Security Operations Agent (SecOps Agent) は、Security Center が提供するインテリジェントなセキュリティ運用サービスです。自然言語の対話を通じて、アラートトリアージと対応、脆弱性の修復、資産調査、レポート生成などの日常的なセキュリティ運用を完了できます。本トピックでは、SecOps Agent のコア機能と使用方法について説明します。
SecOps Agent とは
SecOps Agent は Alibaba Cloud CLI 上に構築されており、すべてのセキュリティ製品の API と Security Center の複数のコアスキルを統合しています。SecOps Agent は、マルチエージェント連携を通じて、クラウドコンソールに基づく日常的な複数製品のセキュリティ運用を自然言語の対話に変換し、複数のコンソールページを切り替える必要がなくなります。このサービスには、次のコア機能があります：
自然言語による操作：クエリ支援を提供するだけでなく、対話形式でポリシー設定、アラート対応、脆弱性の修復、資産管理などの実際の操作を完了します。
マルチエージェント連携：Leader + Member のマルチエージェントチームモデルを使用し、システムがインテリジェントにタスクを割り当てるため、学習コストはかかりません。
機密性の高い操作に対するセキュリティ確認：組み込みのセキュリティポリシーフレームワークが、高リスクな操作 (脆弱性を修正する前にスナップショットポリシーと保持期間を確認するようガイドするなど) を自動的に識別し、機密性の高いチェックポイントでガイド付きの確認を促し、誤操作を防ぎます。
拡張可能なオーケストレーション：カスタムスキルをアップロードして、企業独自のビジネスシナリオに適応させることができます。カスタムスキルは、アップロード前に静的解析とサンドボックスでの動的検出を受け、悪意のあるコードをブロックします。
マルチアカウントの集約操作：企業アカウント全体のデータ集約と統一された設定管理をサポートし、アカウントをまたいだ一括操作とレポートのエクスポートが可能です。
安全な実行環境：各ユーザーは厳格に分離された独立したコンテナサンドボックス内で作業します。すべてのエージェントのアクションは完全な操作監査ログを生成し、追跡可能です。
機能概要
コア機能シナリオ
機能シナリオ | 説明 |
アラートの自動トリアージと対応 | アラートの脅威レベルを評価し、アラートの一括対応、無視、または隔離を行い、イベントのコンテキストを関連付けます。Security Center のアラートに基づいた、スケジュールされたタスクによるトリアージと対応をサポートします。 |
脆弱性とベースラインの管理 | 脆弱性の修復の優先順位を分析して修復を実行し、ベースラインコンプライアンスレポートを生成し、ベースラインポリシーを配布し、脆弱性設定を変更します。 |
資産の全体像調査 | フィンガープリントの横断的なクエリ、攻撃チェーンの再構築、影響を受ける資産の特定など、多角的な資産の関連付けと横断的なクエリを実行します。 |
セキュリティ週次レポートと概要 | セキュリティ運用の成果に関する週次レポートを生成し、セキュリティ態勢の傾向とリスク分布の統計を表示します。 |
マルチアカウントの統一管理 | クラウドセキュリティアカウント、リスク、および資産データを取得し、複数アカウントのデータを集約し、設定を統一的に管理します。アカウントをまたいで、脆弱性、ベースライン、および設定チェックのレポートを一括エクスポートします。 |
サポート対象のクラウドセキュリティ製品
Security Center、Agent Security Center、SASE、Cloud Firewall、Anti-DDoS、Web Application Firewall (WAF)、Data Security Center、および Operation Security Center (Bastionhost)。
サービスの購入と有効化
SecOps Agent のサブスクリプションページに移動します。
以下の説明に基づいて、購入設定を行います：
エディションの選択：複数のエディション ([Professional Edition]、[Ultimate]、[プレミアム版]) を同時に選択できます。各エディションには、それぞれ異なる無料の月次クレジットクォータが提供されます。詳細については、本トピックの後半にある課金の説明をご参照ください。
説明無料クォータは毎月付与され、未使用のクォータは翌月に自動的にクリアされ、繰り越されません。
シート数：各エディションにつき 1 シートのみ購入できます。
サブスクリプション期間：1 か月または 12 か月を選択できます。
関連する契約をよくお読みになった後、[Buy Now] をクリックして支払いを完了します。
課金
-
課金方法：基本サービスサブスクリプション料金 + 超過クレジット料金 (従量課金)。
重要-
基本サービスサブスクリプション料金には、30,000 クレジット (毎月失効) が含まれます。クレジットを使い切ると、クレジットの従量課金モードが自動的に有効になります。
-
[セキュリティ運用 Agent] の従量課金モードは個別に無効にすることはできません (つまり、[バースト可能な保護]スイッチの影響を受けません)。サブスクリプションの有効期限が切れるか、サブスクリプションを解約すると、従量課金モードは自動的に無効になります。
-
-
課金ルール：
-
基本サービスサブスクリプション料金：68.76 USD/月。
-
クレジット従量課金：0.002 USD/クレジット。
-
有効期限切れまたはサブスクリプションの解約
[セキュリティ運用 Agent]
有効期限切れ：サービスの有効期限が切れた後は、SecOpsAgent の機能を使用できなくなります。
インスタンスとデータは 30 日間保持されます。保持期間内にサービスを再アクティブ化した場合、既存のデータを引き続き使用できます。
30 日以内にサービスを更新しない場合、インスタンスはリリースされ、履歴データは完全に消去され、復元できなくなります。
解約：オンラインでの解約は利用できません。手動での処理については、営業担当者にお問い合わせください。
請求書の表示 (課金管理)
課金管理 - Bill Details に移動し、検索期間を選択します。
製品名には、secopsagent_service_subscription_cn または secopsagent_PayAsYouGo_cn を選択し、検索 をクリックします。