サーバーに Security Center エージェントをインストールした後、サーバーのエージェント保護機能を有効にして、エージェントがアンインストールされないようにすることができます。 Security Center エージェントが消費できるメモリまたは CPU リソースを制限する場合、ローカルファイル検出機能を有効にするか、Security Center エージェントの実行モードを設定できます。このトピックでは、[エージェント設定] タブで有効にできる機能と、機能を有効にする方法について説明します。
エージェント保護
エージェント保護機能は、Security Center エージェントをアンインストールしようとしたり、Security Center エージェントの実行中のプロセスを終了しようとする悪意のある操作をブロックします。この機能は、Security Center が安定した保護機能を提供することを保証しますが、サーバーを保護するものではありません。
説明
エージェント保護機能を有効にすると、Security Center は、Security Center コンソールでは実行されずに Security Center エージェントをアンインストールしようとするすべての悪意のある動作をブロックし、Security Center エージェントのディレクトリにあるプロセスファイルにデフォルトの保護機能を提供します。これにより、攻撃者がサーバーにアクセスして Security Center エージェントをアンインストールすることを防ぎます。また、サーバー上で実行されている他のプロセスによって Security Center エージェントが誤って無効化されるのを防ぎます。サーバー上の Security Center エージェントがアンインストールまたは無効化されている場合、Security Center はサーバーを保護できません。すべてのサーバーでエージェント保護機能を有効にすることをお勧めします。
サーバーのエージェント保護機能を有効にした後、次のいずれかの方法で Security Center エージェントをアンインストールできます。
サーバーのエージェント保護機能を無効にして、Security Center エージェントをアンインストールします。
Security Center コンソールで Security Center エージェントをアンインストールします。詳細については、「Security Center エージェントをアンインストールする」をご参照ください。
サーバーのオペレーティングシステムのバージョンまたはカーネルバージョンがエージェント保護機能でサポートされていない場合、サーバーでこの機能を有効にすることはできません。サーバーでこの機能を有効にすると、「保護に失敗しました」と「カーネルバージョンがサポートされていません」というメッセージが表示されます。
制限
この機能は、Security Center の無料版と有料版の両方で利用できます。
サーバーのエージェント保護機能を有効にする
エージェント保護の下にある防御モードをオンにすると、保護範囲内にあり、Security Center エージェントがインストールされているサーバーで、エージェント保護機能が自動的に有効になります。
Security Center コンソールにログインします。上部のナビゲーションバーで、管理するアセットのリージョンを選択します。サポートされているリージョンは 中国 と 全世界 (中国を除く) です。
左側のナビゲーションウィンドウで、を選択します。
タブをクリックします。クライアントの自己防衛 セクションで、[防御モード] をオンにします。
[保護範囲] の右側にある [管理] をクリックします。
クライアントの自己防衛 パネルで、エージェント保護機能を有効にするサーバーを選択し、OK をクリックします。
説明サーバーに対して クライアントの自己防衛 機能を有効にした場合、この機能はすぐに有効になります。サーバーに対して エージェント保護 機能を無効にした場合、この機能は 5 分間有効なままになり、その後無効になります。
エージェント保護機能が有効になっているかどうかを確認する
次の手順を実行して、サーバーのエージェント保護機能が有効になっているかどうかを確認できます。
Security Center コンソールにログインします。上部のナビゲーションバーで、管理する資産のリージョンを選択します。サポートされているリージョンは、中国 および 全世界 (中国を除く) です。
左側のナビゲーションウィンドウで、を選択します。
表示されたページで、目的のサーバーを探し、サーバー名をクリックするか、操作する 列の 表示 をクリックします。
サーバー詳細ページで、基本情報 タブをクリックします。表示されるタブで、詳細 をクリックします。[防御ステータス] セクションで、[クライアント保護] のステータスを確認します。
ローカルファイル検出エンジン
ローカルファイル検出エンジンは、Alibaba Cloud Security Center によって開発された、ファイル内の脅威を検出するための高効率で低コストのエンジンです。ローカルファイル検出エンジンは効率的で、脅威の検出と除去におけるデータのアップロードとデータの相互作用によって引き起こされるパフォーマンスの低下を軽減できます。
