Security Center:セキュリティセンターの購入

セキュリティセンターは、資産管理、クラウドセキュリティポスチャ管理（CSPM）、プロアクティブ防御など、さまざまな機能を提供し、ウイルス拡散、攻撃、ランサムウェアによる暗号化、脆弱性の悪用などの脅威からクラウド資産を保護します。ビジネス要件に基づいて保護機能を購入し、クラウド資産のセキュリティを確保できます。

購入ガイド

このセクションでは、一般的なセキュリティ保護シナリオと、それらのシナリオに推奨されるセキュリティセンターのエディションと付加価値サービスについて説明します。

ホストセキュリティ

セキュリティセンターは、Alibaba Cloud およびサードパーティのクラウド サービス プロバイダー ( CSP ) が提供するホスト、およびデータセンターにデプロイされているホストに対して、資産管理、脅威検知、イベント処理、脅威追跡、自動クローズドループセキュリティオペレーションを提供します。

• 推奨されるセキュリティセンターのエディション: Anti-virus、Advanced、Enterprise。

  ホスト保護の要件に基づいて、上記のいずれかのエディションを選択できます。

  

• 推奨される付加価値サービス:

  • ログ分析: ホストログ、セキュリティログ、ネットワークログを収集、保存、分析できます。セキュリティセンター Enterprise とセキュリティセンター Ultimate は、ネットワークログをサポートしています。この機能を使用して、攻撃イベントを調査および追跡できます。サーバーごとに 50 GB のログストレージ容量を購入することをお勧めします。

  • ランサムウェア対策: ホストファイルのバックアップと復元ができます。これにより、ホストをランサムウェアから保護します。サーバーごとに 50 GB のランサムウェア対策容量を購入することをお勧めします。

コンテナセキュリティ

セキュリティセンターを使用すると、コンテナ、イメージ、クラスタなどの資産を一元管理できます。セキュリティセンターは、Alibaba Cloud コンテナ資産と自己管理クラスタをサポートしています。また、コンテナの脆弱性検知、コンプライアンスチェック、ランタイム保護、ネットワーク分離、異常検知、イメージセキュリティライフサイクル管理など、さまざまな側面でコンテナライフサイクル全体をエンドツーエンドで保護します。

• 推奨されるセキュリティセンターのエディション: Ultimate。

• 推奨される付加価値サービス: コンテナイメージスキャン。この機能を使用すると、数回クリックするだけでシステムの脆弱性、アプリケーションの脆弱性、ウイルス、悪意のあるサンプルをスキャンし、修正案を提供できます。この機能を使用すると、数回クリックするだけでイメージシステムの脆弱性を修正できます。スキャンするイメージの数に基づいてクォータを購入することをお勧めします。イメージの数は、イメージのダイジェストに基づいて計算されます。

クラウドベースライン管理

セキュリティセンターは、認証、コンプライアンスチェック、ベストプラクティスの観点からマルチクラウドサービスのリスクを分析および管理するために使用できる CSPM 機能を提供します。これにより、構成エラーによるリスクを軽減し、クラウドサービスのセキュリティを向上させることができます。次のいずれかの方法を使用して CSPM 機能を購入できます。

• サブスクリプション課金方法でセキュリティセンターを購入する際に、CSPM 機能を有効にし、機能のクォータを指定します。この方法では、機能を使用する前に料金を支払う必要があります。これにより、予算管理が容易になります。

• 従量課金方法で CSPM 機能を購入します。1日あたりのスキャン数に基づいて課金されます。

セキュリティレスポンス

Cloud Threat Detection and Response ( CTDR ) 機能を使用すると、クラウドプラットフォーム、アカウント、Web Application Firewall ( WAF )、Cloud Firewall、VPC などのサービス全体のログにアクセスできます。この機能により、アラートとイベントをクローズドループ方式で検知、対応、処理できます。これにより、セキュリティオペレーションとログ監査の効率が向上し、多層防御スキーム（ MLPS ）の要件を満たすことができます。CTDR 機能を購入することをお勧めします。以下に、課金対象項目を示します。

• 追加するログデータ: クラウドプラットフォーム、アカウント、サービス全体のアラートとログのデータを標準化した後、脅威分析、イベント調査、 SOAR などの機能を利用して、セキュリティオペレーションの効率を高めることができます。

  この項目は、サブスクリプションと従量課金の両方の課金方法をサポートしています。サブスクリプションの場合、使用量は 1 日あたり GB 単位で計算されます。サーバーごとに 1 日あたり 5 GB を構成することをお勧めします。累積使用クォータは毎日午前 0 時にリセットされます。最小購入量は 1 日あたり 100 GB で、1 日あたり 100 GB 単位でログデータを増やすことができます。

