Security Center:Security Center の購入

ランサムウェア対策

• 説明：ランサムウェア対策のバックアップと復元機能を提供します。ランサムウェア攻撃の後、バックアップファイルを使用してサーバーとデータベースを復元します。

• 購入時の注意：

  • 購入数量はランサムウェア対策の容量を表し、バックアップするファイルのサイズとバックアップ保持期間に関連しており、サーバーの数ではありません。

  • 一部のリージョンでのみ利用可能です。必要に応じて保護データ量を設定してください。対応リージョンについては、「ランサムウェア対策の対応リージョン」をご参照ください。

  • 推奨ポリシーの設定 を選択すると、システムは既存サーバーの重要なファイルパスの定期的なバックアップを自動的に実行します。戦略を調整するには、ランサムウェア対策ページに移動してください。詳細については、「サーバーのランサムウェア対策ポリシーの変更」をご参照ください。

クラウドプラットフォーム構成チェック (CSPM)

• 説明：ID と権限管理、自動化されたコンプライアンスチェック、およびクラウド製品構成のベースライン検知を提供し、マルチクラウド構成リスクを一元管理します。

• 購入時の注意：スキャン、検証、修復されたクラウド製品インスタンスの数に基づいて課金されます。

  説明

  未使用のクォータは毎月末にクリアされます。課金の詳細については、「Agentic CSPM - サブスクリプション」をご参照ください。

Agentic SOC （レガシー版）

• 説明：

  • Agentic SOC （レガシー版）：クラウド、アカウント、製品 (Web Application Firewall、Cloud Firewall、VPC など) をまたいだ統一されたログ取り込みをサポートし、セキュリティアラートの検知、イベント対応、インシデント処理のクローズドループを実現します。セキュリティ運用の効率を向上させ、MLPS コンプライアンスのログ監査要件を満たすのに役立ちます。

  • セキュリティ運用 Agent：Agentic AI を搭載したプレミアム付加価値サービスで、Alibaba Cloud のネイティブセキュリティデータとインフラストラクチャと深く統合されています。エージェントの自律的な知覚、推論、実行能力を使用して、セキュリティイベントを独立して評価し、迅速なインシデント対応を可能にします。

• 購入時の注意：

  • モジュラー課金：購入オプションによって課金項目が異なります。詳細については、「Agentic SOC - サブスクリプション」をご参照ください。

    • Agentic SOC （レガシー版）：ログアクセストラフィックと Agentic SOC (ログストレージ容量) で個別に課金されます。実際のニーズに基づいて購入してください。

      ログ取り込みトラフィック (GB/日)

      • 用途：リアルタイムの脅威検知、攻撃追跡、アラート分析、その他のコアセキュリティ運用に使用します。購入後、脅威検知や調査対応など、ほとんどのコア Agentic SOC 機能にアクセスできます。

      • 容量の見積もり：

        • 既存のログ量に基づく

          日次トラフィック (GB) = 合計ログストレージ容量 (GB) / ログ保持日数 (TTL)。

          例：現在 90 日間保持されているログが 10,000 GB ある場合、日次トラフィックは約 10000 / 90 ≈ 111 GB です。200 GB/日の購入を推奨します。

        • ログ生成レート (EPS) に基づく

          日次トラフィック (GB) = EPS (1 秒あたりのログエントリ数) × 86400 × 平均ログサイズ (KB) / 1024

          • EPS：1 秒あたりに生成されるログエントリ数。

          • 平均ログサイズ：通常 3 KB から 7 KB の間です。

      ログストレージ容量 (GB)

      • 用途：180 日以上のログ保持を要求するサイバーセキュリティ法や MLPS 2.0 などのコンプライアンス要件を満たすためのログの長期保存、クエリ、監査に使用します。また、過去のイベントの遡及分析もサポートします。ここで購入するログストレージ容量は、ログモジュールが表示および使用する容量権限と同じです。これらは 2 つの別々の容量プールではありません。Agentic SOC を購入する前に、検知と対応 > ログ経由でログモジュールにアクセスします。Agentic SOC を購入すると、エントリはAgentic SOC > ログに変わります。このエントリの変更は、購入した容量権限には影響しません。

