このトピックでは、Security Center の機能とドキュメントの変更履歴について説明します。
2026
2026年8月
タイプ | 機能 | 更新タイトル | 更新内容 | リリース日 | リージョン | 関連ドキュメント |
新機能 | 攻撃対象領域管理 | 攻撃対象領域管理が従量課金とサイトに依存しない認証情報設定をサポート | 従量課金の商用化：攻撃対象領域管理機能は、従量課金モデル (中国サイトおよび国際サイト) をサポートするようになりました。これにより、利用のしきい値が下がり、セキュリティ検出のニーズに柔軟に対応できます。 | 2026年8月17日 | すべてのリージョン |
2025年8月～12月
機能 | 変更タイプ | 説明 | リリース日 | 関連ドキュメント |
Agentic SOC | 機能強化 | データインポートが Azure をサポートするようになりました。 | 2025年12月 | Azure ログデータのインポート |
脆弱性管理 | 新機能 | 脆弱性管理が脆弱性の自動修復をサポートするようになりました。 | 2025年12月 | 脆弱性の表示と対処 |
Agentic SOC | 機能強化 | 自動応答ルールに以下の機能が追加されました： セキュリティイベントの更新に基づいてルールをトリガーします。 「アラートをホワイトリストに追加」および「所有者の更新」アクションが利用可能になりました。 | 2025年12月 | 自動応答ルール |
Agentic SOC / 検知と対応 | 新機能 | セキュリティイベントの処理で所有者の更新機能が利用可能になりました。 | 2025年12月 | Agentic SOC セキュリティイベントの評価と処理、クラウドワークロード保護プラットフォーム (CWPP) セキュリティイベントの評価と処理 |
Agentic SOC | 新機能 | データインポートが Alibaba Cloud Object Storage Service (OSS) からのデータ取り込みをサポートするようになりました。 | 2025年11月 | 一般的なデータインポートプロセス |
Agentic SOC | 機能強化 | カスタムアラートルールにエンリッチメント情報を追加します。 | 2025年11月 | 検出ルール |
Baidu Cloud アセットへの接続 | 新機能 | Security Center で Baidu Cloud アセットを管理します。 | 2025年11月 | AccessKey を使用した Baidu Cloud アセットのオンボーディング |
エージェントレス検出 | 機能強化 | エージェントレス検出が新規アセットのデフォルトスキャンをサポートするようになりました。 | 2025年11月 | エージェントレス検出、従量課金サービスのワンクリックオンボーディングポリシーと課金 |
悪意のあるファイルの検出 | 新機能 | 悪意のあるファイルの検出結果を処理します。 | 2025年11月 | 検出結果の処理 |
ワンクリックポリシーアクティベーション | 機能強化 | ワンクリックポリシーアクティベーションにログ管理、ランサムウェア対策、脆弱性修復が含まれるようになりました。 | 2025年11月 | 従量課金サービスのワンクリックオンボーディングポリシーと課金 |
ログ分析とログ管理 | 機能強化 | ログ分析とログ管理を同時に購入して使用できます。 | 2025年11月 | Security Center の購入、ログ分析からログ管理への移行ガイド |
概要 | 非推奨 | 以前の概要ページは非推奨になりました。 | 2025年11月 | CWPP セキュリティイベントの評価と処理 |
ランサムウェア対策 | 機能強化 | ランサムウェア対策機能が従量課金方式をサポートするようになりました。 | 2025年10月 | ランサムウェア対策サービスの概要、Security Center の購入、ランサムウェア対策サービスの有効化と購入 |
エージェントレス検出 | 新機能 | エージェントレス検出が AWS 上のホスト資産のスキャンをサポートするようになりました。 | 2025年10月 | エージェントレス検出 |
Cloud Security Posture Management (CSPM) | 機能強化 | Cloud Security Posture Management (CSPM) が Volcengine からの資産のオンボーディングをサポートするようになりました。 | 2025年9月 | AccessKey を使用した Volcengine アセットのオンボーディング、構成チェックのためのクラウドアセットの追加 |
Agentic SOC | 機能強化 | Alibaba Cloud 製品およびサービスからの信頼できる IP アドレスソースを使用して、global_white_list ウォッチリストの更新をスケジュールします。 | 2025年9月 | ウォッチリスト |
課金 | 機能強化 | 従量課金プランに基本サービス料金が含まれるようになりました。さらに、「保護エディション」という用語が「保護レベル」に置き換えられました。 | 2025年9月 | Security Center の購入、課金、[お知らせ] 従量課金の変更 |
Agentic SOC | 機能強化 | カスタムアラートルールでアラートのエンティティマッピングを構成します。 | 2025年9月 | 検出ルール |
検知と対応 / Agentic SOC | 機能強化 | セキュリティイベント処理機能が CWPP ユーザーに利用可能になりました。 | 2025年9月 | Agentic SOC セキュリティイベントの評価と処理 |
