その他の潜在的なリスクファイルを検出します。

購入手順：スキャンされたファイルの数に基づいて課金されます。課金の詳細については、「課金の詳細」をご参照ください。

機能説明：ログ管理は、Alibaba Cloud Simple Log Service (SLS) に基づくログ監査および分析機能です。Security Center の豊富な検出・保護機能と Agentic SOC モジュールの製品統合能力を活用し、統一されたログ監査、組み込みのセキュリティレポート、SQL ベースの分析とトレーサビリティ、柔軟なストレージポリシーを提供します。

購入手順：ログストレージリージョンを設定する必要があります。