Security Center エージェントは、エージェントの整合性を強化し、脅威検知のカバー率を向上させ、リソース消費を制御するための 4 つの高度な機能をサポートしています：**エージェント保護**、**ローカルファイル検知エンジン**、**深層検知エンジン**、および**クライアントリソース管理**。
エージェント保護
エージェント保護は、Security Center エージェントの不正な削除または終了をブロックする組み込みの自己保護メカニズムです。攻撃者がサーバーを侵害してエージェントの無効化を試みると、エージェント保護がその試みを検出し、エージェントの実行を継続します。
エージェント保護は、エージェントプロセス自体を保護します。サーバーのセキュリティスキャンや脅威検知を直接提供するものではありません。
エージェント保護の対象範囲
エージェント保護が有効な場合、保護対象のサーバー上で、未承認のプロセスによる以下の操作がブロックされます：
エージェントのアンインストール
コアエージェントプロセスの終了
エージェント障害に起因するセキュリティ保護の継続性の中断
エージェント保護は、サーバーのオペレーティングシステムおよびカーネルバージョンに依存します。サーバーのカーネルがサポートされていない場合、「保護失敗：互換性のないカーネルバージョン」と表示され、この機能は有効になりません。完全な互換性リストについては、「サポートされるオペレーティングシステムおよびカーネルバージョン」をご参照ください。
エージェント保護の有効化
開始前に、以下の条件を満たしていることを確認してください：
Security Center アカウント（無料版および有料版のいずれもサポート）
対象サーバーに Security Center エージェントがインストール済み
Security Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソール にログインします。
左側ナビゲーションウィンドウで、システム設定 > 機能設定 を選択します。左上隅から、資産が配置されているリージョンを選択します：中国本土 または 中国本土以外。
設定項目 > エージェント設定 タブをクリックします。エージェント保護 セクションで、防御モード スイッチをオンにします。
保護範囲 の右側にある 管理 をクリックします。
エージェント保護 パネルで、保護対象のサーバーを選択し、OK をクリックします。
エージェント保護は、保護範囲内かつエージェントがインストール済みのすべてのサーバーに自動的に適用されます。保護は即時に有効になります。
エージェント保護 を無効化すると、保護メカニズムは 5 分後に停止します。
エージェント保護ステータスの確認
Security Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソール にログインします。
左側ナビゲーションウィンドウで、資産 > ホスト を選択します。左上隅からリージョンを選択します。
ホスト一覧で対象サーバーを見つけます。サーバー名をクリックするか、操作 列の 表示 をクリックします。
サーバー詳細ページで、基本情報 > 詳細 タブをクリックします。防御ステータス セクションで、エージェント保護 ステータスを確認します。
エージェント保護が有効な状態でのエージェントのアンインストール
エージェント保護により、アンインストールは承認済みの方法のみに制限されます。ワークフローに合った方法を選択してください：
| 方法 | 使用タイミング |
|---|---|
| コンソールからアンインストール | 集中管理が必要な場合。サーバーへの直接アクセスは不要です。 |
| まず保護を無効化し、その後ローカルでアンインストール | サーバーへの直接アクセスが可能な場合。まずコンソールで対象サーバーの エージェント保護 を無効化し、その後ローカルでアンインストールコマンドを実行します。 |
ローカルファイル検知エンジン
ローカルファイル検知エンジンは、Alibaba Cloud 独自の脅威検知エンジンを用いて、サーバー上でファイルを直接スキャンします。このエンジンにより、データアップロードおよびクラウドベースのスキャンに伴うパフォーマンスオーバーヘッドが低減され、検知効率が向上します。この機能を有効化すると、ローカルおよびクラウドベースのスキャンを組み合わせたデュアルエンジンモードでファイルがスキャンされます。システムはまずローカルエンジンでファイルをスキャンし、脅威が検出されなかった場合は、ファイルをクラウドにアップロードして二次スキャンを実行し、包括的な検知を確保します。
ローカルファイル検知の有効化
