すべてのプロダクト
Search
ドキュメントセンター

Security Center:リリースノート

最終更新日:Apr 21, 2026

このトピックでは、Security Center の機能とドキュメントのリリース履歴について説明します。

2025年8月~12月

機能

変更タイプ

説明

リリース日

関連ドキュメント

Agentic SOC

機能強化

データインポートで Azure がサポートされるようになりました。

2025年12月

Azure ログデータのインポート

脆弱性管理

新機能

脆弱性管理で、脆弱性の自動修復がサポートされるようになりました。

2025年12月

脆弱性の表示と対処

Agentic SOC

機能強化

自動レスポンスルールに次の機能が追加されました:

  • セキュリティイベントの更新に基づいてルールをトリガーできるようになりました。

  • Add Alert to Whitelist と所有者更新のアクションが利用可能になりました。

2025年12月

自動レスポンスルール

Agentic SOC / 検知と対応

新機能

セキュリティイベントの処理で、所有者の更新機能を使用できるようになりました。

2025年12月

Agentic SOC セキュリティイベントの評価と処理CWPP セキュリティイベントの評価と処理

Agentic SOC

新機能

データインポートで、Alibaba Cloud Object Storage Service (OSS) からのデータ取り込みがサポートされるようになりました。

2025年11月

一般的なデータインポートプロセス

Agentic SOC

機能強化

カスタムアラートルールにエンリッチメント情報を追加できるようになりました。

2025年11月

検知ルール

Agentic SOC

新機能

S3 と Kafka を使用して、Huawei Cloud と Tencent Cloud から Agentic SOC にログデータを取り込めるようになりました。

2025年11月

Tencent Cloud ログデータのインポートHuawei Cloud ログデータのインポート

Baidu Cloud 資産への接続

新機能

Security Center で Baidu Cloud 資産を管理できるようになりました。

2025年11月

AccessKey を使用した Baidu Cloud 資産のオンボーディング

エージェントレス検知

機能強化

エージェントレス検知で、新しい資産のデフォルトスキャンがサポートされるようになりました。

2025年11月

エージェントレス検知従量課金サービスのワンクリックオンボーディングポリシーと課金

悪意のあるファイルの検出

新機能

悪意のあるファイルの検出結果を処理できるようになりました。

2025年11月

検出結果の処理

ワンクリックポリシーアクティベーション

機能強化

ワンクリックポリシーアクティベーションに、ログ管理、ランサムウェア対策、脆弱性修復が含まれるようになりました。

2025年11月

従量課金サービスのワンクリックオンボーディングポリシーと課金

ログ分析とログ管理

機能強化

ログ分析とログ管理を同時に購入して使用できるようになりました。

2025年11月

Security Center の購入ログ分析からログ管理への移行ガイド

概要

非推奨

以前の概要ページは非推奨になりました。

2025年11月

CWPP セキュリティイベントの評価と処理

ランサムウェア対策

機能強化

ランサムウェア対策機能で、従量課金がサポートされるようになりました。

2025年10月

ランサムウェア対策サービスの概要Security Center の購入ランサムウェア対策サービスのアクティベートと購入

エージェントレス検知

新機能

エージェントレス検知で、AWS 上のホスト資産のスキャンがサポートされるようになりました。

2025年10月

エージェントレス検知

クラウドセキュリティポスチャ管理 (CSPM)

機能強化

クラウドセキュリティポスチャ管理 (CSPM) で、Volcengine からの資産のオンボーディングがサポートされるようになりました。

2025年9月

AccessKey を使用した Volcengine 資産のオンボーディング設定チェックのためのクラウド資産の追加

Agentic SOC

機能強化

Alibaba Cloud の製品とサービスから信頼できる IP アドレスソースを使用して、global_white_list ウォッチリストの更新をスケジュールできるようになりました。

2025年9月

ウォッチリスト

課金

機能強化

従量課金プランに基本サービス料金が含まれるようになりました。また、「保護エディション」という用語が「保護レベル」に置き換えられました。

2025年9月

Security Center の購入課金[お知らせ] 従量課金の変更

Agentic SOC

機能強化

カスタムアラートルールでアラートのエンティティマッピングを設定できるようになりました。

2025年9月

検知ルール

検知と対応 / Agentic SOC

機能強化

セキュリティイベント処理機能が、クラウドワークロード保護プラットフォーム (CWPP) ユーザーに利用可能になりました。

2025年9月

Agentic SOC セキュリティイベントの評価と処理

Agentic SOC

新機能

レスポンスオーケストレーションに TaskContext、Threatbook、Fortinet コンポーネントが追加されました。

2025年8月

TaskContext コンポーネントThreatbook コンポーネントサードパーティコンポーネント (OpenAPI)

攻撃分析

移行

攻撃分析機能は、セキュリティアラート配下のネットワーク防御アラートに移動しました。

2025年8月

アラートの管理[お知らせ] 攻撃分析とイベント調査の変更

Agentic SOC

機能強化

製品統合で、Alibaba Cloud ネイティブ製品のバッチオンボーディングと、マルチアカウント Logstore データソースの自動検出がサポートされるようになりました。

