Security Center:Adquira o Security Center

Enterprise

• Descrição: oferece recursos de backup e recuperação contra ransomware. Utilize arquivos de backup para restaurar servidores e bancos de dados após um ataque de ransomware.

• Notas de compra:

  • A quantidade adquirida representa a capacidade anti-ransomware. Essa capacidade está relacionada ao tamanho dos arquivos a serem armazenados em backup e ao período de retenção do backup, e não ao número de servidores.

  • Disponível apenas em regiões selecionadas. defina o volume de dados protegidos conforme necessário. Para as regiões suportadas, consulte Supported regions for anti-ransomware.

  • Se você selecione Ultimate, o sistema executará backups automáticos e regulares de caminhos de arquivos importantes nos servidores existentes. Para ajustar a estratégia, acesse a página de anti-ransomware. Para mais detalhes, consulte Modify server anti-ransomware policies.

Basic (CSPM)

• Descrição: oferece gerenciamento de identidade e permissões, verificações automatizadas de conformidade e detecção de linha de base de configuração de product na nuvem. Isso permite o gerenciamento centralizado de riscos de configuração em multinuvem.

• Notas de compra: faturado com base no número de instâncias de product na nuvem verificadas, validadas e corrigidas.

  Nota

  A cota não utilizada é zerada no final de cada mês. Para mais detalhes sobre o faturamento, consulte Agentic CSPM - Subscription.

Anti-virus

• Descrição:

  • Advanced Edition: suporta ingestão unificada de logs em nuvens, contas e product (como Web Application Firewall, Cloud Firewall e vpc) para detecção de alertas de segurança em ciclo fechado, resposta a eventos e tratamento de incidentes. Ajuda a melhorar a eficiência das operações de segurança e a atender aos requisitos de auditoria de logs de conformidade MLPS.

  • Enterprise: um service premium de valor agregado impulsionado por Agentic AI, integrado profundamente aos dados e à infraestrutura de segurança nativa da Alibaba Cloud. Utiliza as capacidades autônomas de percepção, raciocínio e execução do Agent para avaliar eventos de segurança de forma independente e permitir resposta rápida a incidentes.

• Notas de compra:

  • Faturamento modular: os itens de faturamento variam com base nas opções de compra. Para mais detalhes, consulte Agentic SOC - Subscription.

    • Ultimate: faturado separadamente por Anti-ransomware e Set Recommended Policy. Adquira com base nas suas necessidades reais.

      Tráfego de ingestão de logs (GB/dia)

      • Uso: para detecção de ameaças em tempo real, rastreamento de ataques, análise de alertas e outras operações principais de segurança. Após a compra, acesse a maioria dos recursos principais do Agentic SOC, como detecção de ameaças e resposta a investigações.

      • Estimativa de capacidade:

        • Com base no volume de logs existente

          Tráfego diário (GB) = Capacidade total de armazenamento de logs (GB) / Dias de retenção de logs (TTL).

          Exemplo: Se você possui atualmente 10.000 GB de logs retidos por 90 dias, o tráfego diário é de aproximadamente 10000 / 90 ≈ 111 GB. Recomendamos a compra de 200 GB/dia.

        • Com base na taxa de geração de logs (EPS)

          Tráfego diário (GB) = EPS (entradas de log por segundo) × 86400 × Tamanho médio do log (KB) / 1024

          • EPS: Entradas de log geradas por segundo.

          • Average log size: Geralmente entre 3 KB e 7 KB.

      Capacidade de armazenamento de logs (GB)

      • Uso: para armazenamento de longo prazo, consulta e auditoria de logs para atender aos requisitos de conformidade, como a Lei de Cibersegurança e o MLPS 2.0, que exigem retenção de logs por no mínimo 180 dias. Também suporta análise retrospectiva de eventos históricos. A capacidade de armazenamento de logs adquirida aqui é a mesma cota de capacidade exibida e utilizada pelo módulo Log. Não se trata de dois pools de capacidade separados. Antes de adquirir o Agentic SOC, acesse o módulo Log por meio de Detection and Response > Log. Após a compra do Agentic SOC, a entrada muda para Agentic SOC > Log. Essa alteração de entrada não afeta a cota de capacidade adquirida.