Agentic SOC | 新機能 | レスポンスオーケストレーションに TaskContext、Threatbook、Fortinet コンポーネントが含まれるようになりました。 | 2025年8月 | TaskContext コンポーネント、Threatbook コンポーネント、サードパーティコンポーネント (OpenAPI) |
攻撃分析 | 移行 | 攻撃分析機能は、セキュリティアラートの下のネットワーク防御アラートに移動しました。 | 2025年8月 | アラートの管理、[お知らせ] 攻撃分析とイベント調査の変更 |
Agentic SOC | 機能強化 | 製品統合が Alibaba Cloud ネイティブ製品のバッチオンボーディングとマルチアカウント Logstore データソースの自動検出をサポートするようになりました。 | 2025年8月 | マルチアカウント管理 |
2025年7月
機能名 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
ログ管理 | 機能強化 | ログ管理機能が従量課金方式をサポートするようになりました。 | すべてのエディション | 2025年7月29日 | ログ管理 |
コンテナセキュリティ | 機能強化 | ACK アセットを Ultimate エディションに関連付ける。 | Ultimate Edition | 2025年7月29日 | |
エージェントレス検出 | 機能強化 | エージェントレス検出がインドネシア (ジャカルタ) リージョンでのスキャンをサポートするようになりました。 | エージェントレス検出の従量課金プランを利用しているユーザー | 2025年7月29日 | エージェントレス検出 |
悪意のあるファイルの検出 | 機能強化 | 悪意のあるファイルの検出機能は、Security Center コンソールで最大 1 GB の OSS ファイルのスキャンをサポートするようになりました (以前は 500 MB)。 | 悪意のあるファイルの検出アドオンが必要です。 | 2025年7月16日 | 悪意のあるファイルの検出 |
レスポンスオーケストレーション | 新機能 | 新しいワークフローコンポーネントが利用可能になりました。 | すべてのエディション | 2025年7月9日 | ワークフローコンポーネントについて |
Agentic SOC | 機能強化 | Agentic SOC 2.0 のアップグレード評価にアクセスします。 | すべてのエディション | 2025年7月9日 | [お知らせ] Agentic SOC のアップグレード [お知らせ] プロセスファイルの書き込みロギングとファイルの読み書きロギング機能の強化 |
ホストおよびコンテナセキュリティのライセンスバインド | 機能強化 | Ultimate Edition のみが Lingjun アセットを保護するため、このエディションにバインドする必要があります。 | Anti-Virus Edition、Enterprise Edition、Advanced Edition | 2025年7月3日 | ホストおよびコンテナセキュリティライセンスの管理 |
2025年6月
機能名 | 変更タイプ | 説明 | 影響を受けるバージョン | リリース日 | 関連ドキュメント |
クラウド製品設定リスクチェック | 新規 | Azure および AWS 上のクラウドネイティブ AI 製品の設定リスクチェックを追加します。 | CSPM アドオンが必要です。 | 2025年6月18日 | クラウド製品設定リスクチェック |
AI セキュリティ態勢管理 | 機能強化 | AI アセットページに概要カードを追加します。 | すべてのバージョン | 2025年6月13日 | AI セキュリティ態勢管理 |
悪意のあるファイルの検出 | 機能強化 | 悪意のあるファイルの検出が従量課金をサポートするようになりました。 | 悪意のあるファイルの検出アドオンが必要です。 | 2025年6月9日 | 悪意のあるファイルの検出 課金詳細 |
アプリケーション保護 | 機能強化 | アプリケーション保護が従量課金をサポートするようになりました。 | アプリケーション保護アドオンが必要です。 | 2025年6月9日 | 課金詳細 |
2025年5月
機能 | 変更タイプ | 説明 | 影響を受けるバージョン | リリース日 | ドキュメント |
エージェントレス検出 | 機能強化 | エージェントレス検出がアラート通知をサポートするようになりました。 | エージェントレス検出の従量課金を有効にしているユーザーが利用できます。 | 2025-05-28 | 通知設定 |
セキュリティレポート | 機能強化 | 最適化されたセキュリティレポートページにカバーページが追加されました。 レポートには、CSPM および SDK スキャンタスクのデータが含まれるようになりました。また、攻撃分析と RASP の追加データを提供し、ネットワーク、ホスト、アプリケーション全体のデータを統合します。 脆弱なパスワードなどの高リスクデータがレポートに含まれるようになりました。 | Advanced Edition、Enterprise Edition、Ultimate Edition | 2025-05-16 | セキュリティレポート |
ログ分析 | 機能強化 | ログ分析がエージェントレス検出からのアラートログの配信とストレージをサポートするようになりました。 | すべてのエディション | 2025-05-12 | ログタイプとフィールドの説明 |