2025年8月

マルチアカウント管理

悪意のあるファイルの検出

機能強化

OSS ファイル検出で、中国リージョンでのリアルタイム増分スキャンがサポートされるようになりました。

2025年8月

悪意のあるファイルの検出

2025年7月

機能名

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

セキュリティインシデントレスポンス

機能強化

セキュリティインシデントレスポンス機能は、すべての Security Center ユーザーが利用できます。

すべてのエディション

2025年7月30日

ログ管理

機能強化

ログ管理機能で、従量課金がサポートされるようになりました。

すべてのエディション

2025年7月29日

ログ管理

コンテナセキュリティ

機能強化

Container Service for Kubernetes (ACK) 資産を Ultimate Edition にバインドできるようになりました。

Ultimate Edition

2025年7月29日

エージェントレス検知

機能強化

エージェントレス検知で、インドネシア (ジャカルタ) リージョンでのスキャンがサポートされるようになりました。

エージェントレス検知の従量課金プランを利用しているユーザー

2025年7月29日

エージェントレス検知

悪意のあるファイルの検出

機能強化

悪意のあるファイルの検出機能で、Security Center コンソールでのスキャン対象の OSS ファイルサイズが 500 MB から 1 GB に拡張されました。

悪意のあるファイルの検出アドオンが必要

2025年7月16日

悪意のあるファイルの検出

レスポンスオーケストレーション

新機能

新しいワークフローコンポーネントが利用可能になりました。

すべてのエディション

2025年7月9日

ワークフローコンポーネントについて

Agentic SOC

機能強化

Agentic SOC 2.0 へのアップグレード評価にアクセスできるようになりました。

すべてのエディション

2025年7月9日

ホストとコンテナのセキュリティライセンスのバインド

機能強化

Lingjun AI 計算資産は Ultimate Edition でのみ保護されるため、このエディションにバインドする必要があります。

Anti-Virus Edition、Enterprise Edition、アドバンストエディション

2025年7月3日

ホストとコンテナのセキュリティライセンスの管理

マルチクラウド資産のオンボーディング

新機能

Security Center で、中国本土以外のすべてのリージョンで Google Cloud 資産のオンボーディングがサポートされるようになりました。

すべてのエディション

2025年7月2日

サービスアカウントキーを使用した Google Cloud 資産のオンボーディング

2025年6月

機能名

変更タイプ

説明

対象バージョン

リリース日

関連ドキュメント

クラウド製品設定リスクチェック

新規

Azure および AWS 上のクラウドネイティブ AI 製品に対する設定リスクチェックが追加されました。

クラウドセキュリティポスチャ管理アドオンが必要

2025年6月18日

クラウド製品設定リスクチェック

AI セキュリティポスチャ管理

機能強化

AI Asset ページに アセット一覧 カードが追加されました。

すべてのバージョン

2025年6月13日

AI セキュリティポスチャ管理

悪意のあるファイルの検出

機能強化

悪意のあるファイルの検出で従量課金がサポートされるようになりました。

悪意のあるファイルの検出アドオンが必要

2025年6月9日

アプリケーション保護

機能強化

アプリケーション保護で従量課金がサポートされるようになりました。

アプリケーション保護アドオンが必要

2025年6月9日

課金詳細

サーバーレスセキュリティ

機能強化

サーバーレスセキュリティで段階的な累積課金が提供されるようになりました。

サーバーレス資産で従量課金を有効にしているユーザーが利用可能

2025年6月9日

課金詳細

2025年5月

機能

変更タイプ

説明

対象バージョン

リリース日

ドキュメント

エージェントレス検知

機能強化

エージェントレス検知でアラート通知がサポートされるようになりました。

エージェントレス検知の従量課金を有効にしているユーザーが利用可能

2025-05-28

通知設定

セキュリティレポート

機能強化

  • 最適化されたセキュリティレポートページに表紙が追加されました。

  • レポートに CSPM および SDK スキャンタスクのデータが含まれるようになりました。また、攻撃分析と RASP の追加データを提供し、ネットワーク、ホスト、アプリケーション全体のデータを統合します。

  • 弱いパスワードなどの高リスクデータがレポートに含まれるようになりました。

アドバンストエディション、Enterprise Edition、Ultimate Edition

2025-05-16

セキュリティレポート

ログ分析

機能強化

ログ分析で、エージェントレス検知からのアラートログの配信とストレージがサポートされるようになりました。

すべてのエディション

2025-05-12

ログタイプとフィールドの説明

新しい概要

機能強化

  • 最適化されたサブスクリプション表示により、購入した機能の使用状況をすばやく確認できます。

  • 資産リスク情報が統一されたビューに統合されたため、リスクを評価するためにリージョンを切り替える必要がなくなりました。

  • 概要は、リスク管理、セキュリティ保護、セキュリティレスポンスの 3 つの段階でデータを表示し、リスクをより効果的に管理するのに役立ちます。

  • 新しい製品更新カードにより、最近の製品変更をすばやく確認できます。

すべてのエディション

2025-05-08

概要 (新)

