Security Center:Security Center の購入

ランサムウェア対策

• 説明：ランサムウェア対策のバックアップと復元機能を提供します。ランサムウェア攻撃の後、バックアップファイルを使用してサーバーとデータベースを復元します。

• 購入時の注意：

  • 購入数量はランサムウェア対策の容量を表し、バックアップするファイルのサイズとバックアップ保持期間に関連しており、サーバーの数ではありません。

  • 一部のリージョンでのみ利用可能です。必要に応じて保護データ量を設定してください。サポートされているリージョンについては、「ランサムウェア対策でサポートされているリージョン」をご参照ください。

  • 推奨ポリシーの設定 を選択すると、システムは既存のサーバー上の重要なファイルパスの定期的なバックアップを自動的に実行します。戦略を調整するには、ランサムウェア対策ページに移動してください。詳細については、「サーバーのランサムウェア対策ポリシーの変更」をご参照ください。

クラウドプラットフォーム構成チェック (CSPM)

• 説明：ID と権限管理、自動コンプライアンスチェック、およびクラウド製品設定のベースライン検知を提供し、マルチクラウド設定リスクを一元管理します。

• 購入時の注意：スキャン、検証、修復されたクラウド製品インスタンスの数によって課金されます。

  説明

  未使用のクォータは毎月末にクリアされます。課金の詳細については、「CSPM 課金概要」をご参照ください。

Agentic SOC （レガシー版）

• 説明：

  • Agentic SOC （レガシー版）：クラウド、アカウント、製品 (Web Application Firewall (WAF)、Cloud Firewall、VPC など) をまたいだ統一的なログ収集をサポートし、セキュリティアラートの検知、イベントレスポンス、インシデント対応のクローズドループを実現します。セキュリティ運用効率の向上と MLPS コンプライアンスのログ監査要件への対応を支援します。

  • セキュリティ運用 Agent：Agentic AI を搭載したプレミアムな付加価値サービスで、Alibaba Cloud のネイティブなセキュリティデータとインフラストラクチャと深く統合されています。エージェントの自律的な認識、推論、実行能力を使用して、セキュリティイベントを独立して評価し、迅速なインシデントレスポンスを可能にします。

• 購入時の注意：

  • モジュール式課金：購入オプションによって課金項目が異なります。詳細については、「Agentic SOC - サブスクリプション」をご参照ください。

    • Agentic SOC （レガシー版）：ログアクセストラフィックと Log Storage Capacity で別途課金されます。実際のニーズに基づいて購入してください。

      ログ収集トラフィック (GB/日)

      • 用途：リアルタイムの脅威検知、攻撃追跡、アラート分析、その他のコアなセキュリティ運用に使用します。購入後、脅威検知や調査対応など、ほとんどのコア Agentic SOC 機能にアクセスできます。

      • 容量の見積もり：

        • 既存のログ量に基づく

          1 日あたりのトラフィック (GB) = 合計ログストレージ容量 (GB) / ログ保持日数 (TTL)。

          例：現在 90 日間保持されているログが 10,000 GB ある場合、1 日あたりのトラフィックは約 10000 / 90 ≈ 111 GB です。200 GB/日の購入を推奨します。

        • ログ生成レート (EPS) に基づく

          1 日あたりのトラフィック (GB) = EPS (1 秒あたりのログエントリ数) × 86400 × 平均ログサイズ (KB) / 1024

          • EPS：1 秒あたりに生成されるログエントリ数。

          • 平均ログサイズ：通常 3 KB から 7 KB の間です。

      ログストレージ容量 (GB)

      • 用途：サイバーセキュリティ法や MLPS 2.0 などのコンプライアンス要件 (180 日以上のログ保持が必要) を満たすためのログの長期保存、クエリ、監査に使用します。また、過去のイベントの遡及分析もサポートします。ここで購入するログストレージ容量は、[ログ] モジュールが表示および使用する容量エンタイトルメントと同じです。これらは 2 つの別個の容量プールではありません。Agentic SOC を購入する前は、[検知と対応] > [ログ] から [ログ] モジュールにアクセスします。Agentic SOC を購入すると、エントリーが [Agentic SOC] > [ログ] に変更されます。このエントリーの変更は、購入した容量エンタイトルメントには影響しません。