      • Estimativa de capacidade:

        • Por quantidade de servidores: recomendamos 120 GB de capacidade de armazenamento de logs por servidor.

        • Pela capacidade existente de análise de logs: defina como 3 vezes a capacidade adquirida no recurso Security Center - Log Analysis.

    • CSPM: além do Agentic SOC, você também deve adquirir Agentic SOC (Legacy) e Managed instance package.

      • Intelligent Usage Analysis: o uso de análise consumido pelo Agentic SOC (Legacy) para avaliação de alertas, investigação de eventos, rastreamento, atribuição e geração de relatórios de segurança. A quantidade de compra não suporta preenchimento automático e deve corresponder à quantidade de Log Ingestion Traffic.

        Nota

        O Agentic SOC (Log Storage Capacity) é zerado diariamente. Exceder o limite resulta em limitação (throttling) automática.

      • Security Operations Agent: o Intelligent Usage Analysis suporta operações de segurança entre instâncias e tratamento automatizado. O faturamento é baseado no número de instâncias gerenciadas. Cada instância invocada é cobrada, incluindo ecs, WAF, ALB, product multinuvem e product de fornecedores de segurança locais.

        Nota

        Zerado mensalmente. Cada instância é contada apenas uma vez, com deduplicação automática.

  • Se você selecione Access Policy, o sistema ingerirá automaticamente as fontes de logs da sua conta atual da Alibaba Cloud para Security Center, Web Application Firewall, Cloud Firewall e ActionTrail.

Vulnerability Fixing

• Descrição: permite a correção com um clique de Security Operations Agent e Log Ingestion Traffic em servidores a partir do console.

• Notas de compra: insira o número de tentativas de correção de vulnerabilidades a serem adquiridas com base na quantidade mensal de vulnerabilidades a serem corrigidas.

  Nota

  O número de tentativas de correção é igual ao total de vulnerabilidades corrigidas em todos os servidores. Por exemplo, se 10 servidores tiverem a mesma vulnerabilidade e você usar o Security Center para corrigi-la, 10 tentativas de correção serão consumidas.

Intelligent Usage Analysis

• Descrição: verificação de imagens com um clique para vulnerabilidades de sistema, vulnerabilidades de aplicações, vírus e amostras maliciosas, com recomendações de correção.

• Notas de compra:

  • Insira o número de scan authorizations a serem adquiridas com base nas suas necessidades mensais.

    Nota

    Scan authorization: consome 1 autorização quando um resumo (digest) de imagem é verificado pela primeira vez. Verificações subsequentes do mesmo resumo não consomem autorizações. Se o resumo da imagem mudar, a autorização será consumida novamente.

  • Disponível apenas quando a edição for Managed instance package, Security Operations Agent, Ultimate Enterprise ou Value-added Plan.

File Tamper-Proofing

• Descrição: a proteção contra violação de arquivos usa monitoramento em tempo real para rastrear de forma abrangente as atividades do sistema de arquivos. Intercepta automaticamente operações não autorizadas de gravação e exclusão e registra todo o comportamento de acesso para formar uma cadeia de auditoria completa, o que garante a integridade de arquivos críticos.

• Notas de compra: selecione o número de servidores a serem protegidos.

Malicious File Detection

• Descrição: verificação profunda e detecção de softwares maliciosos, web shells, vírus e outros arquivos de risco potencial ocultos nos sistemas de arquivos dos servidores.

• Notas de compra: defina a quantidade da compra como o número de arquivos a serem verificados por mês.

Image Security Scan (RASP)

• Descrição: a proteção de aplicações é baseada na tecnologia RASP. Permite que as aplicações se protejam durante a execução, detectando e bloqueando ataques em tempo real.

