Security Center は、クラウドネイティブなワークロード保護プラットフォームです。ハイブリッドおよびマルチクラウド環境全体のセキュリティ管理は複雑になりがちです。Security Center は、資産の検出、リスクの検知、脅威への自動対応を行うための単一のコントロールプレーンを提供します。Alibaba Cloud、他のクラウドプロバイダー、オンプレミスのデータセンターのワークロードを、ランサムウェア、悪意のあるマイニング、脆弱性の悪用から保護し、等級保護制度 (MLPS) 2.0 などのコンプライアンス要件への対応を支援します。
仕組み
Security Center は、次の 5 つのコンポーネントに基づくクローズドループのセキュリティ運用サイクルで動作します：
資産インベントリ：マルチクラウド環境全体のすべてのサーバー、コンテナー、クラウドネイティブリソースを統合してインベントリ化し、リスク評価とポリシー適用に必要な可視性を提供します。
リスクの検出：オペレーティングシステム (OS) とアプリケーションの脆弱性、クラウド製品の設定ミス、漏えいした AccessKey ペアなどの ID リスクをプロアクティブにスキャンします。
セキュリティ強化：脆弱性へのパッチ適用、設定ミスの修正、Web 改ざん防止の有効化、ランサムウェアに備えたデータのバックアップにより、検出されたリスクを修復します。
リアルタイム保護：ホストおよびコンテナーの実行環境を継続的に監視します。ウイルスシグネチャ、振る舞い分析、Runtime Application Self-Protection (RASP) を使用して、ウイルス、トロイの木馬、不正ログオン、悪意のあるファイルを検出し、自動的にブロックします。
プロアクティブな検知と対応：クラウドハニーポットを使用して攻撃者をおびき寄せ、Agentic SOC (AI 主導の Security Operations Center) [Enterprise, Ultimate] によって攻撃チェーンを再構築し、セキュリティ大規模言語モデル (LLM) をアラートの相関に適用します。自動化されたインシデント処理は、セキュリティオーケストレーション、自動化、レスポンス (SOAR) [Enterprise, Ultimate] を通じて実行されます。
ユースケース
MLPS 2.0 への準拠
Security Center は、セキュリティ機能を等級保護制度 (MLPS) 2.0 の条項に直接マッピングします。ベースラインチェックと修復、脆弱性管理、セキュリティ監査、侵入防止を組み合わせることで、同標準で求められる技術的および管理的な統制を満たします。
ハイブリッドおよびマルチクラウド環境向けの統合ホストセキュリティ
Alibaba Cloud、他のクラウドプロバイダー、オンプレミスのデータセンターにまたがるワークロードに対して、Security Center は単一のセキュリティコントロールプレーンを提供します。すべてのサーバーにエージェントをデプロイし、プラットフォームやリージョンに関係なく、1 つのコンソールからウイルススキャン、脆弱性評価、ポリシー設定を管理できます。
コンテナーのライフサイクル全体にわたるセキュリティ
Security Center は、ビルドとデプロイから実行時まで、コンテナーライフサイクルのすべての段階をカバーします。コンテナーイメージスキャン、実行時の侵入検知および防止、Kubernetes クラスターの脅威検知により、各フェーズでクラウドネイティブアプリケーションを保護します。
利点
Security Center はクラウドネイティブなセキュリティ製品です。従来のサーバー向けウイルス対策ソフトウェアと比較して、次の利点があります：
統合管理：Alibaba Cloud、他のクラウドプロバイダー、オンプレミスのデータセンターにまたがるホストとコンテナーを一元管理できる集中管理コンソールを提供します。
軽量かつ高効率：クラウドベースの検知とエンドポイントベースの対応を組み合わせます。エージェントは低負荷モードで動作し、ビジネスワークロードへの影響は測定可能なレベルではありません。
深い統合：クラウド製品の設定リスクを検出し、Cloud Firewall と連携して、自動化された脅威対応によりセキュリティ運用のクローズドループを実現します。
包括的な攻撃検知：380 を超える脅威検知モデルと 8 つの保護エンジンにより、最新の脅威をエンドツーエンドで特定してブロックします。
課金方法
Security Center は、サブスクリプション、従量課金、ハイブリッド課金に対応しています。いずれの課金方法にも Free Edition の機能が含まれます。拡張機能が必要な場合にのみ、有料の課金方法を選択してください。
選択した課金方法にかかわらず、基本的な脆弱性スキャン、脅威検知、異常ログオンアラートを含む Free Edition の機能を利用できます。有料エディションの選択に関するガイダンスについては、Key considerations をご参照ください。
項目 | サブスクリプション | 従量課金 | ハイブリッド |
支払いモデル | 月額または年額の契約期間に対して一括で支払います。固定費のため予算計画が容易です。 | 使用した分だけ支払います。前払いの投資は不要です。 | パッケージ料金は固定で、パッケージを超える追加使用分は従量課金で請求されます。2 つの部分は個別に請求されます。 |
料金の内訳 | 料金 = エディション料金 + 付加価値サービス料金 (オプション)。