開始前に、以下の条件を満たしていることを確認してください：
エディション: Enterprise または Ultimate。現在のエディションが異なる場合は、Security Center のスペックアップを行ってください。
保護エディションの割り当て: サーバーには購入済みのエディションを割り当てる必要があります。詳細については、「サーバーに保護エディションをアタッチする」をご参照ください。
従量課金：ホストセキュリティおよびコンテナセキュリティで必須となります。詳細については、「Security Center の購入」をご参照ください。
割り当てられた保護レベル: サーバーの保護レベルは、[ホスト保護] または [ホストおよびコンテナー保護] に設定する必要があります。詳細については、「サーバーに保護レベルを割り当てる」をご参照ください。
Security Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソール にログインします。
左側ナビゲーションウィンドウで、システム設定 > 機能設定 を選択します。左上隅からリージョンを選択します。
設定項目 > エージェント設定 タブをクリックします。ローカルファイル検知エンジン セクションで、ファイルテスト スイッチをオンにします。
インストール範囲 の右側にある 管理 をクリックします。
ローカルファイル検知エンジン パネルで、有効化対象のサーバーを選択し、OK をクリックします。
深層検知エンジン
深層検知エンジンは、ルートキット、トンネリング、バックドアなどの高度なセキュリティリスクを検出します。
深層検知の有効化
開始前に、以下の条件を満たしていることを確認してください：
エディション: Enterprise または Ultimate。現在のエディションが異なる場合は、Security Center のスペックアップ。
保護エディションの割り当て: サーバーには購入済みのエディションを割り当てる必要があります。詳細については、「サーバーに保護エディションをアタッチする」をご参照ください。
従量課金制: ホストおよびコンテナのセキュリティに必要です。詳しくは、「Security Center の購入」をご参照ください。
割り当てられた保護レベル: サーバーの保護レベルは、[ホスト保護] または ホストおよびコンテナー保護 に設定する必要があります。詳細については、「サーバーに保護レベルを割り当てる」をご参照ください。
Security Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソール にログインします。
左側ナビゲーションウィンドウで、システム設定 > 機能設定 を選択します。左上隅からリージョンを選択します。
設定項目 > エージェント設定 タブをクリックします。深層検知エンジン セクションで、深層テスト スイッチをオンにします。
インストール範囲 の右側にある 管理 をクリックします。
深層検知エンジン パネルで、有効化対象のサーバーを選択し、OK をクリックします。
クライアントリソース管理
Security Center エージェントは、通常の動作中に少量のサーバーリソースを消費します。クライアントリソース管理では、保護のカバー率とサーバーのパフォーマンスのバランスを取るリソースモードを選択できます。
エージェントが設定されたモードのメモリまたは CPU 制限を超えると、エージェントは自動的に一時停止します。リソース使用量が許容範囲内に低下すると、再起動します。
リソースモードの選択
| モード | メモリ制限 | CPU 制限 | 対応エディション | デフォルト | 推奨用途 |
|---|---|---|---|---|---|
| 低消費モード | 最大 200 MB | 最大 10 % | 全エディション | はい（新規追加資産の場合） | セキュリティ要件が低いサーバー向けです。一部のリソースを多く消費する検知機能はスペックダウンされるため、脅威検知が遅延する可能性があります。Smooth モードの有効化を推奨します。 |
| Smooth モード | 最大 300 MB | 最大 30 % | Antivirus、Advanced、Enterprise、Ultimate | いいえ | 重要業務サーバー向けです。エージェントはより多くのデータを収集し、リスク検知の迅速化を支援します。 |
| カスタムモード | 200、300、400、または 500 MB | シングルコア：5 %、10 %、20 %、または 30 %；全体：5 %、10 %、20 %、30 %、40 %、50 %、または 60 % | Enterprise、Ultimate | いいえ | 重大イベントや、メモリおよび CPU 消費を精密に制御する必要がある状況向けです。 |
