Security Center:Security Center の購入

説明：この機能は、ランサムウェアから保護するためのバックアップおよび回復機能を提供します。攻撃後、バックアップファイルを使用してサーバーとデータベースを回復できます。

購入時の注意事項：

• 購入数量はランサムウェア対策の容量です。この容量は、バックアップファイルのサイズと保持期間に依存し、サーバーの数には依存しません。

• このサービスは特定のリージョンでのみサポートされています。必要に応じてデータ保護ボリュームを設定できます。これらのリージョンの一覧については、「ランサムウェア対策サービスの概要」をご参照ください。

• Set Recommended Policy を選択すると、既存のサーバー上の重要なファイルパスが定期的に自動でバックアップされます。ポリシーを変更するには、ランサムウェア対策ページに移動します。詳細については、「サーバーのランサムウェア対策ポリシーの変更」をご参照ください。

説明：この機能は、ID とアクセスの管理、自動化されたコンプライアンスチェック、およびクラウド製品の構成ベースライン検知を提供します。これにより、複数のクラウド製品にわたる構成リスクを一元的に管理できます。

購入時の注意事項：課金はサービス クォータに基づきます。サービス クォータ = スキャン回数 (クラウド製品の数 × 資産インスタンスの数 × チェック項目の数) + 検証回数 + 成功した修復回数。

説明：この機能は、Web Application Firewall (WAF)、Cloud Firewall、Virtual Private Cloud (VPC) などの複数のクラウド、アカウント、製品からの統一されたログ収集をサポートします。セキュリティアラートやイベントの検知、対応、処理のためのクローズドループプロセスを提供します。これにより、セキュリティ運用の効率が向上し、等級保護コンプライアンスのログ監査要件を満たすのに役立ちます。

購入時の注意事項：

• この機能はモジュール式の課金を採用しています。ログアクセストラフィック と Log Storage Capacity は独立して課金され、ニーズに応じて個別に購入できます。

  ログ取り込みトラフィック (GB/日)

  • 目的：リアルタイムの脅威検知、攻撃元の追跡、アラート分析など、コアとなるセキュリティ運用活動に使用されます。購入後、脅威検知や調査対応など、ほとんどのコア CTDR 機能を使用できます。

  • 容量の見積もり：

    • 既存のログに基づく

      1 日のトラフィック (GB) = 合計ログストレージ容量 (GB) / ログ保持期間 (TTL)。

      たとえば、90 日間保存されているログが 10,000 GB ある場合、1 日のトラフィックは約 10,000 / 90 ≈ 111 GB となります。200 GB/日のプランの購入を推奨します。

    • ログ生成レート (EPS) に基づく

      1 日のトラフィック (GB) = EPS (1 秒あたりのログエントリ数) × 86,400 × 平均ログサイズ (KB) / 1,024

      • EPS：1 秒あたりに生成されるログエントリの数。

      • 平均ログサイズ：通常 3 KB から 7 KB の間です。

  ログストレージ容量 (GB)

  • 目的：クエリや監査のためにログを長期間保存するために使用されます。これにより、サイバーセキュリティ法の MLPS 2.0 要件であるログを少なくとも 180 日間保持することを満たし、過去のイベントを追跡できるようになります。

  • 容量の見積もり：

    • サーバー数による：各サーバーに 120 GB のログストレージ容量を設定することを推奨します。

    • 既存のログ分析容量による：Security Center - ログ分析 機能で購入した容量の 3 倍に設定します。

• Access Policy を選択すると、ご利用の Alibaba Cloud アカウント内の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail からの一部のログソースが自動的に接続されます。

説明：コンソールでワンクリックするだけで、サーバー上の Linux Software Vulnerability と Windows System Vulnerability を修復できます。

購入時の注意事項：1 か月あたりに購入する必要がある脆弱性修復の数を入力します。

説明：ワンクリックでイメージのシステム脆弱性、アプリケーション脆弱性、ウイルス、悪意のあるサンプルをスキャンし、修復アドバイスを受け取ることができます。

購入時の注意事項：

• 1 か月あたりに購入する必要があるスキャンクォータの数を入力します。

  説明

  スキャンクォータは、イメージダイジェストが初めてスキャンされたときに消費されます。同じダイジェストのその後のスキャンでは、追加のクォータは消費されません。イメージダイジェストが変更された場合は、新しいクォータが必要です。

• この機能は、Advanced Edition、Enterprise Edition、Ultimate Edition、または付加価値サービスのみ購入を選択した場合にのみ購入できます。

説明：この機能は、Web サイトのディレクトリをリアルタイムで監視し、改ざんされたファイルやディレクトリをバックアップから復元して、重要なシステムを悪意のある変更から保護します。

購入時の注意事項：保護する必要があるサーバーの数に基づいて数量を選択します。

説明：この機能は、ディープスキャンを実行して、サーバーのファイルシステムに隠されたマルウェア、WebShell、ウイルス、その他のリスクファイルを検知します。

購入時の注意事項：数量を、毎月スキャンする必要があるファイルの数に設定します。

説明：Runtime Application Self-Protection (RASP) 技術に基づき、この機能はアプリケーションがリアルタイムで攻撃を検知・ブロックすることで自己防衛することを可能にします。