2025年4月

機能名

変更タイプ

説明

対象バージョン

リリース日

関連ドキュメント

ランサムウェア対策

更新

データベース保護ポリシーで、特定のインスタンスの選択がサポートされるようになりました。

ランサムウェア対策付加価値サービスが必要

2025-04-29

保護ポリシーとクライアントの管理

クラウドセキュリティポスチャ管理

更新

クラウド製品設定リスクで、カスタム確認項目がサポートされるようになりました。

クラウドセキュリティポスチャ管理の有料サブスクリプションが必要

2025-04-25

カスタム確認項目

マルチクラウド資産接続

新規

Security Center で Volcano Engine 資産の接続がサポートされるようになりました。

すべてのエディション

2025-04-02

サードパーティのクラウド資産の接続

2025年3月

機能名

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

ベースラインリスクチェック

更新

この機能のエントリポイントは、Security Center コンソールの リスクガバナンス > 設定アセスメント ページの Baseline Risk タブに移動しました。

アドバンスト、Enterprise、Ultimate

2025-03-31

ベースラインリスクチェック

資産フィンガープリント

新規

資産フィンガープリントで、AI コンポーネントに関する情報の収集がサポートされるようになりました。

Enterprise、Ultimate

2025-03-31

資産フィンガープリント

資産エクスポージャー分析

新規

資産の公開状況分析で、サーバーにデプロイされた公開 AI サービスを特定できるようになりました。

Enterprise、Ultimate

2025-03-31

資産エクスポージャー分析

脆弱性管理

新規

アプリケーション脆弱性機能で、AI アプリケーションの脆弱性を検出できるようになりました。

Enterprise、Ultimate

2025-03-31

脆弱性の表示と管理

イメージセキュリティスキャン

新規

イメージセキュリティスキャンで、Platform for AI-Elastic Algorithm Service (PAI-EAS) を通じてデプロイされたイメージにフラグを立てることができるようになりました。また、AI API 呼び出し中にプレーンテキストで保存された Alibaba Cloud Model Studio の API キーなどの機密情報を検出します。

イメージセキュリティスキャンアドオンが必要

2025-03-31

イメージリスクと修復手順の表示

エージェントレス検知

新規

エージェントレス検知で、AI API 呼び出し中にプレーンテキストで保存された PAI-EAS のトークンなどの機密情報を検出できるようになりました。

エージェントレス検知の従量課金を有効にしているユーザーが利用可能

2025-03-31

エージェントレス検知

クラウドセキュリティポスチャ管理

更新

クラウド製品設定リスクチェック機能で、AI セキュリティポスチャ管理 (AI-SPM) がチェックされるようになりました。

クラウドセキュリティポスチャ管理を購入または有効にしているユーザーが利用可能

2025-03-31

クラウド製品設定リスクチェック

クラウド製品設定リスクチェック機能で、Kubernetes セキュリティポスチャ管理 (KSPM) がチェックされるようになりました。

クラウドセキュリティポスチャ管理を購入または有効にしているユーザーが利用可能

2025年3月28日

ログ管理

非推奨

Security Center は、ログ分析または Agentic SOC のログ管理機能によるネットワークログの配信とストレージをサポートしなくなりました。

ログ分析または Agentic SOC のストレージ容量を購入したユーザーに影響

2025-03-27

[お知らせ] ログ分析と Agentic SOC の更新

ブルートフォース攻撃対策

更新

Security Center は、ブルートフォース攻撃とデータベース侵害のリスクを軽減するために、SQL Server の設定オプションを追加しました。

アドバンスト、Enterprise、Ultimate

2025-03-14

ブルートフォース攻撃対策

ホストとコンテナのセキュリティ

更新

ホストとコンテナのセキュリティで従量課金を有効にし、サーバーに異なる保護エディションをバインドできるようになりました。これにより、より柔軟なセキュリティ設定が可能になります。

すべてのエディション

2025-03-14

Terraform

更新

Terraform ドキュメントが更新されました。Agentic SOC モジュールを作成できるようになりました。

すべてのエディション

2025-03-06

Terraform を使用した Security Center の迅速な有効化

2025年2月

機能名

変更タイプ

説明

対象バージョン

リリース日

関連ドキュメント

セキュリティコントロール

サンセット

その他の設定におけるセキュリティコントロール機能の提供を終了します。

すべてのバージョン

2025-02-14

その他の設定

2025年1月

機能名

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

マルチクラウド資産のオンボーディング

機能強化

マルチクラウド資産をオンボーディングする際にアカウント名を設定して、同じサードパーティクラウドプロバイダーの異なるアカウントの資産を区別できるようになりました。

すべてのエディション

2025-01-12

サードパーティのクラウド資産の追加

Agentic SOC

機能強化

調査価値の低いログの取り込みを避けるため、Security Center は推奨ポリシーに基づいて ActionTrail ログを取り込む前に、有料版 (Anti-Virus Edition、アドバンストエディション、Enterprise Edition、または Ultimate Edition) を購入しているかどうかを確認します。

