Security Center:CTDR 2.0 のプロセスファイル書き込みログおよび CTDR 1.0 のファイル読み書きログの機能アップグレードに関する通知

背景と目的

ログ処理効率を向上させ、リソース消費を削減するため、 Security Center は、脅威検知と対応 (CTDR) 2.0 の プロセスファイル書き込みログ データソース、および CTDR 1.0 の ファイル読み書きログ データソースを廃止します。CTDR セキュリティイベントのホストアラートの集約と自動調査パスは、これらのデータソースから Security Center のホストトレーサビリティ調査機能に切り替わり、結果は SAS ビジネスセンターから提供されます。

影響を受けるユーザー

• CTDR 1.0 ユーザー：2025 年 4 月 3 日以前に CTDR を有効化した Alibaba Cloud アカウント。

• CTDR 2.0 ユーザー：2025 年 4 月 4 日以降に CTDR を有効化する Alibaba Cloud アカウント。

アップグレード時期

データソースは廃止され、CTDR セキュリティイベントのホストアラートに対する自動調査パスは 2025 年 6 月 19 日 に切り替わります。

アップグレードの影響

• ホストアラート集約セキュリティイベントの自動調査パスの切り替え

  CTDR セキュリティイベントのホストアラートに対する自動調査は、 CTDR 1.0 のファイル読み書きログまたは CTDR 2.0 のプロセスファイル書き込みログのデータソースに依存するのではなく、 Security Center のホストトレーサビリティ調査機能を使用して結果を直接取得します。

• データソースの削除

  Security Center は、 CTDR 2.0 のプロセスファイル書き込みログ データソース、および CTDR 1.0 のファイル読み書きログ データソースを削除します。

• トラフィックとコストの最適化

  データソースが削除されると、取り込まれるログトラフィックが減少し、ログストレージと伝送コストが削減されます。

• ログ配信タスクの停止

  Security Center のファイル読み書きログまたはプロセスファイル書き込みログのデータソースに対してログ配信を有効にしている場合、データソースの廃止後、配信は自動的に停止します。

• ログ配信トグルの無効化

  CTDR 1.0 コンソールでは、 [Log Management] のファイル読み書きログ配信トグルが無効化されます。無効化後は、このトグルを再度有効化できません。以前に配信されたファイル読み書きログ データは引き続き参照でき、影響を受けません。

• アタッチされたアクセスポリシーの削除

  Security Center は、ファイル読み書きログおよびプロセスファイル書き込みログのデータソースにアタッチされているアクセスポリシーを削除します。