Security Center は、クラウドネイティブなワークロード保護プラットフォームです。ハイブリッドクラウド環境やマルチクラウド環境全体のセキュリティ管理は複雑になることがあります。Security Center は、単一のコントロールプレーンを提供し、アセットの検出、リスクの検知、脅威への自動対応を実現します。Alibaba Cloud、他のクラウドプロバイダー、オンプレミスデータセンターにあるワークロードを、ランサムウェア、悪意のあるマイニング、脆弱性の悪用から保護し、情報セキュリティ等級保護制度 (MLPS) 2.0 などのコンプライアンス要件への準拠を支援します。
仕組み
Security Center は、5 つのコンポーネントで構成されるクローズドループのセキュリティ運用サイクルを実行します：
アセットインベントリ：マルチクラウド環境全体のすべてのサーバー、コンテナ、クラウドネイティブリソースの統合インベントリを維持し、リスク評価とポリシー適用に必要な可視性を提供します。
リスクの検出：オペレーティングシステム (OS) やアプリケーションの脆弱性、クラウド製品の設定ミス、漏洩した AccessKey ペアなどの ID リスクをプロアクティブにスキャンします。
セキュリティ強化：脆弱性へのパッチ適用、設定ミスの修正、Web 改ざん防止の有効化、ランサムウェア対策としてのデータバックアップによって、検出されたリスクを修復します。
リアルタイム保護：ホストとコンテナのランタイム環境を継続的に監視します。ウイルスシグネチャ、振る舞い分析、ランタイムアプリケーション自己保護 (RASP) を使用して、ウイルス、トロイの木馬、不正ログオン、悪意のあるファイルを検出し、自動的にブロックします。
プロアクティブな検出と対応：クラウドハニーポットを使用して攻撃者を誘い込み、Agentic SOC (AI 駆動のセキュリティオペレーションセンター) [Enterprise、Ultimate] で攻撃チェーンを再構築し、セキュリティ大規模言語モデル (LLM) をアラートの相関分析に適用します。インシデントの自動処理は、セキュリティオーケストレーション、自動化、レスポンス (SOAR) [Enterprise、Ultimate] を通じて実行されます。
ユースケース
MLPS 2.0 への準拠
Security Center は、そのセキュリティ機能を情報セキュリティ等級保護制度 (MLPS) 2.0 の条項に直接マッピングします。ベースラインチェックと修復、脆弱性管理、セキュリティ監査、侵入防止を組み合わせることで、この基準で要求される技術的および管理策を満たします。
ハイブリッドクラウド環境およびマルチクラウド環境における統合ホストセキュリティ
Alibaba Cloud、他のクラウドプロバイダー、オンプレミスデータセンターに分散したワークロードに対して、Security Center は単一のセキュリティコントロールプレーンを提供します。すべてのサーバーにエージェントをデプロイし、プラットフォームやリージョンに関係なく、1 つのコンソールからウイルススキャン、脆弱性評価、ポリシー設定を管理できます。
コンテナライフサイクル全体のセキュリティ
Security Center は、ビルド、デプロイからランタイムまで、コンテナライフサイクルのすべての段階をカバーします。コンテナイメージスキャン、ランタイム侵入検知・防止、Kubernetes クラスターの脅威検知を組み合わせることで、各フェーズでクラウドネイティブアプリケーションを保護します。
利点
Security Center はクラウドネイティブなセキュリティ製品です。従来のサーバーウイルス対策ソフトウェアと比較して、以下の利点があります：
一元管理：Alibaba Cloud、他のクラウドプロバイダー、オンプレミスデータセンターにまたがるホストとコンテナのための一元管理コンソール。
軽量かつ効率的：クラウドベースの検出とエンドポイントベースのレスポンス。エージェントは低消費モードで実行され、ビジネスワークロードに測定可能な影響を与えません。
緊密な連携：クラウド製品の設定リスクを検出し、Cloud Firewall と連携して、自動化された脅威レスポンスでセキュリティ運用のループを完結させます。
包括的な攻撃検出：380 以上の脅威検出モデルと 8 つの保護エンジンが、最新の脅威をエンドツーエンドで特定し、ブロックします。
検出機能
Security Center は、リアルタイムのアラート、脆弱性管理、攻撃追跡を通じてアセットのセキュリティを強化することを目的としています。ただし、以下の制限があるため、全体的なセキュリティを向上させるために多層防御戦略を採用することを推奨します：
防御開始の遅延：サーバーの再起動後、Security Center の防御プロセスが開始されるまでには一定の時間が必要です。有効になるまでのこの間、ランサムウェアや DDoS トロイの木馬のような即効性のある攻撃を効果的にブロックすることはできません。