有料版を購入していない場合、Agentic SOC の推奨ログ取り込みポリシーを有効にしていても、Security Center は ActionTrail イベントログを自動的に取り込みません。

Agentic SOC 付加価値サービスが必要

2025-01-12

Agentic SOC とは

サーバーレス資産

機能強化

サーバーレスセキュリティ機能は、Container Service 資産の保護をサポートします。

サーバーレス資産の従量課金を有効にしているユーザーが利用可能

2025-01-09

サーバーレスセキュリティ

クライアントステータスの変更

機能強化

Security Center クライアントは、クライアントオフラインサーバー電源オフクライアント未インストールなどの追加ステータスをサポートします。

すべてのエディション

2025-01-07

クライアントのインストール

アプリケーション保護

機能強化

リソース統計に PHP アプリケーションの数が含まれるようになりました。

アプリケーション保護付加価値サービスが必要

2025-01-07

RASP で保護可能なアプリケーションリストの表示

コンテナセキュリティ

機能強化

コンテナセキュリティは、Lingjun AI 計算資産の保護をサポートします。

Ultimate Edition

2025-01-02

コンテナ資産の管理

2024年12月

機能名

変更タイプ

説明

対象バージョン

リリース日

関連ドキュメント

Agentic SOC

機能強化

Agentic SOC の従量課金を有効にすると、推奨ログ取り込みポリシーを選択できます。このポリシーは、Security Center、Web Application Firewall、Cloud Firewall、ActionTrail などの Alibaba Cloud 製品から 14 種類のログを自動的に取り込みます。

Agentic SOC アドオンが必要

2024-12-27

Agentic SOC とは

ランサムウェア保護

機能強化

サーバーのランサムウェア保護が、中国 (ウランチャブ)、中国 (河源)、中国 (広州) で利用可能になりました。

ランサムウェア保護アドオンが必要

2024-12-20

ランサムウェア保護サービスの概要

エージェントレス検知

機能強化

エージェントレス検知で、カスタムイメージの増分スキャンがサポートされるようになりました。

エージェントレス検知の従量課金を有効にしているユーザーが利用可能

2024-12-20

エージェントレス検知

エージェントレス検知で、悪意のあるサンプルと機密ファイルの修復がサポートされるようになりました。

悪意のあるファイルの検出

機能強化

OSS での単一の悪意のあるファイルスキャンの最大ファイルサイズが 500 MB になりました。

悪意のあるファイルの検出アドオンが必要

2024-12-18

悪意のあるファイルの検出

課金

機能強化

Agentic SOC の従量課金を有効にして、製品統合、インシデントレスポンス、セキュリティアラート、レスポンスオーケストレーションなどの脅威分析およびレスポンス機能を使用できるようになりました。

すべてのエディション

2024-12-13

課金

課金

機能強化

Security Center インスタンスを完全保護からオンデマンド保護に切り替えることができるようになりました。この切り替えにより、保護する特定のサーバーを選択でき、課金と保護の柔軟性が向上します。

すべての有料エディション

2024-12-12

[お知らせ] 完全保護からオンデマンド保護へのアップグレード

クラウドセキュリティポスチャ管理

機能強化

クラウドプラットフォーム設定チェック機能はクラウドセキュリティポスチャ管理に名称変更されました。

クラウドプラットフォーム設定チェックアドオンを利用しているユーザーが利用可能

2024-12-10

クラウドセキュリティポスチャ管理

アプリケーション保護

新機能

アプリケーション保護で PHP アプリケーションがサポートされるようになりました。

アプリケーション保護アドオンが必要

2024-12-06

アプリケーション保護とは

ベースラインチェック

機能強化

ベースラインチェックに運用メトリックが含まれるようになりました。

アドバンスト、Enterprise、Ultimate

2024-12-03

ベースラインリスクチェック

2024年11月

機能名

変更タイプ

説明

可用性

リリース日

リファレンス

イメージセキュリティスキャン

機能強化

イメージセキュリティスキャンで検出された機密ファイルに関する情報 (イメージバージョンやリポジトリ名など) をエクスポートできるようになりました。

イメージセキュリティスキャンアドオンが必要

2024-11-21

スキャンで検出されたイメージリスクの表示と対処

CI/CD 統合設定

機能強化

Jenkins-Freestyle および Jenkins-Pipeline 統合のドキュメントに、プラグインの統合とイメージセキュリティスキャンの設定に関する詳細な手順とスクリーンショットが追加されました。

Enterprise Edition

2024-11-19

クラウドプラットフォーム設定チェック

機能強化

この機能は、OSS バケットへのアクセスを許可する RAM ロールを持つ ECS インスタンスなど、Alibaba Cloud リソース間のアクセスパスを包括的にスキャンおよび分析し、結果を視覚的なグラフで表示します。

クラウドプラットフォーム設定チェックアドオンが必要

2024-11-19

攻撃パス解析

Agentic SOC

機能強化

Agentic SOC の推奨ログ取り込みポリシーは、Security Center、Web Application Firewall、Cloud Firewall、ActionTrail から 14 種類のログを取り込むようになりました。