      • 容量の見積もり：

        • サーバー数による：サーバーあたり 120 GB のログストレージ容量を推奨します。

        • 既存のログ分析容量による：Security Center - ログ分析機能で購入した容量の 3 倍に設定します。

    • セキュリティ運用 Agent：Agentic SOC に加えて、インテリジェントな使用量分析と ホストインスタンスの数も購入する必要があります。

      • インテリジェントな使用量分析：セキュリティ運用 Agentがアラート評価、イベント調査、追跡、帰属、セキュリティレポート生成のために消費する分析使用量です。購入数量は自動入力に対応しておらず、ログアクセストラフィックの数量と一致させる必要があります。

        説明

        インテリジェントな使用量分析は毎日クリアされます。制限を超えると自動的にスロットリングされます。

      • ホストインスタンスの数：セキュリティ運用 Agentは、インスタンス間のセキュリティ運用と自動処理をサポートします。課金は管理対象インスタンスの数に基づきます。ECS、WAF、ALB、クロスクラウド製品、オンプレミスのセキュリティベンダー製品など、呼び出された各インスタンスが課金されます。

        説明

        毎月クリアされます。各インスタンスは自動重複排除で一度だけカウントされます。

  • アクセス ポリシーを選択すると、現在の Alibaba Cloud アカウントの Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail のログソースが自動的に取り込まれます。

脆弱性の修復

• 説明：コンソールからサーバー上の Linux Software Vulnerabilityおよび Windows System Vulnerabilityのワンクリック修復を可能にします。

• 購入時の注意：毎月修復する脆弱性の数に基づいて、購入する脆弱性修復試行回数を入力します。

  説明

  修復試行回数は、すべてのサーバーで修復された脆弱性の総数に等しくなります。たとえば、10 台のサーバーに同じ名前の脆弱性があり、Security Center を使用してそれを修復した場合、10 回の修復試行が消費されます。

イメージのセキュリティスキャン

• 説明：イメージのシステム脆弱性、アプリケーション脆弱性、ウイルス、不正なサンプルをワンクリックでスキャンし、修復の推奨事項を提供します。

• 購入時の注意：

  • 毎月のニーズに基づいて、購入するスキャン権限の数を入力します。

    説明

    スキャン権限：イメージダイジェストが初めてスキャンされるときに 1 つの権限を消費します。同じダイジェストのその後のスキャンでは権限は消費されません。イメージダイジェストが変更された場合、再度権限を消費する必要があります。

  • エディションが プロ版、エンタープライズ版、Ultimate、または Value-added Planの場合にのみ利用可能です。

ファイル保護

• 説明：ファイル改ざん防止は、リアルタイムモニタリングを使用してファイルシステムのアクティビティを包括的に追跡し、不正な書き込みおよび削除操作を自動的に遮断し、すべてのアクセス挙動をログに記録して完全な監査チェーンを形成し、重要なファイルの整合性を確保します。

• 購入時の注意：保護するサーバーの数を選択します。

不正ファイル検出

• 説明：サーバーのファイルシステムに隠された不正なソフトウェア、Web シェル、ウイルス、その他の潜在的なリスクファイルを詳細にスキャンして検知します。

• 購入時の注意：購入数量を、毎月スキャンするファイルの数に設定します。

アプリケーション保護 (RASP)

• 説明：アプリケーション保護は RASP 技術に基づいており、アプリケーションがランタイムで自身を保護し、リアルタイムで攻撃を検知・ブロックすることを可能にします。

• 購入時の注意：購入数量を、保護する Java プロセスの総数に設定することをお勧めします。

  説明

  例：2 台のサーバーでそれぞれ 3 つの Java アプリケーションを保護する場合、6 つの権限を購入します。

クラウドハニーポット

• 説明：攻撃者の挙動を効率的に捕捉・トラップし、攻撃防御シナリオにおけるコア資産の検知と保護を強化します。

• 購入時の注意：クラウドハニーポットはプローブの数に基づいて課金されます。最小購入数：20 プローブ。最大：500 プローブ。

  説明

  500 プローブを超える場合は、テクニカルサポートに連絡して容量を拡張してください。

ログ分析

• 説明：クラウドアセット (ホストおよびセキュリティイベントを含む) からのセキュリティログを集約し、強力な SQL 検索と視覚的なレポートを提供して、イベントの追跡、攻撃の調査、コンプライアンス監査を容易にします。