2025年4月
機能名 | 変更タイプ | 説明 | 影響を受けるバージョン | リリース日 | 関連ドキュメント |
ランサムウェア対策 | 更新 | データベース保護ポリシーが特定のインスタンスの選択をサポートするようになりました。 | ランサムウェア対策の付加価値サービス (VAS) が必要です。 | 2025-04-29 | 保護ポリシーとクライアントの管理 |
Cloud Security Posture Management | 更新 | クラウド製品設定リスクがカスタムチェック項目をサポートするようになりました。 | CSPM の有料サブスクリプションが必要です。 | 2025-04-25 | カスタムチェック項目 |
2025年3月
機能名 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
ベースラインリスクチェック | 更新 | この機能のエントリポイントは、Security Center コンソールの [リスクガバナンス] > [CSPM] ページの [ベースラインリスク] タブに移動しました。 | Advanced、Enterprise、Ultimate | 2025-03-31 | ベースラインリスクチェック |
アセットフィンガープリント | 新規 | アセットフィンガープリントが AI コンポーネントに関する情報の収集をサポートするようになりました。 | Enterprise、Ultimate | 2025-03-31 | アセットフィンガープリント |
資産エクスポージャー分析 | 新規 | 資産の公開状況分析で、サーバーにデプロイされた公開済みの AI サービスを特定できるようになりました。 | Enterprise、Ultimate | 2025-03-31 | 資産エクスポージャー分析 |
脆弱性管理 | 新規 | アプリケーションの脆弱性機能が AI アプリケーションの脆弱性を検出できるようになりました。 | Enterprise、Ultimate | 2025-03-31 | 脆弱性の表示と管理 |
イメージセキュリティスキャン | 新規 | イメージセキュリティスキャンは、Platform for AI-Elastic Algorithm Service (PAI-EAS) を介してデプロイされたイメージにフラグを立てることができるようになりました。また、AI API 呼び出し中にプレーンテキストで保存されている Alibaba Cloud Model Studio の API キーなどの機密情報も検出します。 | イメージセキュリティスキャンアドオンが必要です。 | 2025-03-31 | イメージリスクと修復手順の表示 |
エージェントレス検出 | 新規 | エージェントレス検出は、AI API 呼び出し中にプレーンテキストで保存されている PAI-EAS のトークンなどの機密情報を検出できるようになりました。 | エージェントレス検出の従量課金を有効にしているユーザーが利用できます。 | 2025-03-31 | エージェントレス検出 |
Cloud Security Posture Management | 更新 | クラウド製品設定リスクチェック機能が AI セキュリティ態勢管理 (AI-SPM) をチェックするようになりました。 | CSPM を購入または有効にしているユーザーが利用できます。 | 2025-03-31 | クラウド製品設定リスクチェック |
クラウド製品設定リスクチェック機能が Kubernetes セキュリティ態勢管理 (KSPM) をチェックするようになりました。 | CSPM を購入または有効にしているユーザーが利用できます。 | 2025-03-28 | |||
ログ管理 | 非推奨 | Security Center は、ログ分析または Agentic SOC のログ管理機能によるネットワークログの配信とストレージをサポートしなくなりました。 | ログ分析または Agentic SOC のストレージ容量を購入したユーザーに影響します。 | 2025-03-27 | [お知らせ] ログ分析と Agentic SOC の更新 |
ブルートフォースクラッキング対策 | 更新 | Security Center は、ブルートフォース攻撃とデータベース侵害のリスクを軽減するために、SQL Server の設定オプションを追加しました。 | Advanced、Enterprise、Ultimate | 2025-03-14 | ブルートフォースクラッキング対策 |
ホストおよびコンテナセキュリティ | 更新 | ホストおよびコンテナセキュリティの従量課金を有効にし、さまざまな保護エディションをサーバーにバインドします。 | すべてのエディション | 2025-03-14 | Security Center の購入 ホストおよびコンテナセキュリティのライセンス管理 |
2025年2月
2024年より前の Security Center の機能リリースについては、「リリースノート (2024年以前)」をご参照ください。
2025年1月
機能名 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
マルチクラウド資産のオンボーディング | 機能強化 | マルチクラウド資産をオンボーディングする際にアカウント名を設定して、同じサードパーティのクラウドプロバイダーの異なるアカウントの資産を区別します。 | すべてのエディション | 2025-01-12 | サードパーティのクラウドアセットの追加 |