      • 容量の見積もり：

        • サーバー数による：サーバーあたり 120 GB のログストレージ容量を推奨します。

        • 既存のログ分析容量による：Security Center - ログ分析機能で購入した容量の 3 倍に設定します。

    • セキュリティ運用 Agent：Agentic SOC に加えて、インテリジェントな使用量分析と ホストインスタンスの数も購入する必要があります。

      • インテリジェントな使用量分析：セキュリティ運用 Agentがアラート評価、イベント調査、追跡、帰属、セキュリティレポート生成のために消費する分析使用量。購入数量は自動入力に対応しておらず、ログアクセストラフィックの数量と一致させる必要があります。

        説明

        インテリジェントな使用量分析は毎日クリアされます。上限を超えると自動的にスロットリングされます。

      • ホストインスタンスの数：セキュリティ運用 Agentは、インスタンスをまたいだセキュリティ運用と自動処理をサポートします。課金は管理対象インスタンスの数に基づきます。ECS、WAF、ALB、クラウド製品、オンプレミスのセキュリティベンダー製品など、呼び出された各インスタンスが課金されます。

        説明

        毎月クリアされます。各インスタンスは自動的に重複排除され、一度だけカウントされます。

  • アクセス ポリシー を選択すると、現在の Alibaba Cloud アカウントの Security Center、Web Application Firewall (WAF)、Cloud Firewall、および ActionTrail のログソースが自動的に収集されます。

脆弱性の修復

• 説明：コンソールからサーバー上の Linux Software Vulnerabilityと Windows System Vulnerabilityのワンクリック修復を可能にします。

• 購入時の注意：毎月修復する脆弱性の数に基づいて、購入する脆弱性修正試行回数を入力します。

  説明

  修正試行回数は、すべてのサーバーで修復された脆弱性の総数に等しくなります。たとえば、10 台のサーバーに同じ名前の脆弱性があり、Security Center を使用してそれを修復した場合、10 回の修正試行が消費されます。

イメージのセキュリティスキャン

• 説明：イメージのシステム脆弱性、アプリケーション脆弱性、ウイルス、悪意のあるサンプルをワンクリックでスキャンし、修復の推奨事項を提供します。

• 購入時の注意：

  • 毎月のニーズに基づいて購入するスキャン権限の数を入力します。

    説明

    スキャン権限：イメージダイジェストが初めてスキャンされるときに 1 つの権限を消費します。同じダイジェストのその後のスキャンでは権限を消費しません。イメージダイジェストが変更された場合、再度権限を消費する必要があります。

  • エディションが プロ版、エンタープライズ版、Ultimate、または Value-added Planの場合にのみ利用可能です。

ファイル保護

• 説明：ファイル改ざん防止は、リアルタイムモニタリングを使用してファイルシステムのアクティビティを包括的に追跡し、不正な書き込みおよび削除操作を自動的に遮断し、すべてのアクセス挙動をログに記録して完全な監査チェーンを形成し、重要なファイルの整合性を確保します。

• 購入時の注意：保護するサーバーの数を選択します。

不正ファイル検出

• 説明：サーバーのファイルシステムに隠された悪意のあるソフトウェア、Web シェル、ウイルス、その他の潜在的なリスクファイルを詳細にスキャンして検出します。

• 購入時の注意：購入数量を毎月スキャンするファイルの数に設定します。

アプリケーション保護 (RASP)