説明 サブスクリプション料金の詳細については、「Subscription」をご参照ください。 | 料金 = 基本サービス料金 + 機能使用料金。
説明 従量課金の料金詳細については、「Pay-as-you-go」をご参照ください。 |
説明 ハイブリッド課金の料金詳細については、「Hybrid billing」をご参照ください。 |
最適な用途 | 予算が固定されている、安定した長期ワークロード。 | 弾力的なスケーリング、短期プロジェクト、または需要が頻繁に変動するケース。 | 予算が固定されている安定した長期のビジネスニーズがある一方で、購入済みクォータを超える一時的な追加需要が発生するケース。クォータ枯渇によるセキュリティ保護の中断を回避したい場合に適しています。 |
サービスリージョンとデータセンター
Security Center は、データと設定が分離された 2 つのグローバルサービスセンターを運用しています。Security Center コンソールの上部のナビゲーションバーで、アセットのあるリージョンを選択してください。
中国本土のデータセンター：中国本土リージョンの資産に対して、セキュリティ検知と保護を提供します。
シンガポールのデータセンター：中国本土以外のリージョンの資産に対して、セキュリティ検知と保護を提供します。
リージョン | データセンター | 保護対象の資産ロケーション |
中国本土 | 中国本土のデータセンター |
|
中国本土以外 | シンガポールのデータセンター |
|
統合された Alibaba Cloud サービス
ログ分析
Security Center は Alibaba Cloud Log Service (SLS) と連携し、サーバーログとセキュリティログを収集するログ分析モジュールを提供します。これにより、正確なリアルタイムのログクエリおよび分析機能を利用できます。
Security Center でログ分析を使用する前に、Alibaba Cloud Log Service (SLS) を有効化し、Security Center 購入ページで [Log Storage Capacity] を購入する必要があります。
ActionTrail
ActionTrail は、Alibaba Cloud アカウントのアクティビティを監視および記録します。これには、Alibaba Cloud コンソール、OpenAPI、開発者ツールを通じたクラウド製品およびサービスへのアクセスと使用状況が含まれます。これらの動作イベントを Log Service または OSS バケットにダウンロードまたは保存して、動作分析、セキュリティ分析、リソース変更の追跡、動作のコンプライアンス監査に使用できます。詳細については、「ActionTrail overview」をご参照ください。
リソースアクセス管理
Resource Access Management (RAM) は、ユーザー ID とリソースアクセス権限を管理する Alibaba Cloud サービスです。RAM を使用すると、1 つの Alibaba Cloud アカウントの下に複数の ID を作成および管理し、個々の ID または ID グループに異なる権限を付与できます。これにより、ユーザーごとに異なるリソースアクセス権限を設定できます。詳細については、「What is RAM?」をご参照ください。
開始方法
開始する前に、次を確認してください：Security Center が有効化された Alibaba Cloud アカウント、Security Center 用の RAM 権限、エージェント通信のためのアウトバウンド HTTPS アクセス。コンソールの上部メニューで、適切なリージョン (Chinese mainland または Outside Chinese mainland) を選択します。
資産タイプに基づいて資産をオンボードします：
ホスト資産：「Install the Agent on hosts」
コンテナー資産：「Add image repositories」、「Add self-managed Kubernetes clusters」
サードパーティクラウド資産：「Add assets from third-party clouds」
データセンター資産：「Connect data centers」
プロキシ配下の資産：「Connect assets through a proxy」
タイプ別に資産を管理します：
ホスト資産：「Host assets」
コンテナー資産：「Container assets」
Web サイト資産：「Website assets」
クラウド製品資産：「View cloud product information」
Security Center の機能を確認し、脆弱性スキャンとベースラインチェックから開始して、リスクの可視性をすぐに確保してください。
オンボーディングを確認します：コンソールで [Security Center] > [Assets] に移動し、サーバーの Agent ステータスが [Online] と表示されることを確認します。ガイド付きの手順については、「Security Center quick start」および「Agentic SOC quick start」をご参照ください。
トラブルシューティング：資産がオフラインと表示される場合は、RAM 権限が付与されていること、アウトバウンド HTTPS トラフィックが許可されていること、コンソールで正しいリージョンが選択されていることを確認してください。
よくある質問
エディション、トライアル、課金
適切な Security Center エディションはどのように選択すればよいですか？