Agentic SOC | 機能強化 | 調査価値の低いログの取り込みを避けるため、Security Center は、推奨ポリシーに基づいて ActionTrail ログを取り込む前に、有料版 (Anti-Virus Edition、Advanced Edition、Enterprise Edition、または Ultimate Edition) を購入しているかどうかを確認します。 | Agentic SOC の付加価値サービス (VAS) が必要です。 | 2025-01-12 | Agentic SOC とは |
サーバーレスアセット | 機能強化 | サーバーレスセキュリティ機能は、Container Service アセットの保護をサポートします。 | サーバーレスアセットの従量課金を有効にしているユーザーが利用できます。 | 2025-01-09 | サーバーレスセキュリティ |
クライアントステータスの変更 | 機能強化 | Security Center クライアントは、クライアントオフライン、サーバー電源オフ、クライアント未インストールなどの追加ステータスをサポートします。 | すべてのエディション | 2025-01-07 | クライアントのインストール |
アプリケーション保護 | 機能強化 | リソース統計に PHP アプリケーションの数が含まれます。 | アプリケーション保護の付加価値サービス (VAS) が必要です。 | 2025-01-07 | RASP で保護可能なアプリケーション一覧の表示 |
2024年12月
機能名 | 変更タイプ | 説明 | 影響を受けるバージョン | リリース日 | 関連ドキュメント |
Agentic SOC | 機能強化 | Agentic SOC の従量課金を有効にすると、推奨されるログ取り込みポリシーを選択できます。このポリシーは、Security Center、Web Application Firewall、Cloud Firewall、ActionTrail を含む Alibaba Cloud 製品から 14 種類のログを自動的に取り込みます。 | Agentic SOC アドオンが必要です。 | 2024-12-27 | Agentic SOC とは |
ランサムウェア対策 | 機能強化 | サーバー向けのランサムウェア対策が、中国 (ウランチャブ)、中国 (河源)、中国 (広州) で利用可能になりました。 | ランサムウェア対策アドオンが必要です。 | 2024-12-20 | ランサムウェア対策サービスの概要 |
エージェントレス検出 | 機能強化 | エージェントレス検出がカスタムイメージの増分スキャンをサポートするようになりました。 | エージェントレス検出の従量課金を有効にしているユーザーが利用できます。 | 2024-12-20 | エージェントレス検出 |
エージェントレス検出が、悪意のあるサンプルと機密ファイルの修復をサポートするようになりました。 | |||||
悪意のあるファイルの検出 | 機能強化 | OSS での単一の悪意のあるファイルスキャンの最大ファイルサイズが 500 MB になりました。 | 悪意のあるファイルの検出アドオンが必要です。 | 2024-12-18 | 悪意のあるファイルの検出 |
課金 | 機能強化 | Agentic SOC の従量課金を有効にすると、製品統合、インシデントレスポンス、セキュリティアラート、レスポンスオーケストレーションなどの脅威分析およびレスポンス機能にアクセスできます。 | すべてのエディション | 2024-12-13 | 課金 |
課金 | 機能強化 | 完全保護からオンデマンド保護に切り替えます。特定のサーバーを選択して保護することで、より柔軟な課金と保護が可能になります。 | すべての有料エディション | 2024-12-12 | [お知らせ] 完全保護からオンデマンド保護へのアップグレード |
Cloud Security Posture Management | 機能強化 | クラウドプラットフォーム設定チェック機能は、Cloud Security Posture Management に名称変更されました。 | クラウドプラットフォーム設定チェックアドオンを利用しているユーザーが利用できます。 | 2024-12-10 | Cloud Security Posture Management |
アプリケーション保護 | 新機能 | アプリケーション保護が PHP アプリケーションをサポートするようになりました。 | アプリケーション保護アドオンが必要です。 | 2024-12-06 | アプリケーション保護とは |
2024年11月
機能名 | 変更タイプ | 説明 | 可用性 | リリース日 | リファレンス |
イメージセキュリティスキャン | 機能強化 | イメージバージョンやリポジトリ名など、イメージセキュリティスキャンから機密ファイル情報をエクスポートします。 | イメージセキュリティスキャンアドオンが必要です。 | 2024-11-21 | スキャンで検出されたイメージリスクの表示と処理 |
CI/CD 統合設定 | 機能強化 | Jenkins-Freestyle および Jenkins-Pipeline 統合のドキュメントに、プラグインの統合とイメージセキュリティスキャンの設定に関するより詳細な手順とスクリーンショットが追加されました。 | Enterprise Edition | 2024-11-19 | Jenkins-Freestyle 統合 Jenkins-Pipeline 統合 |
