Security Center:Security Center の購入

機能の説明：ランサムウェア対策のバックアップおよび復元機能を提供します。ランサムウェア攻撃後にバックアップファイルを使用してサーバーやデータベースを復旧できます。

購入手順：

• 購入数量はランサムウェア対策の容量に対応します。この容量はバックアップするファイルのサイズとバックアップ保持期間によって決まり、サーバーの台数には依存しません。

• このサービスは特定のリージョンでのみ利用可能です。保護するデータ量は必要に応じて設定できます。サポートされているリージョンについては、「ランサムウェア対策サービス」をご参照ください。

• Set Recommended Policy を選択すると、システムが既存のサーバー上の重要なファイルパスを定期的に自動バックアップします。ポリシーを調整するには、ランサムウェア対策ページに移動してください。詳細については、「ランサムウェア対策ポリシーの管理」をご参照ください。

機能の説明：ID および権限管理、自動化されたコンプライアンスチェック、クラウドプロダクト構成のベースライン検出を提供します。これにより、マルチクラウドプロダクトにわたる構成リスクを一元的に管理できます。

購入手順：課金はクォータ数に基づいて行われます。クォータ数 = スキャン数（クラウドプロダクト数 × 資産インスタンス数 × チェック項目数）+ 認証数 + 修正成功数。

機能の説明：

• 脅威の分析と応答：マルチクラウド環境、複数アカウント、Web Application Firewall (WAF)、Cloud Firewall、VPC などのさまざまなプロダクトからの統一ログ収集をサポートします。セキュリティアラートおよびイベントの検知、対応、処理のクローズドループプロセスを提供し、セキュリティ運用の効率を向上させるとともに、MLPS 2.0 のログ監査要件を満たすのに役立ちます。

• Security Operations Agent：Agentic SOC をベースとした高度なインテリジェント付加価値サービスです。Agentic AI をコアエンジンとして使用し、Alibaba Cloud のネイティブなセキュリティデータおよびインフラストラクチャと深く統合されています。エージェントの自律的な認識、推論、実行機能を利用してセキュリティイベントを独立して分析し、迅速なセキュリティイベント対応を実現します。

購入手順：

• このサービスはモジュール別の課金方式を採用しています。課金項目は購入するオプションによって異なります。課金の詳細については、「課金」をご参照ください。

  • 脅威の分析と応答：ログアクセストラフィック および Log Storage Capacity について個別に課金されます。必要に応じて個別に購入できます。

    ログ取り込みトラフィック (GB/日)

    • 目的：リアルタイム脅威検知、攻撃元の追跡、アラート分析などのコアセキュリティ運用に使用されます。購入後、Agentic SOC の脅威検知、調査、対応などのほとんどのコア機能を利用できます。

    • 容量の見積もり：

      • 既存のログに基づく見積もり

        1 日あたりのトラフィック (GB) = ログストレージ総容量 (GB) / ログ保持期間 (TTL)（日数）。

        例：10,000 GB のログがあり、保持期間が 90 日の場合、1 日あたりのトラフィックは約 10,000 / 90 ≈ 111 GB です。200 GB/日を購入することを推奨します。

      • ログ生成レート (EPS) に基づく見積もり

        1 日あたりのトラフィック (GB) = EPS（1 秒あたりのログエントリ数）× 86,400 × 1 ログエントリあたりの平均サイズ (KB) / 1,024

        • EPS：1 秒あたりに生成されるログエントリ数。

        • 1 ログエントリあたりの平均サイズ：通常 3 KB ～ 7 KB の範囲です。

    ログストレージ容量 (GB)

    • 目的：クエリおよび監査のためにログを長期保存します。中国のサイバーセキュリティ法および MLPS 2.0 のログは少なくとも 180 日間保持する必要があるというコンプライアンス要件を満たし、過去のイベント分析もサポートします。

    • 容量の見積もり：

      • サーバー台数に基づく見積もり：各サーバーにつき 120 GB のログストレージ容量を設定することを推奨します。

      • 既存のログ分析容量に基づく見積もり：Security Center - ログ分析 機能の購入容量の 3 倍 の容量を設定することを推奨します。

  • Security Operations Agent：Agentic SOC の購入に加えて、Intelligent Usage Analysis および Number of Managed Instances も購入する必要があります。

    • Intelligent Usage Analysis：Security Operations Agent がリスクイベントのアラート分析、イベント調査、トレーサビリティおよび帰属、セキュリティレポート生成に消費する分析使用量です。購入数量は自動的に入力されず、ログアクセストラフィック の数量と同じにする必要があります。