• 説明：アプリケーション保護は RASP 技術に基づいており、アプリケーションが実行時にリアルタイムで攻撃を検知・ブロックすることで自己保護を可能にします。

• 購入時の注意：保護する Java プロセスの総数に購入数量を設定することをお勧めします。

  説明

  例：2 台のサーバーでそれぞれ 3 つの Java アプリケーションを保護する場合、6 つの権限を購入します。

クラウドハニーポット

• 説明：攻撃者の挙動を効率的に捕捉・トラップし、攻撃防御シナリオにおけるコア資産の検知と保護を強化します。

• 購入時の注意：クラウドハニーポットはプローブの数によって課金されます。最小購入数：20 プローブ。最大：500 プローブ。

  説明

  500 プローブを超える場合は、テクニカルサポートに連絡して容量を拡張してください。

ログ分析

• 説明：クラウド資産 (ホストおよびセキュリティイベントを含む) からのセキュリティログを集約し、強力な SQL 検索と可視化レポートを提供して、イベント追跡、攻撃調査、コンプライアンス監査を容易にします。

  重要

  ログストレージ容量 の従量課金サービスも購入する場合、Security Center のログは二重に保存されます。重複課金を避けるため、ニーズを評価し、Security Center コンソールの ログ分析 モジュールで関連するログ転送スイッチをオフにしてください。

• 購入時の注意：サイバーセキュリティ法の要件により、ログは少なくとも 180 日間保存する必要があります。サーバーあたり 50 GB 以上のストレージ容量を推奨します。

ホストおよびコンテナのセキュリティ

• 説明：ホストおよびコンテナ資産に対する包括的な検知と保護を提供します。購入後、資産に保護レベルをバインドする必要があります。保護レベルは次の表で説明されています。

  保護レベル	説明	月額費用 (30 日間の見積もり)
  未保護	基本的なセキュリティ検知機能のみ (例：異常ログイン検知、DDoS 攻撃、一般的なサーバー脆弱性、一部のクラウドサービスのセキュリティ態勢の問題)。能動的な保護機能はありません。	無料
  ウイルス対策	ホスト上の一般的なウイルスを検知し、駆除します。	1.5 USD/コア/月
  プロ版	新規購入または変更はできなくなりました。	14.25 USD/サーバー/月
  ホスト総合保護	等級保護コンプライアンス要件 を満たし、ホストの侵入防止、ID 認証、セキュリティ監査の要件に対応します。	35.25 USD/サーバー/月
  ホスト・コンテナの包括的保護	ホスト、コンテナ、インテリジェントコンピューティングサーバー向けのフルスタックセキュリティ保護を提供します。これには、Kubernetes (K8s) の脅威検知、コンテナ資産の可視性、セキュリティアラート、ウイルス検知、脆弱性検知、資産フィンガープリント、攻撃チェーン分析が含まれます。	35.25 USD/サーバー/月 + 1.5 USD/コア/月

  レベル別の主な保護機能：

  保護機能	未保護	ウイルス対策	ホスト総合保護	ホスト・コンテナの包括的保護
  マルウェアおよびクラウド製品の脅威検知	対応	対応	対応	対応
  ウイルス検知とホスト侵入検知	非対応	対応	対応	対応
  ブルートフォース攻撃防御	非対応	非対応	対応	対応
  ホスト挙動防御	非対応	対応 説明 悪意のある MD5 プロセスのブロックのみをサポートします。	対応	対応
  悪意のあるネットワーク挙動の防御	非対応	非対応	対応	対応
  攻撃追跡	非対応	非対応	対応	対応
  アプリケーション脆弱性検知	非対応	非対応	対応	対応
  コンテナセキュリティ	非対応	非対応	非対応	対応

• 購入時の注意：この機能を有効にした後、特定の資産に権限を付与して有効にする必要があります。購入時にカスタム資産バインディングがサポートされています。

  重要

  デフォルトのバインディングルール：

  • コンテナ環境を実行しているサーバー (Alibaba Cloud ACK クラスターノード、インテリジェントコンピューティングサーバー、自己管理型 Kubernetes クラスター経由で接続されたサーバーを含む)：ホスト・コンテナの包括的保護。

  • その他の資産：ホスト総合保護。

  • 新しく追加されたサーバー：ホスト・コンテナの包括的保護。

クラウドプラットフォーム構成チェック (CSPM)

• 説明：ID と権限管理、自動コンプライアンスチェック、およびクラウド製品設定のベースライン検知を提供し、マルチクラウド設定リスクを一元管理します。

• 購入時の注意：スキャン、検証、修復されたクラウド製品インスタンスの数によって課金されます。

脆弱性の修復

• 説明：コンソールからサーバー上の Linux Software Vulnerabilityと Windows System Vulnerabilityのワンクリック修復を可能にします。