クラウドプラットフォーム設定チェック | 機能強化 | この機能は、OSS バケットへのアクセスを許可する RAM ロールを持つ Elastic Compute Service (ECS) インスタンスなど、Alibaba Cloud リソース間のアクセスパスを包括的にスキャンおよび分析し、結果を視覚的なグラフで表示します。 | クラウドプラットフォーム設定チェックアドオンが必要です。 | 2024-11-19 | 攻撃パス分析 |
Agentic SOC | 機能強化 | Agentic SOC の推奨ログ取り込みポリシーは、Security Center、Web Application Firewall、Cloud Firewall、ActionTrail から 14 種類のログを取り込むようになりました。 | Agentic SOC アドオンが必要です。 | 2024-11-15 | Agentic SOC とは |
ランサムウェア対策 | 機能強化 | データベースのランサムウェア対策機能がバックアップタスクの表示をサポートするようになりました。 | ランサムウェア対策アドオンが必要です。 | 2024-11-15 | データベースのランサムウェア対策ポリシーのステータスとバックアップタスクの例外のトラブルシューティング |
ランサムウェア対策機能が Rocky Linux システムからのデータバックアップをサポートするようになりました。 | ランサムウェア対策アドオンが必要です。 | 2024-11-13 | ランサムウェア対策の概要 |
2024年10月
機能 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
コンテナマイクロセグメンテーション | 機能強化 | コンテナファイアウォール機能は、コンテナマイクロセグメンテーションに名称変更されました。 | Ultimate Edition | 2024年10月31日 | コンテナマイクロセグメンテーション |
イメージセキュリティスキャン | 機能強化 | GitLab イメージリポジトリのスキャンをサポートするようになりました。 | Ultimate Edition | 2024年10月31日 | イメージセキュリティスキャンの設定と実行 |
コンテナアセット | 機能強化 | GitLab イメージリポジトリの追加をサポートするようになりました。 | Ultimate Edition | 2024年10月31日 | イメージリポジトリの追加 |
ランサムウェア対策 | 機能強化 | サーバー向けのランサムウェア対策ポリシーで、非ローカルのマウントパスを除外できるようになりました。 | ランサムウェア対策アドオンが必要です。 | 2024年10月30日 | 保護ポリシーとクライアントの作成 |
アプリケーション保護 | 機能強化 | アプリケーションのオンボーディング許可リストを設定して、RASP が保護するアプリケーションを制御します。 | アプリケーション保護アドオンが必要です。 | 2024年10月30日 | アプリケーション保護のオンボーディング |
Agentic SOC | 機能強化 | CWPP と Agentic SOC のアラートが単一のページに統合されました。 | すべてのエディション | 2024年10月24日 | なし |
ブルートフォース対策 | 機能強化 | Advanced Edition のユーザーは、Alinet クライアントプラグインをインストールして、クラウドベースの動的防御モデルでブルートフォース対策を強化できるようになりました。 | Advanced Edition | 2024年10月24日 | [お知らせ] Security Center のブルートフォース対策の強化 |
アプリケーション保護 | 機能強化 | コンテナ環境でのアプリケーションの手動オンボーディングプロセスが最適化され、プローブのダウンロードとインストールをカスタマイズできるようになりました。 | アプリケーション保護アドオンが必要です。 | 2024年10月21日 | アプリケーション保護のオンボーディング |
コアファイル監視 | 機能強化 | Windows サーバーでの監視をサポートするようになりました。 | Enterprise Edition、Ultimate Edition | 2024年10月16日 | コアファイル監視 |
プロアクティブなコンテナ防御 | 機能強化 | 非イメージプログラムを対象とする防御ルールのイメージ制限が最適化されました。 | Ultimate Edition | 2024年10月16日 | ルール有効性のためのコンテナイメージ制限 |
ログ分析 | 機能強化 | ログ分析が、コアファイル監視機能からのアラートログの転送と保存をサポートするようになりました。 | Enterprise Edition、Ultimate Edition | 2024年10月15日 | ログタイプとフィールドの説明 |
ランサムウェア対策 | 機能強化 | データベースのランサムウェア対策機能が MySQL 8.0 からのデータバックアップをサポートするようになりました。 | ランサムウェア対策アドオンが必要です。 | 2024年10月11日 | ランサムウェア対策サービスの概要 |
2024年9月
機能 | タイプ | 説明 | エディション | 日付 | ドキュメント |
サーバーレスアセット | 機能強化 | Serverless App Engine (SAE) 製品にセキュリティチェックを拡張します。 | サーバーレスアセットの従量課金プランを利用しているユーザー。 | 2024年9月30日 | サーバーレスセキュリティ |
