Agentic エージェントレス検出の有効化と無効化 - Security Center

Agentic エージェントレス検出は、エージェントをインストールすることなくサーバーのセキュリティチェックを実行します。必要に応じてこの機能を有効化または無効化できます。

Agentic エージェントレス検出とは

エージェントレス検出機能を使用すると、Security Center エージェントをインストールすることなく、クラウドサーバーのセキュリティリスクを評価できます。この機能は、サーバーのイメージをスキャンし、AI サンドボックスベースの動的解析を使用し、分離された環境で脆弱性、マルウェア、構成ベースライン、機密ファイルのチェックを含む多次元のセキュリティチェックを実行します。また、AI を活用した脆弱性の修正もサポートしています。

仕組み

サーバー全体のイメージを作成 (ホストスキャンタスクのみ)：タスク設定に基づき、システムは対象の Elastic Compute Service (ECS) インスタンスのディスクのサーバー全体のイメージを作成します。
共有とマウント：システムは、作成されたスナップショットまたはイメージを Security Center の専用解析クラスターと共有します。
分離されたスキャン：分離された専用環境で、解析エンジンがスナップショットまたはイメージのファイルシステムをマウントし、セキュリティスキャンを実行します。AI サンドボックスは疑わしいファイルやイメージを起動し、その実行時の動作を解析することで、脅威解析の精度を向上させます。このプロセスでは、対象サーバーのコンピューティングリソースを一切消費しません。
レポート生成とクリーンアップ：スキャン完了後、システムはリスクレポートを生成し、設定されたポリシーに基づいて一時的なイメージを自動的に削除することで、ストレージコストを節約します。

一般的なユースケース

「ゼロ干渉」リスク評価：エージェントを実行できない、またはパフォーマンスへの影響を許容できない中核的な本番システムに対して、リソースを消費しない非侵入型のセキュリティリスク評価を実行し、ビジネス継続性を確保します。
統合されたクロスプラットフォーム資産セキュリティ検出：レガシーシステムや独自システムを含むすべての資産タイプをカバーし、統合されたビューからクロスプラットフォーム環境の全体的なセキュリティ態勢を迅速に評価します。
可視化された多次元リスク検出：1 回のスキャンで、脆弱性、悪意のあるファイル、構成ベースライン、機密情報などの多次元リスクを検出し、全体的なセキュリティ態勢を可視化します。
資産のコンプライアンスとセキュリティレビュー：インスタンスの作成やサービスの起動前に、カスタムイメージとホストスナップショットのセキュリティをレビューし、提供される本番環境がセキュリティとコンプライアンス基準を満たしていることを確認します。
AI を活用した自動修正ループ：AI サンドボックス解析結果に基づいて、特定のアプリケーション脆弱性、ベースラインアラート、悪意のあるファイルアラートなど、修正可能なリスクに対して、ワンクリックまたは自動での修正を提案・実行することで、リスク検出から修復までのクローズドループを実現します。