• 購入時の注意：毎月修復する脆弱性の数に基づいて、購入する脆弱性修正試行回数を入力します。

  説明

  修正試行回数は、すべてのサーバーで修復された脆弱性の総数に等しくなります。たとえば、10 台のサーバーに同じ名前の脆弱性があり、Security Center を使用してそれを修復した場合、10 回の修正試行が消費されます。

イメージのセキュリティスキャン

• 説明：イメージのシステム脆弱性、アプリケーション脆弱性、ウイルス、悪意のあるサンプルをスキャンし、修復の推奨事項を提供します。

• 購入時の注意：スキャンごとに課金されます。0.15 USD/スキャン。一意のイメージダイジェストの最初のスキャンで 1 つの権限が消費されます。同じダイジェストのその後のスキャンは無料です。イメージダイジェストが変更された場合、新しい権限が必要です。

• この機能は、エディションが プロ版、エンタープライズ版、Value-added Plan、または Ultimate の場合にのみ利用可能です。

Agentic SOC （レガシー版）

• 説明：

  • Agentic SOC （レガシー版）：クラウド、アカウント、製品 (Web Application Firewall (WAF)、Cloud Firewall、VPC など) をまたいだ統一的なログ収集をサポートし、セキュリティアラートの検知、イベントレスポンス、インシデント対応のクローズドループを実現します。セキュリティ運用効率の向上と MLPS コンプライアンスのログ監査要件への対応を支援します。

  • セキュリティ運用 Agent：Agentic AI を搭載したプレミアムな付加価値サービスで、Alibaba Cloud のネイティブなセキュリティデータとインフラストラクチャと深く統合されています。エージェントの自律的な認識、推論、実行能力を使用して、セキュリティイベントを独立して評価し、迅速なインシデントレスポンスを可能にします。

• 購入時の注意：

  • 選択内容によって課金項目が異なります。詳細については、「Agentic SOC - 従量課金」をご参照ください。

    • Agentic SOC （レガシー版）：ログアクセストラフィックに基づく段階的価格設定。量が多いほど、単価は低くなります。

      重要

      従量課金モードでは、Log Storage Capacity はサポートされていないため、クエリおよび監査ログは保存できません。

    • セキュリティ運用 Agent：Agentic SOC （レガシー版） の ログアクセストラフィック の基本料金に加えて、インテリジェントな使用量分析と ホストインスタンスの数の追加料金が適用されます。

      • インテリジェントな使用量分析：セキュリティ運用 Agentがアラートのトリアージ、インシデント調査、追跡、帰属、セキュリティレポート生成で発生する分析消費量。

      • ホストインスタンスの数：セキュリティ運用 Agentは、インスタンスをまたいだセキュリティ運用と自動修復をサポートします。課金は管理対象インスタンスの数に基づきます。呼び出された各インスタンス (例：ECS、WAF、ALB、クラウド製品、オンプレミスのセキュリティベンダー製品) がカウントされます。

        説明

        各インスタンスは一度だけカウントされます (重複排除)。

  • アクセス ポリシー を選択すると、現在の Alibaba Cloud アカウント (root ユーザー) の Security Center、Web Application Firewall (WAF)、Cloud Firewall、および ActionTrail のログが自動的に接続されます。

ランサムウェア対策サービス

• 説明：ランサムウェア対策のバックアップと復元機能を提供します。ランサムウェア攻撃の後、バックアップファイルを使用してサーバーとデータベースを復元します。

• 購入時の注意：

  • バックアップファイルのサイズとデータ保持期間に基づいて課金されます。価格の詳細については、「ランサムウェア対策サービス - 従量課金」をご参照ください。

  • 一部のリージョンでのみ利用可能です。必要に応じて保護データ量を設定してください。サポートされているリージョンについては、「ランサムウェア対策でサポートされているリージョン」をご参照ください。