資産エクスポージャー分析 | 機能強化 | アセット公開分析が、ApsaraDB for Tair (Redis 互換)、ApsaraDB RDS、ApsaraDB for MongoDB などの追加のアセットタイプの検出をサポートするようになりました。 | Enterprise Edition および Ultimate Edition | 2024年9月27日 | 資産エクスポージャー分析 |
Agentic SOC | 機能強化 | セキュリティイベント詳細ページの [攻撃タイムライン] タブが強化されました。タイムラインカードには、アラートとログの証拠、およびイベントトレーサビリティグラフが含まれるようになりました。この機能は、疑わしい攻撃パスも自動的にトレースします。グラフには、アラート、ログ、脆弱性、ベースライン、アセット、エンティティなどの豊富なノードタイプが表示され、それぞれの詳細を表示できます。 | Agentic SOC アドオンが必要です。 | 2024年9月24日 | セキュリティイベント |
非推奨 | Agentic SOC のログ管理エクスペリエンスを向上させるため、Security Center はパブリックプレビュー中だったコールドデータ機能を廃止しました。 | 2024年9月12日 | [お知らせ] Agentic SOC コールドデータ機能のパブリックプレビュー終了と廃止 |
2024年8月
機能 | 変更タイプ | 説明 | 影響を受けるバージョン | リリース日 | 関連ドキュメント |
Agentic SOC | 機能強化 | aliyuncloudOpenAPI 基本オーケストレーショングループを追加しました。 | Agentic SOC の付加価値サービス (VAS) が必要です。 | 2024年8月30日 | 応答ルール |
機能強化 | Chaitin WAF や Fortinet Firewall などのサードパーティベンダーからのログの取り込みをサポートします。 | Agentic SOC の付加価値サービス (VAS) が必要です。 | 2024年8月20日 | セキュリティベンダーからのログの取り込み | |
アプリケーション保護 | 機能強化 | ランタイムサーキットブレーカーの設定をサポートします。 | アプリケーション保護の付加価値サービス (VAS) が必要です。 | 2024年8月19日 | アプリケーション保護のオンボーディング |
クラウド製品設定チェック | 機能強化 | 従量課金方式の価格を引き下げ、段階的課金を導入しました。 サブスクリプション方式の価格を引き下げ、段階的課金を導入しました。 | クラウド製品設定チェックの付加価値サービス (VAS) が必要です。 | 2024年8月19日 | 課金 CSPM の概要 |
アプリケーション保護 | 機能強化 | 大規模モデルを使用して攻撃アラートと Webshell 検出アラートを分析し、それぞれについて詳細な説明と推論を提供します。 | アプリケーション保護の付加価値サービス (VAS) が必要です。 | 2024年8月16日 | 攻撃アラートの処理 |
クラウド製品設定チェック | 機能強化 | 新しい無料のチェック項目を追加しました。 許可リストポリシー管理を追加しました。 | すべてのバージョン | 2024年8月2日 | CSPM の概要 チェックポリシーの設定と実行 |
サーバーレスアセット | 一般提供 | 商用版が利用可能になり、パブリックベータは終了しました。 Elastic Container Instance (ECI)、ACK Serverless クラスター、SAE からのアセットのセキュリティリスク検出をサポートします。 | すべてのバージョン | 2024年8月2日 | サーバーレスセキュリティ |
アプリケーション保護 | 機能強化 | Webshell 検出アラート詳細ページに、Java ファイルを逆コンパイルするためのトグルが追加されました。 | アプリケーション保護の付加価値サービス (VAS) が必要です。 | 2024年8月1日 | Webshell 保護 |
2024年7月
機能 | タイプ | 説明 | バージョン | 日付 | ドキュメント |
悪意のあるファイルスキャン SDK | 機能強化 | サーバー側暗号化で設定された OSS データの復号とスキャンをサポートします。 | 悪意のあるファイルの検出アドオンが必要です。 | 2024年7月26日 | 悪意のあるファイルの検出 |
エージェントレス検出 | 機能強化 | スナップショットとカスタムイメージのスキャンをサポートします。 | エージェントレス検出の従量課金サービスが必要です。 | 2024年7月8日 | エージェントレス検出 |
Agentic SOC | 機能強化 | プレイブックのコピーをサポートします。 | Agentic SOC アドオンが必要です。 | 2024年7月3日 | 応答ルール |
2024年6月
機能 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
悪意のあるファイルの検出 SDK | 機能強化 | Security Center コンソールに、API 検出によってリスクがあると特定された悪意のあるファイルの検出結果が表示されるようになりました。 | 悪意のあるファイルの検出の付加価値サービス (VAS) が必要です。 | 2024年6月28日 | 悪意のあるファイルの検出 |
悪意のあるファイルの検出ログを Security Center の専用 Logstore に配信します。 | 悪意のあるファイルの検出ログ | ||||