未知の脅威のリスク：サイバー攻撃の技術やウイルスのサンプルは継続的に進化し、ビジネス環境も様々であるため、Security Center はすべての未知の脅威に対するリアルタイムの検出と防御を保証することはできません。
より包括的なセキュリティ防御を構築するために、Security Center と以下の対策を組み合わせることを推奨します：
サーバーのオペレーティングシステムとアプリケーションのセキュリティパッチを定期的に更新してください。
Cloud Firewall、Web Application Firewall、およびその他の製品を使用して、ネットワークの攻撃対象領域を縮小してください。
課金方法
Security Center は、サブスクリプション、従量課金、ハイブリッド課金をサポートしています。すべての課金方法には Free Edition の機能が含まれています。拡張機能が必要な場合にのみ、有料の課金方法を選択してください。
どの課金方法を選択しても、基本的な脆弱性スキャン、脅威検出、異常ログオンアラートを含む Free Edition の機能は引き続き利用できます。有料版の選択に関するガイダンスについては、「主な考慮事項」をご参照ください。
項目 | サブスクリプション | 従量課金 | ハイブリッド |
支払いモデル | 月単位または年単位の期間分の一括前払い料金。固定費用のため、予算管理が容易になります。 | 使用した分だけをお支払い。初期投資は不要です。 | パッケージ料金は固定です。パッケージを超えた追加使用量は従量課金で請求されます。それぞれの料金は個別に請求されます。 |
料金内訳 | 料金 = エディション料金 + 付加価値サービス料金 (オプション)。
説明 サブスクリプション料金の詳細については、「サブスクリプション」をご参照ください。 | 料金 = 基本サービス料金 + 機能使用料金。
説明 従量課金料金の詳細については、「従量課金」をご参照ください。 |
説明 ハイブリッド課金の料金詳細については、「ハイブリッド課金」をご参照ください。 |
最適なケース | 固定予算で運用する、安定的で長期的なワークロード。 | 弾力的なスケーリング、短期プロジェクト、または頻繁に変化する要求。 | 固定予算を持つ安定した長期的なビジネスニーズがあり、購入クォータを超える需要が時折発生するものの、クォータ枯渇によるセキュリティ保護の中断は避けたい場合に適しています。 |
連携する Alibaba Cloud サービス
ログ管理 / ログ分析
Security Center は Alibaba Cloud Log Service (SLS) と連携し、サーバーログとセキュリティログを収集する ログ管理 モジュールを提供し、正確でリアルタイムのログクエリおよび分析機能を可能にします。Security Center で ログ管理 を使用する前に、Alibaba Cloud Log Service (SLS) をアクティブ化する必要があります。詳細については、「ログ管理」および「ログ分析の有効化」をご参照ください。
ActionTrail
ActionTrail は、Alibaba Cloud コンソール、OpenAPI、開発者ツールを介したクラウド製品やサービスへのアクセスと使用を含む、Alibaba Cloud アカウントのアクティビティを監視および記録できます。これらの操作イベントを Log Service または OSS バケットにダウンロードまたは保存して、操作分析、セキュリティ分析、リソース変更の追跡、および操作コンプライアンス監査に利用できます。詳細については、「ActionTrail の概要」をご参照ください。
リソースアクセス管理
Resource Access Management (RAM) は、ユーザー ID とリソースアクセス権限を管理する Alibaba Cloud のサービスです。RAM を使用すると、1 つの Alibaba Cloud アカウントの下に複数の ID を作成・管理し、個々の ID または ID のグループに異なる権限を付与できるため、ユーザーごとに異なるリソースアクセス権限を持たせることができます。詳細については、「RAM とは」をご参照ください。
利用開始
アセットタイプに基づいてアセットをオンボードします：
ホストアセット：「エージェントのインストール」
コンテナアセット：「Security Center へのイメージリポジトリの追加」、「Security Center への自己管理 Kubernetes クラスターの追加」
サードパーティクラウドのアセット：「サードパーティクラウドのアセットのオンボーディング」
データセンターのアセット：「IDC アセットのオンボーディング」