Agentic SOC アドオンが必要

2024-11-15

Agentic SOC とは

ランサムウェア対策

機能強化

データベースのランサムウェア対策機能で、バックアップタスクの表示がサポートされるようになりました。

ランサムウェア対策アドオンが必要

2024-11-15

データベースのランサムウェア対策ポリシーのステータスとバックアップタスクの例外のトラブルシューティング

ランサムウェア対策機能で、Rocky Linux システムからのデータバックアップがサポートされるようになりました。

ランサムウェア対策アドオンが必要

2024-11-13

ランサムウェア対策の概要

課金

機能強化

Terraform を使用して Agentic SOC アドオンのサブスクリプションを購入できるようになりました。

すべてのユーザー

2024-11-04

Terraform を使用して Security Center を迅速に有効化

2024年10月

機能

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

コンテナマイクロセグメンテーション

機能強化

コンテナファイアウォール機能はコンテナマイクロセグメンテーションに名称変更されました。

Ultimate Edition

2024年10月31日

コンテナマイクロセグメンテーション

イメージセキュリティスキャン

機能強化

GitLab イメージリポジトリのスキャンが可能になりました。

Ultimate Edition

2024年10月31日

イメージセキュリティスキャンの設定と実行

コンテナ資産

機能強化

GitLab イメージリポジトリの追加がサポートされるようになりました。

Ultimate Edition

2024年10月31日

イメージリポジトリの追加

ランサムウェア対策

機能強化

サーバーのランサムウェア対策ポリシーで、非ローカルのマウントパスを除外できるようになりました。

ランサムウェア対策アドオンが必要

2024年10月30日

保護ポリシーとクライアントの作成

アプリケーション保護

機能強化

アプリケーションオンボーディング許可リストを設定して、RASP で保護するアプリケーションを制御できるようになりました。

アプリケーション保護アドオンが必要

2024年10月30日

アプリケーション保護のオンボーディング

Agentic SOC

機能強化

クラウドワークロード保護プラットフォーム (CWPP) と Agentic SOC のアラートは、単一のページに集約されるようになりました。

すべてのエディション

2024年10月24日

なし

ブルートフォース攻撃対策

機能強化

Advanced Edition をご利用のお客様は、Alinet クライアントプラグインをインストールすることで、クラウドベースの動的防御モデルによるブルートフォース攻撃からの保護を強化できます。

アドバンストエディション

2024年10月24日

[お知らせ] Security Center におけるブルートフォース攻撃対策の機能強化

アプリケーション保護

機能強化

コンテナ環境でのアプリケーションの手動オンボーディングプロセスが最適化され、プローブのダウンロードとインストールをカスタマイズできるようになりました。

Application Protection アドオンが必要です。

2024年10月21日

アプリケーション保護の導入

コアファイル監視

機能強化

Windows サーバーでの監視がサポートされるようになりました。

Enterprise Edition、Ultimate Edition

2024年10月16日

コアファイル監視

プロアクティブなコンテナ防御

機能強化

非イメージプログラムを対象とする防御ルールのイメージ制限が最適化されました。

Ultimate Edition

2024年10月16日

ルールの有効性に関するコンテナイメージの制限事項

ログ分析

機能強化

Log Analysis は、コアファイルモニタリング機能のアラートログの転送と保存に対応しました。

Enterprise Edition、Ultimate Edition

2024年10月15日

ログの種類とフィールドの説明

ランサムウェア対策

機能強化

データベースのランサムウェア対策機能は、MySQL 8.0 からのデータバックアップをサポートするようになりました。

ランサムウェア対策アドオンが必要です。

2024年10月11日

Anti-ransomware Service 概要

エージェントレス検知

機能強化

エージェントレス検知が中国 (成都) リージョンでサポートされるようになりました。

エージェントレス検出の従量課金を有効にしているユーザーが利用可能です。

2024年10月9日

エージェントレス検出

2024年9月

機能

タイプ

説明

エディション

日付

ドキュメント

サーバーレス資産

機能強化

Serverless App Engine (SAE) 製品へのセキュリティチェックを拡張します。

サーバーレス資産の従量課金プランを利用しているユーザー

2024年9月30日

サーバーレスセキュリティ

資産エクスポージャー分析

機能強化

資産の公開状況分析で、ApsaraDB for Tair (Redis 互換)、ApsaraDB RDS、ApsaraDB for MongoDB などの追加の資産タイプの検出がサポートされるようになりました。

Enterprise Edition と Ultimate Edition

2024年9月27日

資産エクスポージャー分析

Agentic SOC

機能強化

セキュリティイベント詳細ページの [攻撃タイムライン] タブが強化されました。タイムラインカードにアラートとログの証拠、およびイベントトレーサビリティグラフが含まれるようになりました。この機能は、疑わしい攻撃パスも自動的にトレースします。グラフには、アラート、ログ、脆弱性、ベースライン、資産、エンティティなどの豊富なノードタイプが表示され、それぞれの詳細を表示できます。