      説明

      Intelligent Usage Analysis のクォータは毎日消去されます。クォータを超えると、システムが自動的にレート制限を適用します。

    • Number of Managed Instances：Security Operations Agent はインスタンス間のセキュリティ運用および自動処理をサポートします。課金は管理対象インスタンス数に基づいて行われ、呼び出された各インスタンスに対して課金されます。インスタンスには ECS、WAF、ALB、マルチクラウドプロダクト、サードパーティのセキュリティベンダープロダクトが含まれます。

      説明

      クォータは毎月消去されます。各インスタンスは 1 回のみカウントされ、重複は自動的に削除されます。

• Access Policy を選択すると、現在の Alibaba Cloud アカウント下の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail の一部のログソースが自動的に接続されます。

機能の説明：コンソール上でワンクリックでご利用のサーバー上の Linux Software Vulnerability および Windows System Vulnerability を修正できます。

購入手順：毎月修正する必要がある脆弱性の数に基づいて、購入する脆弱性修正数を入力します。

機能の説明：ワンクリックでイメージ内のシステム脆弱性、アプリケーション脆弱性、ウイルス、悪意のあるサンプルをスキャンし、修復提案を提供します。

購入手順：

• 毎月必要な スキャンクォータ 数に基づいて購入数量を入力します。

  説明

  スキャンクォータ：イメージダイジェストを初めてスキャンする際に 1 クォータが消費されます。同じダイジェストの後続スキャンではクォータは消費されません。イメージダイジェストが変更された場合は、新しいクォータが必要です。

• この機能は、Advanced、Enterprise Edition、Ultimate Enterprise、または Value-added Plan エディションを選択した場合にのみ購入できます。

機能の説明：Web サイトディレクトリをリアルタイムで監視し、改ざんされたファイルまたはディレクトリをバックアップから復元します。これにより、重要なシステムの Web サイト情報が悪意を持って改ざんされないようにします。

購入手順：保護する必要があるサーバーの台数に基づいて数量を選択します。

機能の説明：ディープスキャンを通じて、サーバーファイルシステム内の隠されたマルウェア、Web シェル、ウイルス、その他の潜在的なリスクファイルを検出します。

購入手順：毎月検出する必要があるファイル数に基づいて数量を設定します。

機能の説明：アプリケーション保護機能は、ランタイムアプリケーション自己保護 (RASP) 技術に基づいています。アプリケーションに自己保護機能を提供し、攻撃をリアルタイムで検出してブロックします。

購入手順：保護する予定の Java プロセスの総数を購入数量として設定することを推奨します。

機能の説明：攻撃者の動作に基づいたタイムリーかつ効率的な脅威トラップを提供します。これにより、攻防シナリオにおけるコア資産の検出および保護を強化します。

購入手順：Cloud Honeypot はプローブ数に基づいて課金されます。最低 20 プローブ、最大 500 プローブを購入する必要があります。

機能の説明：ホストやセキュリティイベントを含むクラウド資産からのセキュリティログを集約します。強力な SQL 検索および可視化レポートを提供し、イベントの遡及調査、攻撃元の追跡、コンプライアンス監査を支援します。

購入手順：中国のサイバーセキュリティ法に基づき、ログは少なくとも 180 日間保存する必要があります。各サーバーにつき少なくとも 50 GB のストレージ容量を設定することを推奨します。

機能の説明：ホストおよびコンテナ資産に対する包括的な検知および保護サービスを提供します。購入後、資産に保護レベルを割り当てる必要があります。保護レベルは次のとおりです。

以下の表は、各保護レベルの主な緩和機能を示したものです。

購入手順：機能を有効化した後、機能を有効にするために特定の資産を承認する必要があります。購入時に資産添付をカスタマイズできます。

機能の説明：ID および権限管理、自動化されたコンプライアンスチェック、クラウドプロダクト構成のベースライン検出を提供します。これにより、マルチクラウドプロダクトにわたる構成リスクを一元的に管理できます。

購入手順：課金はクォータ数に基づいて行われます。クォータ数 = スキャン数（クラウドプロダクト数 × 資産インスタンス数 × チェック項目数）+ 認証数 + 修正成功数。

機能の説明：コンソール上でワンクリックでご利用のサーバー上の Linux Software Vulnerability および Windows System Vulnerability を修正できます。

購入手順：毎月修正する必要がある脆弱性の数に基づいて、購入する脆弱性修正数を入力します。

機能の説明：

• 脅威の分析と応答：マルチクラウド環境、複数アカウント、Web Application Firewall (WAF)、Cloud Firewall、VPC などのさまざまなプロダクトからの統一ログ収集をサポートします。セキュリティアラートおよびイベントの検知、対応、処理のクローズドループプロセスを提供し、セキュリティ運用の効率を向上させるとともに、MLPS 2.0 のログ監査要件を満たすのに役立ちます。