  • 推奨ポリシーの設定 を選択すると、既存のサーバー上の重要なファイルパスが定期的に自動バックアップされます。調整するには、ランサムウェア対策ページに移動してポリシーを変更してください。詳細については、「サーバーのランサムウェア対策の変更」をご参照ください。

ファイル保護

• 説明：ファイル改ざん防止は、リアルタイムモニタリングを使用してファイルシステムのアクティビティを包括的に追跡し、不正な書き込みおよび削除操作を自動的に遮断し、すべてのアクセス挙動をログに記録して完全な監査チェーンを形成し、重要なファイルの整合性を確保します。

• 購入時の注意：実際の保護期間 (秒) に保護対象サーバーの数を乗じて課金されます。以下の基準を満たすサーバーが自動的にカウントされます：

  • 遮断保護ルールにバインドされたサーバー。

  • サーバー保護エディションが プロ版 未満、または保護レベルが ホスト総合保護 未満のアラート保護ルールにバインドされたサーバー。

アプリケーション保護

• 説明：アプリケーション保護は RASP 技術に基づいており、アプリケーションが実行時にリアルタイムで攻撃を検知・ブロックすることで自己保護を可能にします。

• 購入時の注意：有効化後、特定の資産にこの機能を権限付与して有効にする必要があります。購入時にカスタム資産バインディングがサポートされています。

  重要

  デフォルトでは、低速レート接続で完全な保護が有効になります。

エージェントレス検出

• 説明：サーバーにエージェントをインストールすることなく、脆弱性スキャンと包括的なリスクチェックを実行します。

• 購入時の注意：スキャンされたデータの量に基づいて課金されます。

Serverless アセット

• サーバーレス資産 (Elastic Container Instance (ECI) など) の侵入検知と脆弱性スキャンを提供します。詳細については、「サーバーレスセキュリティ - 従量課金」をご参照ください。

• 購入時の注意：この機能を有効にした後、特定の資産に権限を付与して有効にする必要があります。購入時にカスタム資産バインディングがサポートされています。

  重要

  デフォルトでは、すべてのサーバーレス資産に対して Serverless アセット 保護が有効になります。

不正ファイル検出

• 説明：ファイル改ざん防止は、リアルタイムモニタリングを使用してファイルシステムのアクティビティを包括的に追跡し、不正な書き込みおよび削除操作を自動的に遮断し、すべてのアクセス挙動をログに記録して完全な監査チェーンを形成し、重要なファイルの整合性を確保します。

• 購入時の注意：スキャンされたファイルの数に基づいて課金されます。価格の詳細については、「不正ファイル検知 - 従量課金」をご参照ください。

ログ管理

• 説明：ログ管理は Alibaba Cloud Log Service (SLS) 上に構築されており、ログ監査および分析機能を提供します。Security Center の検知・防御機能と Agentic SOC モジュールを活用し、統一されたログ監査、組み込みのセキュリティレポート、SQL ベースの分析・追跡、柔軟なストレージポリシーを提供します。

  重要

  サブスクリプションベースの ログ分析 サービスも購入した場合、Security Center のログは二重に保存されます。重複課金を避けるため、ニーズを評価し、Security Center コンソールの ログ分析 モジュールで関連するログ転送スイッチを無効にしてください。

• 購入時の注意：ログストレージリージョンを設定する必要があります。

Agentic EDR

• 説明：ホストにインテリジェントなビジネスプロファイリング、挙動ベースラインの確立、ベースライン逸脱アラート、インテリジェントな検知/アラート分析、および自動応答機能を提供します。

• 購入時の注意：各ホストのバインディングで 1 シートの権限が消費されます。解約は不要です。価格の詳細については、「Agentic EDR - 従量課金」をご参照ください。

攻撃対象領域管理

• 説明：ホストにインテリジェントなビジネスプロファイリング、挙動ベースラインの確立、ベースライン逸脱アラート、インテリジェントな検知/アラート分析、および自動応答機能を提供します。

• 購入時の注意：保護対象資産の数と消費されたスキャンクレジットに基づいて課金されます。価格の詳細については、「攻撃対象領域管理 - 従量課金」をご参照ください。