購入時の注意事項：保護を計画している Java プロセスの合計数と同じ数量を購入することを推奨します。

説明：この機能は、おとりを配置して攻撃者を誘い込み、罠にかけることで、敵対的なシナリオにおけるコア資産の脅威検知と保護を強化します。

購入時の注意事項：クラウドハニーポットはプローブの数に基づいて課金されます。最低 20 プローブ、最大 500 プローブを購入する必要があります。

説明：この機能は、資産のセキュリティ体制を俯瞰的かつ視覚的に把握できる複数のダッシュボードを提供します。

購入時の注意事項：この機能は、Advanced Edition、Enterprise Edition、またはUltimate Editionでのみ購入可能です。

説明：この機能は、ホストやセキュリティイベントを含むクラウド資産からのセキュリティログを集約します。強力な SQL 検索と視覚的なレポートを提供し、イベント調査、攻撃元の追跡、コンプライアンス監査を簡素化します。

購入時の注意事項：サイバーセキュリティ法の要件を満たすため、ログは少なくとも 180 日間保存する必要があります。各サーバーに少なくとも 50 GB のストレージ容量を設定することを推奨します。

説明：この機能は、ホストおよびコンテナー資産に対する包括的な検知と保護を提供します。購入後、資産に保護レベルをバインドする必要があります。保護レベルは以下の通りです：

各レベルの主な保護機能は次のとおりです：

購入時の注意事項：この機能が有効になるには、有効化した後にクォータを特定の資産に割り当てる必要があります。購入時に設定できます。

説明：この機能は、ID とアクセスの管理、自動化されたコンプライアンスチェック、およびクラウド製品の構成ベースライン検知を提供します。これにより、複数のクラウド製品にわたる構成リスクを一元的に管理できます。

購入時の注意事項：課金はサービス クォータに基づきます。サービス クォータ = スキャン回数 (クラウド製品の数 × 資産インスタンスの数 × チェック項目の数) + 検証回数 + 成功した修復回数。

説明：コンソールでワンクリックするだけで、サーバー上の Linux Software Vulnerability と Windows System Vulnerability を修復できます。

購入時の注意事項：1 か月あたりに購入する必要がある脆弱性修復の数を入力します。

説明：この機能は、Web Application Firewall (WAF)、Cloud Firewall、Virtual Private Cloud (VPC) などの複数のクラウド、アカウント、製品からの統一されたログ収集をサポートします。セキュリティアラートやイベントの検知、対応、処理のためのクローズドループプロセスを提供します。これにより、セキュリティ運用の効率が向上し、等級保護コンプライアンスのログ監査要件を満たすのに役立ちます。

購入時の注意事項：

• 課金は ログアクセストラフィック に基づいて段階的に行われます。使用量が多いほど、単価は低くなります。課金の詳細については、「脅威分析と対応 - 従量課金」をご参照ください。

  重要

  従量課金方法では、Log Storage Capacity の購入はサポートされていません。つまり、クエリや監査のためにログを保存することはできません。

• Access Policy を選択すると、ご利用の Alibaba Cloud アカウント内の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail からの一部のログソースが自動的に接続されます。

説明：この機能は、ランサムウェアから保護するためのバックアップおよび回復機能を提供します。攻撃後、バックアップファイルを使用してサーバーとデータベースを回復できます。

購入時の注意事項：

• このサービスは、バックアップファイルのサイズとデータストレージ期間に基づいて課金されます。課金の詳細については、「ランサムウェア対策サービス - 従量課金」をご参照ください。

• このサービスは一部のリージョンでのみ利用可能です。必要に応じてデータ保護ボリュームを設定できます。サポートされているリージョンの一覧については、「ランサムウェア対策サービスの概要」をご参照ください。

• Set Recommended Policy を選択すると、システムは既存のサーバー上の重要なファイルパスを自動的にバックアップします。ポリシーを調整するには、ランサムウェア対策ページに移動します。詳細については、「サーバーのランサムウェア対策ポリシーの変更」をご参照ください。

説明：Runtime Application Self-Protection (RASP) 技術に基づき、この機能はアプリケーションがリアルタイムで攻撃を検知・ブロックすることで自己防衛することを可能にします。

注意：この機能は、有効にして特定の資産に適用した後にのみ有効になります。購入時にカスタム追加できます。

説明：この機能は、サーバーにエージェントをインストールすることなく、軽量な脆弱性スキャンと包括的なリスク評価を実行します。

購入時の注意事項：このサービスは、スキャンされたデータの量に基づいて課金されます。

説明：Elastic Container Instance (ECI) などのサーバーレス資産に対して、侵入検知と脆弱性スキャンを提供します。詳細については、「サーバーレスセキュリティ」をご参照ください。

購入時の注意事項：この機能が有効になるには、有効化した後にクォータを特定の資産に割り当てる必要があります。購入時に設定できます。

説明：この機能は、Web サイトのディレクトリをリアルタイムで監視し、改ざんされたファイルやディレクトリをバックアップから復元して、重要なシステムを悪意のある変更から保護します。

購入時の注意事項：このサービスは、スキャンされたファイルの数に基づいて課金されます。課金の詳細については、「悪意のあるファイル検知 - 従量課金」をご参照ください。

説明：ログ管理は、Alibaba Cloud Simple Log Service (SLS) に基づくログ監査および分析機能です。Security Center の検知・防御能力と CTDR モジュールの統合能力を活用し、統一されたログ監査、組み込みのセキュリティレポート、SQL ベースの分析、柔軟なストレージポリシーを提供します。

購入時の注意事項：ログストレージのリージョンを設定する必要があります。