エディション選定の簡易ガイドについては Key considerations をご参照ください。詳細な機能比較については、「Editions」をご参照ください。
無料トライアルは複数回申し込めますか？
いいえ。Alibaba Cloud アカウントごとに、Enterprise Edition の無料トライアルは 1 回のみ利用できます。
Free Edition と Enterprise Edition の無料トライアルの違いは何ですか？
機能
Free Edition
Enterprise Edition free trial
対象アカウント
本人確認を完了したすべての Alibaba Cloud アカウント
Enterprise Edition のトライアルまたは有料版を有効化したことがないアカウント
提供機能
基本的なセキュリティ機能を恒久的に提供
Enterprise Edition の全機能を 7 日間提供
期間
恒久
7 日間
主要機能
異常ログオン、マイニングおよび DDoS トロイの木馬、主要な脆弱性のスキャン
ウイルススキャン、高度な脅威検知、脆弱性修復を含む、Enterprise Edition のすべての機能
有効化
申請不要で自動的に有効化
各アカウントで 1 回のみ申請可能
Security Center を無料で利用するにはどうすればよいですか？
主要機能とシナリオ
Security Center は国際的なセキュリティ標準に準拠していますか？
はい。Security Center は、ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、ISO 29151、ISO 27701、BS 10012、CSA STAR、Payment Card Industry Data Security Standard (PCI DSS) など、複数の国際標準の認証を取得しています。
Security Center はウイルスのスキャンと削除に対応していますか？
はい。Anti-virus、Advanced、Enterprise、Ultimate の各エディションは、一般的なネットワークウイルスを検出して削除します。
Security Center は感染ファイルを自動的に隔離できますか？
自動隔離はサポートされていませんが、自動ブロックは利用できます。
自動ブロック：実行前防御。ウイルスが侵入を試みた際に、システムが感染する前の段階で、悪意のあるプロセスと振る舞いをリアルタイムに検出してブロックします。Security Center は、ランサムウェア、マイニングプログラム、トロイの木馬、その他のネットワークウイルスを自動的にブロックできます。
手動でのファイル隔離：感染ファイルを隔離領域に移動します。システムファイルや業務ファイルを隔離するとサービスが中断する可能性があるため、業務継続性を維持するには、管理者がリスクを評価したうえで手動で実行する必要があります。
サイバー攻撃の際、Security Center はエンドツーエンドのセキュリティをどのように提供しますか？
Security Center は、攻撃の 3 つの段階すべてをカバーします：
攻撃前 (評価と強化)：資産情報の収集、脆弱性評価、ベースラインチェックによりリスクを検出します。ワンクリック修復、ベースライン強化、権限の最適化により攻撃対象領域を削減します。
攻撃中 (検知と防御)：Web シェル、異常なアウトバウンド接続、ブルートフォース攻撃、ランサムウェア、マイニングプログラムを検知してブロックします。
インシデント後 (対応とフォレンジック)：クラウドベースの脅威インテリジェンスをホストの振る舞い異常と相関させてアラートを生成し、攻撃チェーンを追跡し、緊急対応を支援します。
資産のカバレッジと接続
Security Center は、オンプレミスのデータセンターや他のクラウドプロバイダーなど、Alibaba Cloud 以外のサーバーも保護できますか？
はい。Alibaba Cloud 以外のサーバーにエージェントをインストールすることで、Security Center で統合保護の対象にできます。
サーバータイプ
接続方法
Alibaba Cloud ECS
購入時に [Security Hardening] を選択すると、エージェントが自動的にインストールされ、Free Edition が有効化されます。手動でインストールまたはアップグレードする場合は、有料エディションの購入後にコンソールの手順に従ってください。
データセンターまたはサードパーティクラウドのサーバー
エージェントをインストールし、インターネットまたはプロキシ経由で接続します。「Connect servers in data centers to Security Center through a proxy cluster」および「Add assets from third-party clouds」をご参照ください。
サーバー資産が中国本土以外にあります。それでも Security Center を利用できますか？データはどのように扱われますか？
はい。Security Center は、Outside Chinese mainland リージョンの資産向けにシンガポールのデータセンターを提供します。Security Center コンソールで Outside Chinese mainland を選択すると、すべてのセキュリティデータはシンガポールのデータセンターで処理および保存され、国境を越えたデータ転送は行われません。これは、データ主権の要件に準拠しています。