O Security Center Basic oferece proteção de segurança gratuita a todos os usuários da Alibaba Cloud, incluindo detecção de logons incomuns, detecção de trojans DDoS e detecção de vulnerabilidades. Instale o agente do Security Center em seus servidores para utilizar esses services gratuitamente.
Público-alvo
O Security Center Basic destina-se a usuários individuais e corporativos que precisam de gerenciamento centralizado de segurança para seus ativos de servidores. Ele suporta tanto servidores da Alibaba Cloud quanto servidores externos, incluindo ambientes on-premises.
Recursos
O Security Center Basic fornece as seguintes capacidades de segurança para ajudar você a detectar riscos em seus servidores o mais rápido possível.
O Security Center Basic apenas detecta riscos de segurança, como vulnerabilidades e alertas. Ele não trata esses riscos automaticamente. Para realizar o tratamento automático, faça upgrade para uma edição paga.
Recurso | Descrição | Referências |
Detecção de vulnerabilidades | Identifica vulnerabilidades de software Linux, vulnerabilidades do sistema Windows e vulnerabilidades Web-CMS em seus servidores. O Security Center realiza varreduras automáticas regularmente. Visualize os resultados da varredura e os detalhes das vulnerabilidades na página Vulnerabilities. | |
Varredura de vulnerabilidades urgentes (alerta de evento de segurança crítico) | Verifica se seus servidores foram afetados por vulnerabilidades de alto risco divulgadas recentemente na Internet. Isso permite identificar riscos críticos de segurança no sistema rapidamente, reduzindo a probabilidade de comprometimento. Nota Para verificar vulnerabilidades urgentes, inicie manualmente uma varredura com um clique em na página Vulnerabilities. | |
Detecção de logons incomuns | Monitora acessos anômalos aos seus servidores, incluindo logons de locais não aprovados e ataques de força bruta. Esse recurso ajuda a identificar riscos de roubo de conta precocemente, diminuindo as chances de ciberataques ao sistema. | Overview of Cloud Workload Protection Platform (CWPP) security alerts |
Detecção de ameaças em services cloud | Analisa o comportamento do usuário para identificar operações incomuns em services cloud. Um exemplo é a detecção de um invasor que utiliza um par AccessKey vazado para comprar diversas instâncias ECS visando mineração de criptomoedas. | |
Detecção de vazamento de par AccessKey | Rastreia plataformas públicas de código, como o GitHub, para verificar se seu par AccessKey foi exposto em source code público. Caso haja risco de vazamento, o Security Center gera um alerta imediato para que você possa tratar a situação prontamente. | |
Verificação de conformidade | Oferece funcionalidades de verificação de conformidade MLPS e ISO 27001. Essas ferramentas auxiliam na avaliação do status de conformidade de segurança do seu sistema, no atendimento aos requisitos de avaliação MLPS e na obtenção da Certificação ISO 27001. |
Obter o Security Center Basic
O Security Center Basic está ativado por padrão para todos os usuários da Alibaba Cloud. Verifique sua edição na página Overview do console do Security Center.
Ative a proteção do servidor
Após instale o agente do Security Center em um servidor, a proteção é iniciada automaticamente.
Instale o agente utilizando um dos métodos abaixo:
-
Instância ECS da Alibaba Cloud
Ao adquirir uma instância ECS, selecione Security HardeningAlibaba Cloud Security Large Model. Essa ação instala o agente automaticamente na instância ECS. Se você escolher uma imagem Alibaba Cloud Linux, essa opção já vem selecionada por padrão.
Instale o agente manualmente pelo console do Security Center. Install the agent.
-
Servidores hospedados fora da Alibaba Cloud
Realize a instalação manual do agente através do console do Security Center. Install the agent.
Solicitar um teste gratuito de 7 dias
Caso você tenha adquirido uma instância ECS da Alibaba Cloud e o Security Center Basic não atenda às suas necessidades de proteção, apply for a 7-day free trial do Security Center Enterprise ou Ultimate para experimentar recursos de proteção mais avançados.