• ログストレージ容量: アクセスされたログデータは配信および保存でき、一元検索と管理が可能です。強力な SQL 構文と統計分析機能も提供されます。

  サイバーセキュリティ法では、ログを少なくとも 180 日間保存する必要があることに注意してください。

  この項目は、サブスクリプション課金方法をサポートしています。サーバーごとに 100 GB のログ容量を構成することをお勧めします。最小購入量は 1,000 GB で、1,000 GB 単位でログ容量を増やすことができます。

MLPS コンプライアンス

企業の情報システムが MLPS のコンプライアンス要件を満たす必要がある場合は、要件に基づいて適切なサービスを選択し、さまざまなセキュリティ対策を実施して特定のチェックに合格する必要があります。セキュリティセンターは、MLPS 2.0 で規定されている侵入防止、認証、セキュリティ監査に関する 15 以上のサーバーセキュリティ要件を満たすために、ベースラインチェックとベースライン修正機能を提供します。これにより、等級保護評価の要件を満たすことができます。

• 推奨されるセキュリティセンターのエディション: Enterprise。

• 推奨される付加価値サービス: ログ分析。この機能を使用すると、ホストログ、セキュリティログ、ネットワークログを収集、保存、分析できます。セキュリティセンター Enterprise とセキュリティセンター Ultimate は、ネットワークログをサポートしています。MLPS の一部の条項では、セキュリティログを少なくとも 180 日間保存する必要があります。サーバーごとに 50 GB のログストレージ容量を購入することをお勧めします。

主要イベントの保護

主要なアクティビティまたは重要な情報システムのセキュリティを確保する場合は、セキュリティセンターの特定の機能を購入して使用できます。これらの機能は、企業のセキュリティを強化し、潜在的な脅威とリスクが企業に与える影響を軽減するのに役立ちます。

• 推奨されるセキュリティセンターのエディション: Enterprise。

• 推奨される付加価値サービス:

  • アプリケーション保護: アプリケーションの実行中に攻撃を検知してブロックします。この機能は、ほとんどの未知の脆弱性を悪用して開始される攻撃からアプリケーションを保護することもできます。

  • Web改ざん防止: Webサイトディレクトリをリアルタイムで監視し、バックアップファイルに基づいて改ざんされたファイルまたはディレクトリを復元します。これにより、重要な Web サイト情報が改ざんされるのを防ぎ、トロイの木馬、隠しリンク、テロコンテンツ、ポルノコンテンツによって Web サイトがブロックされるのを防ぎます。

複雑なビジネスシナリオ

ビジネスシナリオが複雑な場合は、保護要件を満たすために、強力な保護機能と特定の付加価値サービスを備えたセキュリティセンターエディションを購入できます。たとえば、ホストとコンテナを保護する場合は、Ultimate エディション、ログ分析やランサムウェア対策などの付加価値サービス、および Container Registry ( ACR ) を購入できます。

付加価値サービスのみ

上記の保護シナリオに加えて、特定の付加価値サービスのみを使用する場合は、必要な付加価値サービスを購入できます。次の表に、一般的な付加価値サービスを示します。

購入例

• 企業 A : この企業は、コンテナ技術を使用してサービスをデプロイしています。合計 50 台のサーバーと 360 個の vCPU が使用されています。毎月約 100 個のイメージがイメージリポジトリに生成されます。

  • この企業は、セキュリティセンター Ultimate を購入します。この場合、「保護対象サーバー」パラメータは 50 、「コア数」パラメータは 360 、コンテナイメージスキャンパラメータのクォータは 100 に設定されます。

• 企業 B : この企業は、Alibaba Cloud と Tencent Cloud にサービスをデプロイしており、合計 2,000 台のサーバーを使用しています。この企業はアンチウイルス機能を必要としており、複数のクラウドサービスのセキュリティ構成を監視したいと考えています。

  • この企業は、セキュリティセンター Enterprise を購入します。この場合、「保護対象サーバー」パラメータは 2,000 、「ログ分析」パラメータは 80,000 、「ランサムウェア対策」パラメータは 500 に設定されます。この企業は、500 GB のランサムウェア対策容量を使用して、10 台の重要なサーバーを保護します。

  • この企業は、従量課金方法で クラウドプラットフォーム設定のチェック 機能を購入します。

関連情報

• セキュリティセンターを購入する前に、セキュリティセンターの Enterprise エディションまたは Ultimate エディションの無料トライアルを申請できます。詳細については、「セキュリティセンターの7日間無料トライアルを申請する」をご参照ください。

• セキュリティセンターの使用方法の詳細については、「クイックスタート」をご参照ください。

• セキュリティセンターを購入した後にセキュリティセンターの一般的な機能を構成する方法の詳細については、「一般的な機能の構成（簡略化）」をご参照ください。

• セキュリティセンターは、すべてのユーザーに Basic エディションを提供しています。このエディションは、基本的なセキュリティ強化機能を提供します。詳細については、「セキュリティセンター Basic の紹介」をご参照ください。

• 脆弱性修正の課金方法をサブスクリプションから従量課金に変更するにはどうすればよいですか？