サーバーのローカルファイル検出を有効にすると、サーバー上のファイル内の脅威は、ローカルファイル検出エンジンとクラウドファイル検出エンジンを使用して検出されます。ローカルファイル検出エンジンは、脅威の検出に優先的に使用されます。ファイルに脅威が検出されない場合、ファイルはクラウドにアップロードされ、さらに脅威が検出されます。
制限
サブスクリプション: サブスクリプションインスタンスを購入し、Edition を [Enterprise] または [Ultimate] として選択する必要があります。
従量課金: 機能 (従量課金) を購入して Host and Container Security を はい に設定し、少なくとも 1 台のサーバーにUltimate 版または Enterprise 版をバインドする必要があります。
サーバーのローカルファイル検出機能を有効にする
Security Center コンソールにログオンします。上部のナビゲーションバーで、管理対象のアセットのリージョンを選択します。サポートされているリージョンは、中国 および 全世界 (中国を除く) です。
左側のナビゲーションウィンドウで、 を選択します。
タブをクリックし、ローカルファイルスキャンエンジン セクションで、ファイルスキャン をオンにします。
[インストール範囲] の右にある [管理] をクリックします。
ローカルファイルスキャンエンジン パネルで、ローカルファイル検出機能を有効にするサーバーを選択し、OK をクリックします。
クライアントリソース管理
Security Center エージェントがサーバー上で実行されると、少量のサーバーリソースが消費されます。 Security Center は、3 つの異なるリソース管理パターンを提供しています。エージェントのリソース管理パターンを調整して、サーバーリソースの使用方法を制御できます。サーバーに適切な防御モードを選択することで、より優れたセキュリティ保護を提供できます。
リソース管理モード
いずれかのリソース管理モードを選択した場合、エージェントが設定されたメモリ使用量または CPU 使用率の最大制限を超えると、使用率が許容範囲に低下するまで一時停止します。その後、エージェントは自動的に再起動します。
モード | 最大メモリ使用量または CPU 使用率 | サポートされているエディション | シナリオ |
低消費モード |
| すべてのエディション | このモードは、基本的なセキュリティ要件があるシナリオに適しています。 このモードでは、Security Center エージェントは、大量のリソースを消費する機能を自動的にダウングレードできます。ただし、脅威が最も早い段階で検出されない場合があります。スムーズモードを有効にすることをお勧めします。 説明 デフォルトでは、新しく追加されたアセットに対して低消費モードが有効になっています。 |
スムーズモード |
| ウイルス対策、アドバンスト、エンタープライズ、およびアルティメット | このモードは、重要なワークロードを保護する必要があるシナリオに適しています。 このモードでは、Security Center エージェントはより多くのリソースを消費してデータを収集し、リスクを最も早い段階で検出します。 |
カスタムモード |
| エンタープライズおよびアルティメット | このモードは、主要なイベント保護に適しています。 このモードでは、メモリ使用量と CPU 使用率を柔軟に制御できます。ファイル収集頻度を設定することもできます。 重要 しきい値を小さすぎる値に設定すると、いくつかの検出機能が無効になる場合があります。注意して進めてください。 |
実行モードを設定する
Security Center コンソールにログインします。トップナビゲーションバーで、管理するアセットのリージョンを選択します。サポートされているリージョンは、中国 および 全世界 (中国を除く) です。
左側のナビゲーションウィンドウで、 を選択します。
タブをクリックします。クライアントリソースの管理 セクションで、スムーズモード または カスタムモード の右側にある 管理 をクリックします。
スムーズモード または カスタムモード パネルで、モードを有効にするサーバーを選択し、OK をクリックします。
サーバーでは、スムーズモード または カスタムモード のいずれか一方のみを有効にできます。 たとえば、カスタムモード を スムーズモード で保護されているサーバーで有効にすると、そのサーバーの実行モードは カスタムモード に変更されます。
説明カスタムモード では、より多くの種類の脅威を検知でき、より多くのアラートがトリガーされます。その結果、誤検知率が高くなる可能性があります。アラートに注意を払い、速やかにアラートを処理することをお勧めします。
オプション。メモリ使用量と CPU 使用率のしきい値を変更します。サーバーのカスタムモードを有効にした場合に、この手順を実行できます。
メモリ使用量と CPU 使用率のしきい値が高いほど、Security Center はアセットをより効率的に保護します。しきい値を適切な値に設定することをお勧めします。