Agentic SOC アドオンが必要

2024年9月24日

セキュリティイベント

非推奨

Agentic SOC のログ管理エクスペリエンスを向上させるため、Security Center はパブリックプレビュー中だったコールドデータ機能の提供を終了しました。

2024年9月12日

[お知らせ] Agentic SOC コールドデータ機能のパブリックプレビュー終了と提供中止

マルチクラウド構成管理

機能強化

マルチクラウド資産のオンボーディングプロセスが簡素化されました。Azure 資産をオンボーディングするために SubscriptionId パラメーターは不要になりました。

すべてのエディション

2024年9月5日

サードパーティのクラウド資産への接続

2024年8月

機能

変更タイプ

説明

対象バージョン

リリース日

関連ドキュメント

Agentic SOC

機能強化

aliyuncloudOpenAPI 基本オーケストレーショングループが追加されました。

Agentic SOC 付加価値サービスが必要

2024年8月30日

レスポンスルール

機能強化

Chaitin WAF や Fortinet Firewall などのサードパーティベンダーからのログの取り込みをサポートします。

Agentic SOC 付加価値サービスが必要

2024年8月20日

セキュリティベンダーからのログの取り込み

アプリケーション保護

機能強化

ランタイムサーキットブレーカー の構成をサポートします。

アプリケーション保護付加価値サービスが必要

2024年8月19日

アプリケーション保護のオンボーディング

クラウド製品設定チェック

機能強化

  • 従量課金方式の価格を引き下げ、段階的課金を導入しました。

  • サブスクリプション方式の価格を引き下げ、段階的課金を導入しました。

クラウド製品設定チェック付加価値サービスが必要

2024年8月19日

アプリケーション保護

機能強化

大規模モデルを使用して攻撃アラートと Web シェル検出アラートを分析し、それぞれに対して詳細な説明と根拠を提供します。

アプリケーション保護付加価値サービスが必要

2024年8月16日

攻撃アラートの処理

クラウド製品設定チェック

機能強化

  • 新規の無料確認項目を追加しました。

  • 許可リストのポリシー管理を追加しました。

すべてのバージョン

2024年8月2日

サーバーレス資産

一般提供

  • パブリックベータを終了し、商用版の提供を開始しました。

  • Elastic Container Instance (ECI)、ACK Serverless クラスター、および Serverless App Engine (SAE) のアセットに対するセキュリティリスクの検出に対応しました。

すべてのバージョン

2024年8月2日

サーバーレスセキュリティ

アプリケーション保護

機能強化

Web シェル検出アラート詳細ページに、Java ファイルを逆コンパイルするためのトグルが追加されました。

アプリケーション保護付加価値サービスが必要

2024年8月1日

Webシェル保護

ログ分析

機能強化

ログ辞書 V2.0 がリリースされ、V1.0 から V2.0 へのアップグレードが可能になりました。

ログ分析付加価値サービスが必要

2024年8月1日

2024年7月

機能

タイプ

説明

バージョン

日付

ドキュメント

悪意のあるファイルスキャン SDK

機能強化

サーバ側暗号化で設定された OSS データの復号とスキャンをサポートします。

悪意のあるファイルの検出アドオンが必要

2024年7月26日

悪意のあるファイルの検出

エージェントレス検知

機能強化

スナップショットとカスタムイメージのスキャンをサポートします。

エージェントレス検知の従量課金サービスが必要

2024年7月8日

エージェントレス検知

Agentic SOC

機能強化

プレイブックのコピーをサポートします。

Agentic SOC アドオンが必要

2024年7月3日

レスポンスルール

コアファイル監視

機能強化

コアファイル監視ルールの設定に関するベストプラクティスガイドを公開しました。

Enterprise Edition、Ultimate Edition

2024年7月1日

コアファイル監視設定のベストプラクティス

2024年6月

機能

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

悪意のあるファイル検出 SDK

機能強化

Security Center コンソールに、API 検出によってリスクがあると特定された悪意のあるファイルの検出結果が表示されるようになりました。

悪意のあるファイル検出付加価値サービスが必要

2024年6月28日

悪意のあるファイルの検出

悪意のあるファイル検出ログを Security Center の専用 Logstore に配信できるようになりました。

悪意のあるファイル検出ログ

DingTalk チャットボット通知を設定して、Security Center で検出された悪意のあるファイルに関するリアルタイムアラートを DingTalk グループで受信できるようになりました。

DingTalk チャットボット通知の設定

脆弱性管理

機能強化

脆弱性管理で、SUSE および Kylin オペレーティングシステムの脆弱性スキャンがサポートされるようになりました。

すべてのエディション

2024年6月20日

脆弱性管理の概要

アプリケーション保護

機能強化

  • ご利用のアセット上で、アプリケーション保護の対象となるアプリケーションプロセスを識別し、リストアップできるようになりました。

  • Application Vulnerability ページの 脆弱性管理 タブで、アプリケーションに脆弱性があるアセットをアプリケーション保護に追加できるようになりました。