  重要

  Agentic SOC (ログストレージ容量) の従量課金サービスも購入した場合、Security Center のログは二重に保存されます。重複請求を避けるため、ニーズを評価し、Security Center コンソールの ログ分析モジュールで関連するログ配信スイッチをオフにしてください。

• 購入時の注意：サイバーセキュリティ法により、ログは最低 180 日間保存する必要があります。サーバーあたり 50 GB 以上のストレージ容量を推奨します。

ホストおよびコンテナのセキュリティ

• 説明：ホストおよびコンテナ資産に対する包括的な検知と保護を提供します。購入後、資産に保護レベルをバインドする必要があります。保護レベルは次の表で説明されています。

  保護レベル	説明	月額費用 (30 日間の見積もり)
  未保護	基本的なセキュリティ検知機能のみ (例：異常ログイン検知、DDoS 攻撃、一般的なサーバー脆弱性、一部のクラウドサービスのセキュリティ態勢の問題)。アクティブな保護機能はありません。	無料
  ウイルス対策	ホスト上の一般的なウイルスを検知し、駆除します。	1.5 米ドル/コア/月
  プロ版	新規購入または変更はできなくなりました。	14.25 米ドル/サーバー/月
  ホスト総合保護	等級保護コンプライアンス要件 を満たし、ホストの侵入防止、ID 認証、セキュリティ監査の要件に対応します。	35.25 米ドル/サーバー/月
  ホスト・コンテナの包括的保護	ホスト、コンテナ、インテリジェントコンピューティングサーバーにフルスタックのセキュリティ保護を提供します。これには、Kubernetes (K8s) の脅威検知、コンテナ資産の可視性、セキュリティアラート、ウイルス検知、脆弱性検知、資産フィンガープリント、攻撃チェーン分析が含まれます。	35.25 米ドル/サーバー/月 + 1.5 米ドル/コア/月

  レベル別の主な保護機能：

  保護機能	未保護	ウイルス対策	ホスト総合保護	ホスト・コンテナの包括的保護
  マルウェアおよびクラウド製品の脅威検知	対応	対応	対応	対応
  ウイルス検知とホスト侵入検知	非対応	対応	対応	対応
  ブルートフォース攻撃防止	非対応	非対応	対応	対応
  ホストの動作防御	非対応	対応 説明 不正な MD5 プロセスのブロックのみをサポートします。	対応	対応
  不正なネットワーク挙動防御	非対応	非対応	対応	対応
  攻撃の追跡	非対応	非対応	対応	対応
  アプリケーション脆弱性検知	非対応	非対応	対応	対応
  コンテナセキュリティ	非対応	非対応	非対応	対応

• 購入時の注意：この機能を有効にした後、特定の資産に権限を付与して有効にする必要があります。購入時にカスタム資産バインディングがサポートされています。

  重要

  デフォルトのバインディングルール：

  • コンテナ環境を実行しているサーバー (Alibaba Cloud ACK クラスターノード、インテリジェントコンピューティングサーバー、自己管理型 Kubernetes クラスター経由で接続されたサーバーを含む)：ホスト・コンテナの包括的保護。

  • その他の資産：ホスト総合保護。

  • 新しく追加されたサーバー：ホスト・コンテナの包括的保護。

クラウドプラットフォーム構成チェック

• 説明：ID と権限管理、自動化されたコンプライアンスチェック、およびクラウド製品構成のベースライン検知を提供し、マルチクラウド構成リスクを一元管理します。

• 購入時の注意：スキャン、検証、修復されたクラウド製品インスタンスの数に基づいて課金されます。

脆弱性の修復

• 説明：コンソールからサーバー上の Linux Software Vulnerabilityおよび Windows System Vulnerabilityのワンクリック修復を可能にします。