Agentic エージェントレス検出の有効化

サービスのアクティベート
1. セキュリティセンターコンソールにログインし、保護対象の資産が配置されているリージョンとして 中国本土 または 中国本土以外 を選択します。
2. [概要]ページで、[従量課金サービスの有効化]セクションを見つけ、[Agentic エージェントレス検出]スイッチをオンにします。
3. サービスアクティベーションページで、課金情報 (エージェントレス検出と解析はスキャンされたデータ量に基づいて課金され、脆弱性の修正は修正された脆弱性の数に基づいて課金され、料金は日次で請求され、いつでもサービスをキャンセルできます) を確認し、デフォルトで選択されているポリシーを有効にする (推奨)をそのままにして、アクティベートして承認をクリックします。
  重要
  エージェントレス検出は従量課金制を使用します。
4. 保護設定 > ホスト保護 > エージェントレス検出ページに移動し、[今すぐ有効にする]をクリックして、関連するサービス利用規約のチェックボックスにチェックを入れることもできます。
サービス承認の完了 (初回使用時)
初回使用時には、システムがサービスロールの承認を求めるプロンプトを表示します。画面の指示に従って[今すぐ権限付与]をクリックします。
説明
承認が成功すると、Security Center は自動的にサービスにリンクされたロール AliyunServiceRoleForSas と AliyunServiceRoleForSasAgentless を作成します。これら 2 つのサービスにリンクされたロールの詳細については、「Security Center のサービスにリンクされたロール」をご参照ください。
暗号化された Alibaba Cloud ECS ディスクに対する Agentic エージェントレス検出の承認 (初回使用時)
初回使用時に、ECS インスタンスが暗号化ディスク (暗号化システムディスクまたは暗号化データディスク) を使用しており、エージェントレス検出を使用してインスタンスのセキュリティをチェックする場合は、「ECS 暗号化ディスクに対するエージェントレス検出の承認」の手順に従って承認を完了してください。

Agentic エージェントレス検出の無効化

機能を無効にする方法：
- Security Center コンソールで、[概要]ページに移動します。[従量課金サービスの有効化]セクションで、[Agentic エージェントレス検出]スイッチをオフにします。
- Security Center コンソールで、[エージェントレス検出]ページに移動します。[脅威検出]セクションで、[使用を停止する]をクリックします。
データクリーンアップ：
- 検出タスクの結果は 30 日間のみ保持され、保持期間が終了すると自動的に削除されます。
- すべてのスキャンタスク設定は保持され、削除されません。

課金

エージェントレス検出機能を使用する際に発生する料金は次のとおりです：

スキャンと修正の料金 (エージェントレス検出)
- 課金方法：従量課金。
- 課金サイクル：暦日。
- 単価：
  - Agentic エージェントレス検出と解析：0.13 USD/GB。
  - Agentic 脆弱性修正：1.33 USD/脆弱性。
- 課金ルール：
  - Agentic エージェントレス検出と解析：ディスク容量全体ではなく、スキャンされたイメージの実際のデータ量に基づいて課金されます。
  - Agentic 脆弱性修正：タスクまたは試行回数ではなく、正常に修正された脆弱性の数に基づいて課金されます。
    - 脆弱性が 3 台のホストに存在する場合、3 台すべてのホストで修正すると、3 件の正常な修正としてカウントされます。
    - 修正タスクに 3 つの脆弱性が含まれる場合、すべての脆弱性を修正すると、3 件の正常な修正としてカウントされます。
  - Agentic 構成ベースラインの修正とマルウェアファイル修正：タスクまたは試行回数ではなく、正常に修正されたアラートの数に基づいて課金されます。
ECS リソース使用料金
重要
ホスト検出タスクを設定する際には、[脅威が検出されたイメージのみ保持]を選択することを推奨します。これにより、スキャン完了後にシステムがリスクのないイメージを自動的に削除し、ストレージコストを節約できます。詳細については、「保持期間の設定」をご参照ください。
- イメージ料金：検出タスクはサーバーのイメージを作成します。イメージは、使用されるイメージ容量と保持期間に基づいて課金されます。料金は ECS によって請求されます。詳細については、「イメージの課金」をご参照ください。
- 暗号化ディスクスキャンリソース料金：暗号化された ECS ディスクをスキャンするために、各スキャンでアカウントに次のリソースが作成されます。一部のリソースには少額の料金が発生し、スキャン完了後すぐにリリースされます。
  - ECS インスタンス: スキャンする暗号化 ECS ディスクがサービスキーで暗号化されている場合、暗号化ディスクスキャン用にプリエンプティブル ECS インスタンスが作成されます。料金は ECS によって請求されます。詳細については、「インスタンスタイプの課金」をご参照ください。
  - VPC インスタンス: alibaba-cloud-security-scan-vpc という名前の Virtual Private Cloud (VPC) インスタンス。インスタンスの作成に料金は発生しません。
  - vSwitch インスタンス: alibaba-cloud-security-scan-subnet という名前の vSwitch インスタンス。インスタンスの作成に料金は発生しません。