  • アプリケーション保護 ページの アプリケーション分析 タブに、脆弱性防御に関連する統計とトレンドチャートが表示されるようになりました。

アプリケーション保護付加価値サービスが必要

2024年6月19日

アプリケーション保護とは

Agentic SOC

機能強化

Agentic SOC は、脅威検知、インシデントレスポンス、オーケストレーション、およびログストレージを目的として、DCDN Edge 関数ログ、DCDN ユーザーアクセスログ、DCDN WAF ログの取り込みに対応しました。

Agentic SOC 付加価値サービスが必要

2024年6月19日

Agentic SOC とは

ベースラインチェック

機能強化

ベースラインチェックで、Debian 10、11、12、TencentOS Server 3.1 などの追加のオペレーティングシステムがサポートされるようになりました。

Advanced、Enterprise、Ultimate

2024年6月19日

ベースラインリスクチェック

機能強化

最大 40 KB の弱いパスワード辞書をアップロードできるようになりました。

Advanced、Enterprise、Ultimate

2024年6月7日

ベースラインリスクチェック

エージェントのデプロイ

機能強化

エージェントは Kylin V7 および RHEL 9 へのインストールをサポートするようになりました。

すべてのエディション

2024年6月6日

エージェントがサポートするオペレーティングシステム

ログ分析

機能強化

ログ分析で、エージェントのイベントログの配信とストレージがサポートされるようになりました。

ログ分析付加価値サービスが必要

2024年6月6日

ログフィールド

2024年5月

機能

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

イメージセキュリティスキャン

機能強化

イメージセキュリティスキャン機能が、中国 (ウランチャブ) リージョンで利用可能になりました。

イメージセキュリティスキャンアドオンが必要です。

2024-05-31

イメージセキュリティスキャンの概要

コンテナ資産

機能強化

個々のイメージ資産のリスク検出結果をエクスポートできるようになりました。

Ultimate Edition

2024-05-31

コンテナアセットの管理

製品の購入

機能強化

サブスクリプションの Security Center インスタンスを購入する際に、サーバー数と vCPU 数を選択できます。その後、ライセンス数を手動で管理する必要があります。

Anti-Virus Edition、Advanced Edition、Enterprise Edition、Ultimate Edition

2024-05-30

ホストとコンテナのセキュリティライセンスの管理

セキュリティアラートの対応

機能強化

アラート名 異常なプロセス動作 - 不審なコマンドCommand and Control に変更されました。

アンチウイルスエディション、アドバンストエディション、Enterprise Edition、Ultimate Edition

2024-05-22

CWPP セキュリティアラートの概要

アプリケーション保護

機能強化

攻撃アラートの詳細ページについて、文言をより分かりやすく修正しました。

アプリケーション保護アドオンが必要

2024年05月15日

攻撃アラートへの対応

不正なファイルの検出

機能強化

悪意のあるファイルの検出における最大ファイルサイズが 20 MB から 100 MB に引き上げられました。

悪意のあるファイル検出アドオンが必要です。

2024年05月14日

悪意のあるファイルの検出

クラウドプラットフォーム構成の確認

機能強化

  • 無料版のユーザーが利用できる無料の確認項目数が 25 から 60 以上に増加しました。

  • 無料チェックは、有料版のユーザーのクォータを消費しません。

この機能を使用するには、クラウドプラットフォーム構成チェックのクォータを購入するか、従量課金を有効にする必要があります。

2024-05-11

クラウドセキュリティポスチャ管理の概要

エージェンティック SOC

機能強化

セキュリティイベントの処理 ページの時間範囲ピッカーとフィルターが最適化されました。

Agentic SOC アドオンが必要です。

2024-05-09

セキュリティイベント

2024年4月

機能

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

Agentic SOC

機能強化

  • このサービスは、取り込まれるログの量と必要なホットストレージの量に応じた段階的価格設定を採用しています。

  • セキュリティアラート、インシデントレスポンス、オーケストレーションされた応答などの分析および応答機能は、ロギングとは独立しています。このため、ログストレージ容量を購入するかどうかを柔軟に選択できます。

  • グローバル管理者を指定して、複数の Alibaba Cloud アカウントにわたるセキュリティインシデントを一元管理できます。

Agentic SOC 付加価値サービスを購入したユーザー

2024年4月26日

[お知らせ] Agentic SOC 課金変更

アプリケーション保護

新機能

新しいメモリトロイの木馬防御機能は、メモリに隠された脅威を検出します。

アプリケーション保護付加価値サービスを購入したユーザー

2024年4月17日

メモリトロイの木馬防御

クラウドプラットフォーム設定チェック

機能強化

Security Center は現在、50 以上の確認項目に対し、ワンクリック修復機能を提供しています。

クラウドプラットフォーム設定チェックのクォータを購入したか、この機能の従量課金を有効にしたユーザー

2024年4月17日

チェックポリシーの設定と実行

ランサムウェア対策 (デコイキャプチャ)

