Security Center Basic は、異常ログイン検出、DDoS トロイの木馬検出、脆弱性検出など、Alibaba Cloud のすべてのユーザーに無料のサーバー保護を提供します。これらのサービスを無料で使用するには、サーバーに Security Center エージェントをインストールしてください。
対象ユーザー
Security Center Basic は、サーバー資産のセキュリティを一元管理する必要がある個人ユーザーおよび企業ユーザーを対象としています。Alibaba Cloud サーバーと、オンプレミスサーバーを含む Alibaba Cloud 以外のサーバーの両方をサポートします。
機能
Security Center Basic は、サーバー上のセキュリティリスクをできるだけ早期に検出できるよう、次のセキュリティ機能を提供します。
Security Center Basic は、脆弱性やアラートなどのセキュリティリスクを 検出 するだけです。これらのリスクに自動的に対処することはできません。リスクに自動的に対処するには、有料版にアップグレードしてください。
機能 | 説明 | 参照 |
脆弱性検出 | サーバー上の Linux ソフトウェアの脆弱性、Windows システムの脆弱性、Web-CMS の脆弱性を検出します。Security Center は定期的にサーバーを自動スキャンします。スキャン結果と脆弱性の詳細は、脆弱性管理 ページで確認できます。 | |
緊急の脆弱性 (重大なセキュリティイベントアラート) のスキャン | 最近インターネット上で公開された高リスクの脆弱性の影響をサーバーが受けているかどうかを検出します。これにより、システム内の重大なセキュリティリスクをできるだけ早期に特定し、システム侵害の可能性を低減できます。 説明 緊急の脆弱性をスキャンするには、脆弱性管理 ページでワンクリック スキャンを手動で開始する必要があります。 | |
異常ログイン検出 | 未承認の場所からのログインやブルートフォース攻撃など、サーバーへの異常なログインを検出します。これにより、アカウントの乗っ取りのリスクをできるだけ早期に特定し、システムに対するサイバー攻撃の可能性を低減できます。 | |
クラウドサービスの脅威検出 | ユーザー行動分析に基づいて、クラウドサービス上の異常な操作を検出します。たとえば、攻撃者が漏洩した AccessKey ペアを使用して、暗号資産マイニングの目的で多数の ECS インスタンスを購入するようなケースを検出します。 | |
AccessKey ペア漏洩検出 | GitHub などの公開コードプラットフォームを監視し、AccessKey ペアが公開ソースコードに含まれているかどうかを検出します。漏洩リスクが検出されると、Security Center は直ちにアラートを生成します。これにより、できるだけ早期にリスクに対処できます。 | |
コンプライアンスチェック | MLPS コンプライアンスチェックと ISO 27001 Compliance Check 機能を提供し、システムのセキュリティコンプライアンス状況の評価、MLPS コンプライアンス評価要件への準拠、ISO 27001 認証の取得を支援します。 |
Security Center Basic の取得
Security Center Basic は、すべての Alibaba Cloud ユーザーに対してデフォルトで有効になっています。Security Center コンソールの 概要 ページで、エディションを確認してください。
サーバー保護の有効化
サーバーに Security Center エージェントをインストールすると、Security Center はそのサーバーの保護を開始します。
次のいずれかの方法でエージェントをインストールしてください：
Alibaba Cloud ECS インスタンス
ECS インスタンスを購入する際に、[][Alibaba Cloud セキュリティ大規模言語モデル (LLM)] を選択してください。これにより、ECS インスタンスにエージェントが自動的にインストールされます。Alibaba Cloud Linux イメージを選択した場合、このオプションはデフォルトで選択されています。
Security Center コンソールでエージェントを手動でインストールしてください。エージェントをインストールする。
Alibaba Cloud 以外のサーバー
Security Center コンソールからエージェントを手動でインストールしてください。エージェントをインストールする。
7 日間の無料トライアルの申請
Alibaba Cloud ECS インスタンスを購入済みで、Security Center Basic がセキュリティ保護要件を満たせない場合は、Security Center [エンタープライズ版] または [Ultimate] の 7 日間の無料トライアルを申請して、より高度な保護機能を体験できます。