プロキシ背後のアセット：「ネットワーク制限されたアセットのオンボーディング (プロキシアクセス)」
アセットタイプ別にアセットを管理します：
ホストアセット：「サーバーアセット」
コンテナアセット：「コンテナアセット」
Web サイトアセット：「Web サイト情報の表示」
クラウド製品アセット：「クラウドサービス情報の表示」
機能の設定：利用可能な機能については「機能」を参照し、対応するドキュメントを参照して設定してください。
クイックスタートガイドについては、「ECS インスタンスのオンボードと保護」および Agentic SOC の「クイックスタート」をご参照ください。
用語
用語 | 説明 |
CVSS | 共通脆弱性評価システム (CVSS) は、セキュリティ脆弱性の深刻度を均一に評価・定量化するために使用されるオープンなフレームワークであり、脆弱性修正の優先順位付けに役立ちます。 |
DDoS | 分散型サービス拒否 (DDoS) は、攻撃者が複数の侵害されたシステム (ボットネット) を使用して、ターゲットにリクエストを殺到させ、そのリソース (帯域幅、CPU、メモリなど) を枯渇させることで、正規のユーザーがサービスにアクセスできなくする攻撃です。 |
Web-CMS | Web コンテンツ管理システム (Web-CMS) は、コンテンツリポジトリやデータベースを通じて、Web ページのコンテンツ、メタデータ、その他の情報資産を管理します。一般的な Web-CMS プラットフォームには、攻撃者に悪用される可能性のあるセキュリティ脆弱性が含まれている場合があります。 |
ベースライン | セキュリティベースラインは、オペレーティングシステム、データベース、ミドルウェアの最小セキュリティ設定基準を定義します。これには、脆弱なパスワードの検出、アカウント権限管理、ID 認証、パスワードポリシー、アクセス制御、セキュリティ監査、侵入防止が含まれます。Security Center は、オペレーティングシステム、データベース、ミドルウェア全体の設定をスキャンするベースラインチェックを提供します。セキュリティベースライン (脆弱なパスワード、不正アクセス、過去の脆弱性、設定のレッドラインチェック) とコンプライアンスベースライン (等級保護コンプライアンス、国際的に認められたセキュリティのベストプラクティス) を提供し、30 以上のシステムバージョンと 10 種類以上のデータベースおよびミドルウェアをカバーしています。 |
コード実行 | コード実行は、攻撃者がアプリケーションの脆弱性を悪用して、ターゲットサーバー上で悪意のあるコードやコマンドを実行する攻撃手法です。コード実行が成功すると、データ漏洩につながったり、攻撃者がサーバーを制御したり、さらなる攻撃の足がかりとして利用されたりする可能性があります。 |
ローカルでの権限昇格 | ローカルでの権限昇格は、攻撃者がシステムの脆弱性を悪用して、権限の低いアカウントから最高のシステム権限 (root や Administrator など) に権限を昇格させ、サーバーを完全に制御するセキュリティ上の脅威です。この種の脆弱性は、セキュリティ防御システムをバイパスし、システムとデータのセキュリティを直接脅かす可能性があります。 |
脆弱性 | 脆弱性は、オペレーティングシステム、アプリケーションソフトウェア、またはセキュリティポリシー設定の欠陥であり、ロジック設計の見落としやコーディングエラーに起因する場合があります。攻撃者はこれらの欠陥を悪用して、不正にシステムにアクセスしたり、データを盗んだり、サービスを妨害したりすることができます。システム管理者は、検出された脆弱性を速やかに修正する必要があります。 |
脆弱なパスワード | 脆弱なパスワードは、推測されやすい、または総当たり攻撃によって解読されやすいパスワードです。脆弱なパスワードは通常、8 文字未満、3 種類未満の文字種、または公開されているハッカー辞書にある一般的なパスワードを使用しているなどの特徴があります。攻撃者が脆弱なパスワードを入手すると、直接システムにログインでき、Web サイトのコードを読み取ったり変更したりすることさえ可能になるため、深刻なセキュリティリスクをもたらします。 |
よくある質問
エディション、トライアル、課金
適切な Security Center エディションの選び方は？
エディションを素早く決定するためのガイドについては「主な考慮事項」を、詳細な機能比較については「エディション」をご参照ください。
無料トライアルは複数回申し込めますか？
いいえ。各 Alibaba Cloud アカウントは、Enterprise Edition の無料トライアルを 1 回のみ利用できます。
Free Edition と Enterprise Edition 無料トライアルの違いは何ですか？
項目
Free Edition
Enterprise Edition 無料トライアル
対象アカウント