機能強化

この機能は現在、Linux サーバーに対応しています。

アドバンスト、Enterprise、または Ultimate

2024年4月17日

ホスト保護設定

ベースラインチェック

機能強化

CIS コンプライアンスベースラインタイプは、「国際一般セキュリティベストプラクティス」に名称変更されました。

アドバンスト、Enterprise、または Ultimate

2024年4月11日

ベースラインリスクチェック

悪意のあるファイルの検出

機能強化

悪意のあるファイルの検出機能で、圧縮ファイルを解凍してスキャンできるようになりました。

悪意のあるファイル検出付加価値サービスを購入したユーザー

2024年4月11日

悪意のあるファイルの検出

Agentic SOC ログ管理

新機能

  • ログ分析 ページは ログ管理 に名称変更されました。

  • 元の ログ管理 機能は ホットデータ に名称変更されました。

  • ログ管理機能に、新しい Cold Storage Settings 機能が追加され、より低コストのストレージオプションが提供されます。

Agentic SOC 付加価値サービスを購入したユーザー

2024年4月2日

ログ管理

クラウドプラットフォーム設定チェック

機能強化

Security Center コンソールでは、アカウントの場所によって Resource Access Management (RAM) のクラウドプラットフォーム設定チェックが制限されるようになりました。中国サイトで登録された Alibaba Cloud アカウントは、中国リージョンでのみ RAM チェック項目をスキャンできます。国際サイトで登録されたアカウントは、中国本土以外のリージョンでのみこれらの項目をスキャンできます。過去のスキャン結果は、それぞれのリージョンに保持されます。

クラウドプラットフォーム設定チェックのクォータを購入したか、この機能の従量課金を有効にしたユーザー

2024年4月1日

[クラウドプラットフォーム設定チェック] RAM 関連のチェックは、アカウントの登録リージョンに制限されます

2024年3月

機能

タイプ

説明

バージョン

日付

ドキュメント

Agentic SOC

更新

脅威分析機能は Agentic SOC に名称変更されました。

Agentic SOC アドオンが必要

2024-03-29

Agentic SOC (旧脅威分析) とは

コンテナファイル保護

更新

コンテナファイル保護のルールを作成する際に、プロセスホワイトリストとファイルおよびディレクトリのホワイトリストを設定できます。

Ultimate Edition

2024-03-19

コンテナファイル保護

悪意のあるファイルの検出

更新

不正なファイルの検出機能は、アドウェア、クラッキングツール、プライベートサーバツールなど、追加のマルウェアタイプに対応しています。

悪意のあるファイルの検出アドオンが必要

2024-03-01

悪意のあるファイルの検出

2024年2月

機能名

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

コアファイル監視

機能強化

DingTalk ロボットを介してコアファイル監視アラート通知を受信できるようになりました。

Enterprise Edition、Flagship Edition

2024年2月23日

通知設定の構成

ベースラインチェック

機能強化

カスタムの弱いパスワード機能で、既存の辞書に新しい弱いパスワードを追加できるようになりました。

アドバンストエディション、Enterprise Edition、Flagship Edition

2024年2月22日

ベースラインリスクチェック

アプリケーション保護

機能強化

  • 保護ポリシーグループを使用して、検出タイプと検出モード (標準、緩い、厳格) を詳細に制御できるようになりました。

  • アプリケーション保護 > 攻撃アラート タブに、項目を許可リストに追加するオプションが追加されました。

アプリケーション保護付加価値サービスが必要

2024年2月22日

アプリケーション保護への接続

クラウドプラットフォーム設定チェック

機能強化

この機能を従量課金モデルで有効にできるようになりました。

すべてのエディション

2024年2月19日

CSPM の概要

エージェントレス検知

機能強化

エージェントレス検知機能が一般提供され、有料サービスになりました。既存のユーザーは、2024年3月5日のパブリックプレビュー終了まで無料で機能を引き続き使用できます。この日以降も機能を使用するには、従量課金モデルに切り替える必要があります。

すべてのエディション

2024年2月2日

エージェントレス検知のパブリックプレビュー終了

2024年1月

機能名

変更タイプ

説明

対象エディション

リリース日

関連ドキュメント

セキュリティレポート

機能強化

コンソールのセキュリティレポートページを最適化しました。

アドバンストエディション、Enterprise Edition、Ultimate Edition

2024-01-31

セキュリティレポート

概要

機能強化

[セキュリティ情報] モジュールの内容を最適化しました。

すべてのエディション

2024年01月29日

概要 (旧バージョン)

リスクガバナンス

機能強化

リスク管理モジュールをリスクガバナンスに名称変更しました。

すべてのエディション

2024-01-26

なし

クラウドプラットフォーム設定チェック

機能強化

クラウドプラットフォーム構成チェックのクォータをお持ちでないユーザーは、25 個の確認項目を無料で利用できるようになりました。

すべてのエディション

2024-01-19

クラウドセキュリティポスチャー管理の概要

脆弱性管理

機能強化

Show Only Exploitable Vulnerabilities 機能が、グローバル (中国本土を除く) リージョンで利用可能になりました。

すべてのエディション

2024-01-05

脆弱性の表示と対応

リリース履歴

2024年より前の Security Center の機能リリースについては、「機能リリースノート (2024年以前)」をご参照ください。