• Security Operations Agent：Agentic SOC をベースとした高度なインテリジェント付加価値サービスです。Agentic AI をコアエンジンとして使用し、Alibaba Cloud のネイティブなセキュリティデータおよびインフラストラクチャと深く統合されています。エージェントの自律的な認識、推論、実行機能を利用してセキュリティイベントを独立して分析し、迅速なセキュリティイベント対応を実現します。

購入手順：

• 課金項目は購入するオプションによって異なります。課金の詳細については、「課金」をご参照ください。

  • 脅威の分析と応答：ログアクセストラフィック について階層別に課金されます。使用量が多いほど単位価格が低くなります。

    重要

    従量課金モードでは、Log Storage Capacity を購入することはできません。そのため、クエリおよび監査のためにログを保存することはできません。

  • Security Operations Agent：脅威の分析と応答 からの ログアクセストラフィック の基本料金に加えて、Intelligent Usage Analysis および Number of Managed Instances についても課金されます。

    • Intelligent Usage Analysis：Security Operations Agent がリスクイベントのアラート分析、イベント調査、トレーサビリティおよび帰属、セキュリティレポート生成に消費する分析使用量です。

    • Number of Managed Instances：Security Operations Agent はインスタンス間のセキュリティ運用および自動処理をサポートします。課金は管理対象インスタンス数に基づいて行われ、呼び出された各インスタンスに対して課金されます。インスタンスには ECS、WAF、ALB、マルチクラウドプロダクト、サードパーティのセキュリティベンダープロダクトが含まれます。

      説明

      各インスタンスは 1 回のみカウントされ、重複は自動的に削除されます。

• Access Policy を選択すると、現在の Alibaba Cloud アカウント下の Security Center、Web Application Firewall、Cloud Firewall、および ActionTrail の一部のログソースが自動的に接続されます。

機能の説明：ランサムウェア対策のバックアップおよび復元機能を提供します。ランサムウェア攻撃後にバックアップファイルを使用してサーバーやデータベースを復旧できます。

購入手順：

• バックアップファイルのサイズおよびデータ保存期間に基づいて課金されます。課金の詳細については、「課金」をご参照ください。

• このサービスは特定のリージョンでのみ利用可能です。保護するデータ量は必要に応じて設定できます。サポートされているリージョンについては、「ランサムウェア対策サービス」をご参照ください。

• Set Recommended Policy を選択すると、システムが既存のサーバー上の重要なファイルパスを定期的に自動バックアップします。ポリシーを調整するには、ランサムウェア対策ページに移動してください。詳細については、「ランサムウェア対策ポリシーの管理」をご参照ください。

機能の説明：ファイル改ざん防止機能はファイルシステムのアクティビティをリアルタイムで監視し、非承認プロセスによる書き込みや削除などの不正操作をインターセプトし、監査のためにすべてのイベントを記録します。これにより、サーバー上の重要なファイルの整合性を確保します。

購入手順：実際の保護期間（秒単位）に保護対象サーバー数を掛けた値に基づいて課金されます。以下は自動的にカウントされます。

• ブロックルールが設定されたサーバー。

• アラートルールが設定されており、保護エディションが Enterprise Edition 未満、または保護レベルが Host Protection 未満のサーバー。

機能の説明：アプリケーション保護機能は、ランタイムアプリケーション自己保護 (RASP) 技術に基づいています。アプリケーションに自己保護機能を提供し、攻撃をリアルタイムで検出してブロックします。

購入手順：機能を有効化した後、機能を有効にするために特定の資産を承認する必要があります。購入時に資産接続をカスタマイズできます。

機能の説明：サーバーにクライアント（エージェント）をインストールせずに、軽量な脆弱性スキャンおよび包括的なリスク調査を実行します。

購入手順：スキャンされたデータ量に基づいて課金されます。

機能の説明：Elastic Container Instance (ECI) などのサーバーレス資産に対して侵入検知および脆弱性スキャンを提供します。詳細については、「サーバーレスセキュリティ」をご参照ください。

購入手順：機能を有効化した後、機能を有効にするために特定の資産を承認する必要があります。購入時に資産添付をカスタマイズできます。

機能の説明：ディープスキャンを通じて、サーバーファイルシステム内の隠されたマルウェア、Web シェル、ウイルス、その他の潜在的なリスクファイルを検出します。

購入手順：スキャンされたファイル数に基づいて課金されます。課金の詳細については、「課金」をご参照ください。

機能の説明：ログ管理は、Alibaba Cloud Simple Log Service (SLS) をベースとしたログ監査および分析機能です。Security Center の豊富な検知および保護機能と Agentic SOC モジュールのプロダクト統合機能を活用して、統一ログ監査、ビルトインセキュリティレポート、SQL ベースの分析およびトレーサビリティ、柔軟なストレージポリシーを提供します。

購入手順：ログストレージリージョンを設定する必要があります。