本人確認を完了したすべての Alibaba Cloud アカウント
Enterprise Edition のトライアル版または有料版をアクティベートしていないアカウント
機能
基本的なセキュリティ機能を永続的に利用可能
Enterprise Edition の全機能を 7 日間利用可能
期間
永続
7 日間
コア機能
異常ログオン、マイニングおよび DDoS トロイの木馬、主要な脆弱性のスキャン
ウイルススキャン、高度な脅威検出、脆弱性修正など、Enterprise Edition のすべての機能
アクティベーション
自動的にアクティベートされます — 申し込みは不要です
各アカウントは 1 回のみ申し込めます
Security Center を無料で利用するにはどうすればよいですか？
コア機能とシナリオ
Security Center は国際的なセキュリティ基準に準拠していますか？
はい。Security Center は、ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、ISO 29151、ISO 27701、BS 10012、CSA STAR、ペイメントカード業界データセキュリティ基準 (PCI DSS) などの国際基準の認証を取得しています。
Security Center はウイルススキャンと駆除をサポートしていますか？
はい。Anti-virus、Premium、Enterprise、Ultimate の各エディションは、一般的なネットワークウイルスの検出と駆除をサポートしています。
Security Center は感染したファイルを自動的に隔離できますか？
自動隔離はサポートされていませんが、自動ブロックは利用可能です。
自動ブロック：実行前防御 — ウイルスが侵入しようとした際に、システムが感染する前に、悪意のあるプロセスや振る舞いをリアルタイムで検出してブロックします。Security Center は、ランサムウェア、マイニングプログラム、トロイの木馬、その他のネットワークウイルスを自動的にブロックできます。
ファイルの手動隔離: 感染したファイルを隔離領域に移動します。システムファイルや業務ファイルを隔離すると、サービスが中断する可能性があるため、管理者は事業継続性を維持するために、リスクを評価し、この操作を手動で実行する必要があります。
Security Center はサイバー攻撃中にどのようにエンドツーエンドのセキュリティを提供しますか？
Security Center は攻撃の 3 つすべての段階をカバーします：
攻撃前 (評価と強化)：アセット情報収集、脆弱性評価、ベースラインチェックを通じてリスクを発見します。ワンクリックでの修復、ベースライン強化、権限の最適化により、攻撃対象領域を縮小します。
攻撃中 (検出と防御)：Web シェル、異常なアウトバウンド接続、総当たり攻撃、ランサムウェア、マイニングプログラムを検出してブロックします。
インシデント後 (対応とフォレンジック)：クラウドベースの脅威インテリジェンスとホストの異常な振る舞いを相関させてアラートを生成し、攻撃チェーンを追跡し、緊急対応をサポートします。
アセットカバレッジと接続
Security Center は、オンプレミスデータセンターや他のクラウドプロバイダーのサーバーなど、Alibaba Cloud 以外のサーバーも保護できますか？
はい。Alibaba Cloud 以外のサーバーにエージェントをインストールすることで、Security Center で一元的に保護できます。
サーバータイプ
接続方法
Alibaba Cloud ECS
購入時に [Security Hardening] を選択すると、エージェントが自動的にインストールされ、Free Edition がアクティベートされます。手動でインストールまたはアップグレードするには、有料版を購入後、コンソールの指示に従ってください。
データセンターまたはサードパーティクラウドのサーバー
エージェントをインストールし、インターネット経由またはプロキシ経由で接続します。詳細については、「プロキシクラスターを介してデータセンターのサーバーを Security Center に接続する」および「サードパーティクラウドからアセットを追加する」をご参照ください。
私のサーバーアセットは中国本土外にあります。それでも Security Center を使用できますか？ データはどのように処理されますか？
はい。Security Center は、中国本土外リージョンにあるアセット向けにシンガポールデータセンターを提供しています。Security Center コンソールで [Outside Chinese mainland] を選択すると、すべてのセキュリティデータはシンガポールデータセンターで処理・保存され、データ主権の要件に準拠して国境を越えたデータ転送は行われません。