よくある質問

エージェントレス検出とウイルス対策機能の違いは何ですか。

項目	エージェントレス検出	ウイルス対策
動作モード	オフラインスナップショットをスキャンし、AI サンドボックスベースの動的解析を使用します	動的解析と静的解析の両方を使用したリアルタイムオンライン監視とスキャンを実行します
サーバーのステータス	実行中または停止中のサーバーをスキャンできます	実行中でエージェントがオンラインのサーバーのみをスキャンできます
検出範囲	脆弱性、ベースライン、悪意のあるサンプル、機密ファイル。	ウイルス、Web シェル、侵入動作、脆弱性。
処理機能	検出、アラート、許可リスト登録をサポートし、特定のリスクに対して AI を活用した自動修正またはワンクリック修正を提供します。	ワンクリック隔離、削除、修正機能を提供します。
パフォーマンスへの影響	なし。	軽微 (エージェントが少量のシステムリソースを占有します)。
課金方法	従量課金 (スキャンされた GB ごとに課金)。	サブスクリプション (ウイルス対策エディション以上) または従量課金。
スキャンモード	フルディスクスキャンをサポートします。	クイックスキャンとカスタムディレクトリスキャンをサポートします。

エージェントレス検出はすべてのリスクを自動的に修正できますか。
いいえ。エージェントレス検出はすべてのリスクを自動的に修正することはできません。この機能は、特定のアプリケーション脆弱性に対してのみ AI を活用した自動修正をサポートしています。サポートされている脆弱性の詳細については、「脆弱性修正サポートリスト」をご参照ください。
説明
- 修正は、新しいカスタムセキュリティイメージを作成することで行われます。元のイメージは変更されないため、ビジネス継続性とロールバック機能が確保されます。
- 自動的に修正できないリスクについては、リスク詳細ページの処理提案に従って手動で修正してください。
Alibaba Cloud にデプロイされていないサーバーで高度な検出機能を使用するにはどうすればよいですか。
エージェントレス検出は現在、Alibaba Cloud ECS インスタンス、AWS EC2 インスタンス、Azure サーバーに対応しています。
重要
- Azure サーバーは、[中国本土以外]においてのみ、検出のために接続できます。詳細については、「リスクの検出と修正」をご参照ください。
- 他のクラウドプロバイダーのサーバーまたはオンプレミスデータセンターのサーバーについては、Security Center エージェントをインストールし、ウイルス対策エディション以上をアクティベートして包括的なセキュリティ保護機能を取得することを推奨します。手順の詳細については、「Security Center の購入」および「エージェントのインストール」をご参照ください。
一部のエージェントレス検出アラートで資産のIPアドレスが表示されないのはなぜですか。
エージェントレス検出を使用する場合、次の理由により資産のIPアドレスが空になることがあります。
- インスタンスがリリースされている
  アラートに対応する資産インスタンスがリリースされた後、インスタンスがシステムに存在しなくなるため、Security Center はインスタンスの IP アドレスを取得できなくなります。その結果、IP アドレスを追跡または表示できなくなります。
- データクリーンアップメカニズム
  Security Center は、リリースされたインスタンスのレコードをクリーンアップする場合があり、関連情報の読み込みが妨げられます。
エージェントレス検出はオンプレミス IDC をサポートしていますか。
いいえ。エージェントレス検出は、オフライン解析のためにクラウドのイメージメカニズムに依存しています。システムは、リスクを検出するために指定されたサーバーのイメージを自動的に作成しますが、オンプレミスサーバー用のクラウドイメージを作成することはできません。オンプレミスサーバーのセキュリティチェックを実行するには、Security Center エージェントをインストールし、ウイルス対策や脆弱性スキャンなどのエージェントベースの検出機能を使用してください。