• 購入時の注意：毎月修復する脆弱性の数に基づいて、購入する脆弱性修復試行回数を入力します。

  説明

  修復試行回数は、すべてのサーバーで修復された脆弱性の総数に等しくなります。たとえば、10 台のサーバーに同じ名前の脆弱性があり、Security Center を使用してそれを修復した場合、10 回の修復試行が消費されます。

イメージのセキュリティスキャン

• 説明：イメージのシステム脆弱性、アプリケーション脆弱性、ウイルス、不正なサンプルをスキャンし、修復の推奨事項を提供します。

• 購入時の注意：スキャンごとに課金されます。0.15 米ドル/スキャン。一意のイメージダイジェストの最初のスキャンで 1 つの権限が消費され、同じダイジェストのその後のスキャンは無料です。イメージダイジェストが変更された場合、新しい権限が必要です。

• この機能は、エディションが プロ版、エンタープライズ版、Value-added Plan、または Ultimate の場合にのみ利用可能です。

Agentic SOC （レガシー版）

• 説明：

  • Agentic SOC （レガシー版）：クラウド、アカウント、製品 (Web Application Firewall、Cloud Firewall、VPC など) をまたいだ統一されたログ取り込みをサポートし、セキュリティアラートの検知、イベント対応、インシデント処理のクローズドループを実現します。セキュリティ運用の効率を向上させ、MLPS コンプライアンスのログ監査要件を満たすのに役立ちます。

  • セキュリティ運用 Agent：Agentic AI を搭載したプレミアム付加価値サービスで、Alibaba Cloud のネイティブセキュリティデータとインフラストラクチャと深く統合されています。エージェントの自律的な知覚、推論、実行能力を使用して、セキュリティイベントを独立して評価し、迅速なインシデント対応を可能にします。

• 購入時の注意：

  • 選択内容によって課金項目が異なります。詳細については、「Agentic SOC - 従量課金」をご参照ください。

    • Agentic SOC （レガシー版）：ログアクセストラフィックに基づく段階的価格設定。量が多いほど単価が安くなります。

      重要

      従量課金モードでは、Agentic SOC (ログストレージ容量) はサポートされていないため、クエリおよび監査ログは保存できません。

    • セキュリティ運用 Agent：Agentic SOC （レガシー版） の ログアクセストラフィックの基本料金に加えて、インテリジェントな使用量分析と ホストインスタンスの数の追加料金が適用されます。

      • インテリジェントな使用量分析：セキュリティ運用 Agentがアラートのトリアージ、インシデント調査、追跡、帰属、セキュリティレポート生成で発生する分析消費量。

      • ホストインスタンスの数：セキュリティ運用 Agentは、インスタンス間のセキュリティ運用と自動修復をサポートします。課金は管理対象インスタンスの数に基づきます。呼び出された各インスタンス (例：ECS、WAF、ALB、クロスクラウド製品、オンプレミスのセキュリティベンダー製品) がカウントされます。

        説明

        各インスタンスは一度だけカウントされます (重複排除)。

  • アクセス ポリシーを選択すると、現在の Alibaba Cloud アカウント下の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail からのログが自動的に接続されます。

ランサムウェア対策サービス

• 説明：ランサムウェア対策のバックアップと復元機能を提供します。ランサムウェア攻撃の後、バックアップファイルを使用してサーバーとデータベースを復元します。

• 購入時の注意：

  • バックアップファイルのサイズとデータ保持期間に基づいて課金されます。価格の詳細については、「ランサムウェア対策サービス - 従量課金」をご参照ください。

  • 一部のリージョンでのみ利用可能です。必要に応じて保護データ量を設定してください。対応リージョンについては、「ランサムウェア対策の対応リージョン」をご参照ください。

  • 推奨ポリシーの設定を選択すると、既存サーバー上の重要なファイルパスが定期的に自動バックアップされます。調整するには、ランサムウェア対策ページに移動してポリシーを変更してください。詳細については、「サーバーのランサムウェア対策の変更」をご参照ください。

ファイル保護

• 説明：ファイル改ざん防止は、リアルタイムモニタリングを使用してファイルシステムのアクティビティを包括的に追跡し、不正な書き込みおよび削除操作を自動的に遮断し、すべてのアクセス挙動をログに記録して完全な監査チェーンを形成し、重要なファイルの整合性を確保します。