DingTalk チャットボット通知を設定して、検出された悪意のあるファイルに関するリアルタイムのアラートを受信します。 | DingTalk チャットボット通知の設定 | ||||
脆弱性管理 | 機能強化 | 脆弱性管理が SUSE および Kylin オペレーティングシステムの脆弱性スキャンをサポートするようになりました。 | すべてのエディション | 2024年6月20日 | 脆弱性管理の概要 |
アプリケーション保護 | 機能強化 | アプリケーション保護の対象となるアプリケーションプロセスを特定し、一覧表示します。 [アプリケーションの脆弱性] ページの [脆弱性] タブで、アプリケーションの脆弱性を持つアセットをアプリケーション保護にオンボーディングできるようになりました。 [アプリケーション保護] ページの [アプリケーション分析] タブに、脆弱性防御に関連する統計とトレンドチャートが表示されるようになりました。 | アプリケーション保護の付加価値サービス (VAS) が必要です。 | 2024年6月19日 | アプリケーション保護とは |
Agentic SOC | 機能強化 | Agentic SOC が、DCDN Edge Routine ログ、DCDN ユーザーアクセスログ、DCDN WAF ログを取り込み、脅威検知、インシデントレスポンス、オーケストレーション、ログストレージに利用できるようになりました。 | Agentic SOC の付加価値サービス (VAS) が必要です。 | 2024年6月19日 | Agentic SOC とは |
ベースラインチェック | 機能強化 | ベースラインチェックが、Debian 10、11、12、TencentOS Server 3.1 などの追加のオペレーティングシステムをサポートするようになりました。 | Advanced、Enterprise、Ultimate | 2024年6月19日 | ベースラインリスクチェック |
機能強化 | 最大 40 KB の脆弱なパスワード辞書をアップロードできます。 | Advanced、Enterprise、Ultimate | 2024年6月7日 | ベースラインリスクチェック | |
エージェントのデプロイメント | 機能強化 | エージェントが Kylin V7 および RHEL 9 へのインストールをサポートするようになりました。 | すべてのエディション | 2024年6月6日 | エージェントがサポートするオペレーティングシステム |
2024年5月
機能 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
イメージセキュリティスキャン | 機能強化 | イメージセキュリティスキャン機能が中国 (ウランチャブ) リージョンで利用可能になりました。 | イメージセキュリティスキャンアドオンが必要です。 | 2024-05-31 | イメージセキュリティスキャンの概要 |
コンテナアセット | 機能強化 | 個々のイメージアセットのリスク検出結果をエクスポートします。 | Ultimate Edition | 2024-05-31 | コンテナアセットの管理 |
製品購入 | 機能強化 | サブスクリプションの Security Center インスタンスを購入する際に、サーバー数と vCPU 数を選択できます。その後、ライセンス数を手動で管理する必要があります。 | Anti-Virus Edition、Advanced Edition、Enterprise Edition、Ultimate Edition | 2024-05-30 | ホストおよびコンテナセキュリティのライセンス管理 |
セキュリティアラート処理 | 機能強化 | アラート名「異常なプロセス動作 - 不審なコマンド」が「コマンド & コントロール」に変更されました。 | Anti-Virus Edition、Advanced Edition、Enterprise Edition、Ultimate Edition | 2024-05-22 | CWPP セキュリティアラートの概要 |
アプリケーション保護 | 機能強化 | 攻撃アラート詳細ページの文言が分かりやすく修正されました。 | アプリケーション保護アドオンが必要です。 | 2024-05-15 | 攻撃アラートの処理 |
悪意のあるファイルの検出 | 機能強化 | 悪意のあるファイルの検出の最大ファイルサイズが 20 MB から 100 MB に増加しました。 | 悪意のあるファイルの検出アドオンが必要です。 | 2024-05-14 | 悪意のあるファイルの検出 |
クラウドプラットフォーム設定チェック | 機能強化 | 無料版のユーザーが利用できる無料のチェック項目数が 25 から 60 以上に増加しました。 無料チェックは、有料版のユーザーのクォータを消費しません。 | この機能を使用するには、クラウドプラットフォーム設定チェックのクォータを購入するか、従量課金を有効にする必要があります。 | 2024-05-11 | CSPM の概要 |
2024年4月
機能 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
Agentic SOC | 機能強化 | このサービスは、取り込まれるログの量と必要なホットストレージの量に基づいた段階的価格モデルを使用します。 セキュリティアラート、インシデントレスポンス、オーケストレーションされたレスポンスなどの分析およびレスポンス機能は、ログストレージとは別です。これにより、ログストレージ容量を購入するかどうかを柔軟に選択できます。 グローバル管理者を指定して、複数の Alibaba Cloud アカウントにまたがるセキュリティインシデントを一元管理できます。 | Agentic SOC の付加価値サービス (VAS) を購入したユーザー。 | 2024年4月26日 | [お知らせ] Agentic SOC の課金変更 |
