Prezados usuários da Alibaba Cloud,
Para aprimorar nossos serviços de segurança, o Security Center atualizará os recursos de análise de log e Cloud Threat Detection and Response (CTDR) em 27 de março de 2025 (UTC+8).
Detalhes da atualização
-
Análise de Log
A partir de 27 de março de 2025, o recurso de análise de log não oferecerá mais suporte à entrega de logs de rede, incluindo logs de acesso à web, logs de DNS, logs de sessão de rede e logs de DNS local.
Se você ativou a entrega de logs de rede, ela será interrompida em 27 de março de 2025. O sistema não entregará novos dados de log de rede, mas preservará os dados entregues anteriormente, que permanecerão disponíveis para consulta.
-
CTDR
A partir de 27 de março de 2025, o recurso CTDR não permitirá mais adicionar logs de DNS, logs de acesso à web, logs de sessão de rede e logs de falha de logon MySQL/FTP.
A partir de 27 de março de 2025, o gerenciamento de logs no CTDR não oferecerá mais suporte à entrega dos logs de rede mencionados acima.
Se você habilitou o gerenciamento de logs para entrega de logs de rede antes dessa data, a entrega cessará em 27 de março de 2025. O sistema não entregará novos dados de log de rede, mas preservará os dados anteriores, que continuarão acessíveis para consultas.
Impactos da atualização
A partir de 27 de março de 2025, o Security Center descontinuará o suporte à entrega de logs de rede. Esta atualização aplica-se exclusivamente às edições Enterprise e Ultimate do Security Center. Se precisar da entrega de logs de rede, consulte as soluções alternativas abaixo.
Soluções alternativas para adicionar ou entregar logs de rede
O Security Center oferece soluções alternativas para cada tipo de log de rede. Selecione a opção que melhor atende às suas necessidades.
Logs de DNS
Use o recurso de log de solicitação DNS fornecido pelo Security Center. Para mais informações, consulte Log categories and fields.
Os logs de solicitação DNS não registram solicitações DNS dentro de containers.
Servidores Linux: apenas sistemas com kernel versão 4.X.X ou superior têm suporte.
Servidores Windows: apenas Windows Server 2012 e versões posteriores têm suporte.
Logs de acesso à web
Use o Cloud Firewall e o Web Application Firewall (WAF) como alternativas:
Cloud Firewall: Ative o firewall NAT e os recursos de análise de log para coletar e armazenar logs de solicitação do servidor web. Para mais informações, consulte NAT firewall.
WAF: Ative o service de log do WAF para coletar e armazenar logs de resposta do servidor web. Para mais informações, consulte Log fields.
Logs de sessão de rede
Use os recursos de log Network Connection e Network Snapshot fornecidos pelo Security Center. Para mais informações, consulte Log categories and fields e Log categories and fields.
Os logs de conexão de rede capturam todas as solicitações de rede de saída e as tentativas de conexão bem-sucedidas. O Security Center registra dados de conectividade de rede dos servidores em tempo real. Uma conexão de saída (connect) gera um registro no início, enquanto uma conexão de entrada (accept) gera um registro após o sucesso.
Logs de DNS local
-
Recurso de análise de log do Security Center
Use o recurso de log de solicitação DNS fornecido pelo Security Center. Para mais informações, consulte Log categories and fields.
NotaOs logs de solicitação DNS não registram solicitações DNS dentro de containers.
Servidores Linux: apenas sistemas com kernel versão 4.X.X ou superior têm suporte.
Servidores Windows: apenas Windows Server 2012 e versões posteriores têm suporte.
-
Alibaba Cloud DNS
Logs de falha de logon MySQL/FTP
Não há solução alternativa disponível no momento.