• 購入時の注意：実際の保護期間 (秒) に保護対象サーバーの数を乗じて課金されます。以下の基準を満たすサーバーが自動的にカウントされます：

  • 遮断保護ルールにバインドされたサーバー。

  • サーバーの保護エディションが プロ版 未満、または保護レベルが ホスト総合保護未満であるアラート保護ルールにバインドされたサーバー。

アプリケーション保護

• 説明：アプリケーション保護は RASP 技術に基づいており、アプリケーションがランタイムで自身を保護し、リアルタイムで攻撃を検知・ブロックすることを可能にします。

• 購入時の注意：有効化後、この機能を特定の資産に権限付与して有効にする必要があります。購入時にカスタム資産バインディングがサポートされています。

  重要

  デフォルトでは、低速接続で完全な保護が有効になります。

Agentic エージェントレス検知エージェントレス検出

• 説明：Agentic エージェントレス検知は、Security Center エージェントをインストールせずにクラウドサーバーのセキュリティリスク評価をサポートします。この機能は、サーバーのイメージをスキャンし、AI サンドボックスの動的解析と組み合わせて、脆弱性スキャン、マルウェア検知、構成ベースラインチェック、機密ファイル検知など、隔離された環境で多次元のセキュリティ検知を実行します。AI を活用した脆弱性修復もサポートされています。

• 購入時の注意：スキャンされたデータの量に基づいて課金されます。

Serverless アセット

• サーバーレス資産 (Elastic Container Instance など) の侵入検知と脆弱性スキャンを提供します。詳細については、「サーバーレスセキュリティ - 従量課金」をご参照ください。

• 購入時の注意：この機能を有効にした後、特定の資産に権限を付与して有効にする必要があります。購入時にカスタム資産バインディングがサポートされています。

  重要

  デフォルトでは、すべてのサーバーレス資産に対して Serverless アセット保護が有効になります。

Agentic 不正ファイル検出

• Agentic 不正ファイル検知は、Security Center のマルチエンジン検知プラットフォーム上に構築されています。マルチエンジンによるスキャンと駆除機能に加えて、AI 大規模言語モデル (LLM) 検知、Skill ファイル検知、NAS ファイル検知、圧縮ファイル検知などの機能を提供し、ビジネスにおける不正ファイルのリスクを特定し、対処します。

• 購入時の注意：スキャンされたファイルの数に基づいて課金されます。価格の詳細については、「Agentic 不正ファイル検知 - 従量課金」をご参照ください。

ログ管理

• 説明：ログ管理は Alibaba Cloud Log Service (SLS) 上に構築され、ログ監査および分析機能を提供します。Security Center の検知・防御機能と Agentic SOC モジュールを活用し、統一されたログ監査、組み込みのセキュリティレポート、SQL ベースの分析と追跡、柔軟なストレージポリシーを提供します。

  重要

  サブスクリプションベースの ログ分析サービスも購入した場合、Security Center のログは二重に保存されます。重複請求を避けるため、ニーズを評価し、Security Center コンソールの ログ分析モジュールで関連するログ配信スイッチを無効にしてください。

• 購入時の注意：ログストレージリージョンを設定する必要があります。

Agentic EDR

• 説明：ホストにインテリジェントなビジネスプロファイリング、挙動ベースラインの確立、ベースライン逸脱アラート、インテリジェントな検知/アラート分析、および自動応答機能を提供します。

• 購入時の注意：各ホストのバインディングで 1 シートの権限を消費します。登録解除は不要です。価格の詳細については、「Agentic EDR - 従量課金」をご参照ください。

攻撃対象領域管理

• 説明：ホストにインテリジェントなビジネスプロファイリング、挙動ベースラインの確立、ベースライン逸脱アラート、インテリジェントな検知/アラート分析、および自動応答機能を提供します。

• 購入時の注意：保護対象資産の数と消費されたスキャンクレジットに基づいて課金されます。価格の詳細については、「攻撃対象領域管理 - 従量課金」をご参照ください。