アプリケーション保護 | 新機能 | 新しいメモリトロイの木馬対策機能は、メモリに隠された脅威を検出します。 | アプリケーション保護の付加価値サービス (VAS) を購入したユーザー。 | 2024年4月17日 | メモリ トロージャン防御 |
クラウドプラットフォーム設定チェック | 機能強化 | Security Center が 50 以上のチェック項目に対してワンクリック修正を提供するようになりました。 | この機能のクォータを購入したか、従量課金を有効にしたユーザー。 | 2024年4月17日 | チェックポリシーの設定と実行 |
ランサムウェア対策 (おとりキャプチャ) | 機能強化 | この機能は Linux サーバーをサポートするようになりました。 | Advanced、Enterprise、または Ultimate | 2024年4月17日 | ホスト保護設定 |
ベースラインチェック | 機能強化 | CIS コンプライアンスベースラインタイプは、「国際一般セキュリティベストプラクティス」に名称変更されました。 | Advanced、Enterprise、または Ultimate | 2024年4月11日 | ベースラインリスクチェック |
悪意のあるファイルの検出 | 機能強化 | 悪意のあるファイルの検出が、圧縮ファイルを解凍してスキャンできるようになりました。 | 悪意のあるファイルの検出の付加価値サービス (VAS) を購入したユーザー。 | 2024年4月11日 | 悪意のあるファイルの検出 |
Agentic SOC ログ管理 | 新機能 | [ログ分析] ページは [ログ管理] に名称変更されました。 元のログ管理機能は [ホットデータ] に名称変更されました。 ログ管理機能に、より低コストのストレージオプションを提供する新しい [コールドストレージ設定] 機能が追加されました。 | Agentic SOC の付加価値サービス (VAS) を購入したユーザー。 | 2024年4月2日 | ログ管理 |
2024年3月
機能 | タイプ | 説明 | バージョン | 日付 | ドキュメント |
Agentic SOC | 更新 | 脅威分析機能は Agentic SOC に名称変更されました。 | Agentic SOC アドオンが必要です。 | 2024-03-29 | Agentic SOC (旧脅威分析) とは |
コンテナファイル保護 | 更新 | コンテナファイル保護のルールを作成する際に、プロセスホワイトリストとファイルおよびディレクトリのホワイトリストを設定できます。 | Ultimate Edition | 2024-03-19 | コンテナファイル保護 |
2024年2月
機能名 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
コアファイル監視 | 機能強化 | DingTalk ロボットを介してコアファイル監視アラート通知を受信します。 | Enterprise Edition、フラッグシップエディション | 2024年2月23日 | 通知設定の構成 |
ベースラインチェック | 機能強化 | カスタムの脆弱なパスワード機能で、既存の辞書に新しい脆弱なパスワードを追加できるようになりました。 | Advanced Edition、Enterprise Edition、フラッグシップエディション | 2024年2月22日 | ベースラインリスクチェック |
アプリケーション保護 | 機能強化 | 保護ポリシーグループを使用して、検出タイプとモード (標準、緩い、厳格) を詳細に制御します。 [アプリケーション保護] > [攻撃アラート] タブに、項目を許可リストに追加するオプションが追加されました。 | アプリケーション保護の付加価値サービス (VAS) が必要です。 | 2024年2月22日 | アプリケーション保護への接続 |
クラウドプラットフォーム設定チェック | 機能強化 | 従量課金がサポートされるようになりました。 | すべてのエディション | 2024年2月19日 | CSPM の概要 |
2024年1月
機能名 | 変更タイプ | 説明 | 影響を受けるエディション | リリース日 | 関連ドキュメント |
セキュリティレポート | 機能強化 | コンソールのセキュリティレポートページを最適化しました。 | Advanced Edition、Enterprise Edition、Ultimate Edition | 2024-01-31 | セキュリティレポート |
概要 | 機能強化 | セキュリティ情報モジュールのコンテンツを最適化しました。 | すべてのエディション | 2024-01-29 | 概要 (旧バージョン) |
リスクガバナンス | 機能強化 | リスク管理モジュールをリスクガバナンスに名称変更しました。 | すべてのエディション | 2024-01-26 | なし |
クラウドプラットフォーム設定チェック | 機能強化 | クラウドプラットフォーム設定チェックのクォータがないユーザーでも、25 のチェック項目を無料で利用できるようになりました。 | すべてのエディション | 2024-01-19 | CSPM の概要 |
リリース履歴
2024年より前の Security Center の機能リリースについては、「リリースノート (2024年以前)」をご参照ください。