カスタムモードにおける CPU しきい値の適用：
Linux：シングルコア CPU 使用率に適用されます。
Windows：全体の CPU 使用率に適用されます。
CPU またはメモリのしきい値を低すぎるように設定すると、一部の検知機能が失敗する可能性があります。この設定は慎重に行う必要があります。
カスタムモードでは、検知されるアラートの種類が増え、検知エンジンの感度が高まります。これにより、偽陽性率が上昇する可能性があります。アラートを随時監視・対応してください。
各サーバーには 1 つのみのモードを割り当てることができます。既に Smooth モードが割り当てられているサーバーにカスタムモードを割り当てると、モードはカスタムモードに変更されます。
リソースモードの設定
Security Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソールSecurity Center コンソール にログインします。
左側ナビゲーションウィンドウで、システム設定 > 機能設定 を選択します。左上隅からリージョンを選択します。
機能設定 > エージェント設定 タブをクリックします。クライアントリソース管理 セクションで、Smooth モード または カスタムモード の右側にある 管理 をクリックします。
パネルで、モードを適用するサーバーを選択し、OK をクリックします。
（任意）カスタムモード を選択した場合、メモリおよび CPU 使用量のしきい値を調整します。しきい値を高く設定すると、より精密な保護が可能になります。
付録：エージェントの自己保護に対応するオペレーティングシステムおよびカーネルバージョン
以下に、エージェントの自己保護に対応するオペレーティングシステムおよびカーネルバージョンの一覧を示します。
| オペレーティングシステム | 対応バージョン | 対応カーネルシリーズ |
|---|---|---|
| Windows（64 ビット） | Windows Server 2008 R2、2012 R2、2016、2019、2022、2025 | 全バージョン |
| CentOS（64 ビット） | CentOS 6.3～6.10、7.0～7.9、8.0～8.5 | 2.6.32、3.10.0、4.x.x、5.x.x シリーズ |
| Ubuntu（64 ビット） | Ubuntu 14.04、16.04、18.04、20.04 | 3.x.x、4.x.x、5.x.x シリーズ |
| Alibaba Cloud Linux / Alinux（64 ビット） | Alinux 2.1903 | 3.10.0、4.x.x、5.x.x シリーズ |
| Anolis（64 ビット） | 全バージョン | 3.10.0、4.x.x シリーズ |
| RHEL | RHEL 6、7、8 | 選択された 3.10.0 および 2.6.32 ビルド |
検証済みカーネルビルドの完全な一覧については、以下のセクションを展開してください。
CentOS（64 ビット）
Ubuntu（64 ビット）
Alibaba Cloud Linux / Alinux（64 ビット）— Alinux 2.1903
Anolis（64 ビット）— 全バージョン
RHEL — RHEL 6、7、および 8
3.10.0-1160.42.2.el7.x86_64
3.10.0-1160.76.1.el7.x86_64
2.6.32-754.el6.x86_64
エージェント通信管理
ビジネスおよびセキュリティ要件を満たすために、エージェントのファイル収集制限を構成します。この設定により、効果的なデータ収集と最小限のリソース消費のバランスを取ることができます。
重要： クライアントリソースの管理 がカスタムモードに設定されている場合、ファイル収集制限を低く設定しすぎると、データ収集が遅延する可能性があります。この設定は慎重に行ってください。
Security Center コンソール にログインします。
左側ナビゲーションウィンドウで、 を選択します。コンソールの左上隅から、資産が配置されているリージョンを選択します：Chinese Mainland または Outside Chinese Mainland。
「」タブを選択します。[クライアント通信管理] セクションで、[ファイル収集制限] を設定します。
カスタム を選択すると、ファイル収集頻度を設定できます。有効値の範囲は、1 秒あたり 100 回～10,000 回のコレクションです。
無制限 を選択すると、エージェントによるファイル収集頻度の制限が解除されます。