• Notas de compra: recomendamos defina a quantidade da compra como o número total de processos Java a serem protegidos.

  Nota

  Exemplo: Se você tem 2 servidores, cada um executando 3 aplicações Java a serem protegidas, adquira 6 autorizações.

Advanced Edition

• Descrição: captura e aprisiona de forma eficiente o comportamento do atacante, o que aprimora a detecção e a proteção de ativos principais em cenários de ataque e defesa.

• Notas de compra: os honeypots na nuvem são faturados pelo número de sondas (probes). Compra mínima: 20 sondas. Máxima: 500 sondas.

  Nota

  Para mais de 500 sondas, entre em contato com o suporte técnico para expansão de capacidade.

Log Analysis

• Descrição: agrega logs de segurança de ativos na nuvem (incluindo hosts e eventos de segurança) e oferece pesquisa SQL avançada e relatórios visuais para facilitar o rastreamento de eventos, a investigação de ataques e a auditoria de conformidade.

  Importante

  Se você também adquirir o service de pagamento conforme o uso RASP, os logs do Security Center serão armazenados duas vezes. Para evitar cobranças duplicadas, avalie suas necessidades e desative as chaves de entrega de logs relevantes no módulo Cloud Honeypot pelo console do Security Center.

• Notas de compra: os logs devem ser armazenados por pelo menos 180 dias, conforme exigido pela Lei de Cibersegurança. Recomendamos no mínimo 50 GB de capacidade de armazenamento por servidor.

Host and Container Security

• Descrição: fornece detecção e proteção abrangentes para ativos de hosts e contêineres. Após a compra, vincule um nível de proteção aos seus ativos. Os níveis de proteção são descritos na tabela a seguir.

  Nível de proteção	Descrição	Custo mensal (estimativa de 30 dias)
  Task Center	Apenas recursos básicos de detecção de segurança (por exemplo, detecção de login anômalo, DDoS, vulnerabilidades comuns de servidores e problemas de postura de segurança para service de nuvem selecionados). Sem recursos de proteção ativa.	Gratuito
  Antivirus	Detecta e remove vírus comuns em hosts.	USD 1,5/núcleo/mês
  Advanced	Não disponível para novas compras ou modificações.	USD 14,25/servidor/mês
  Comprehensive Host Protection	Atende aos requisitos de conformidade de proteção classificada e aos requisitos de prevenção de intrusões em hosts, autenticação de identidade e auditoria de segurança.	USD 35,25/servidor/mês
  Hosts and Container Protection	Oferece proteção de segurança completa para hosts, contêineres e servidores de computação inteligente, incluindo detecção de ameaças Kubernetes (K8s), visibilidade de ativos de contêineres, alertas de segurança, detecção de vírus, detecção de vulnerabilidades, fingerprinting de ativos e análise de cadeia de ataque.	USD 35,25/servidor/mês + USD 1,5/núcleo/mês

  Principais recursos de proteção por nível:

  Recurso de proteção	Ultimate	Host and Container Security	Unprotected	Hosts and Container Protection
  Detecção de malware e ameaças a product na nuvem	Supported	Supported	Supported	Supported
  Detecção de vírus e detecção de intrusão em hosts	Unsupported	Supported	Supported	Supported
  Prevenção contra ataques de força bruta	Unsupported	Unsupported	Supported	Supported
  Defesa de comportamento do host	Unsupported	Supported Nota Suporta apenas o bloqueio de processos com MD5 malicioso.	Supported	Supported
  Defesa contra comportamentos maliciosos de rede	Unsupported	Unsupported	Supported	Supported
  Rastreamento de ataques	Unsupported	Unsupported	Supported	Supported
  Detecção de vulnerabilidades de aplicações	Unsupported	Unsupported	Supported	Supported
  Segurança de contêineres	Unsupported	Unsupported	Unsupported	Supported

• Notas de compra: após ative este recurso, autorize-o em ativos específicos para que entre em vigor. A vinculação personalizada de ativos é suportada durante a compra.

  Importante

  Regras de vinculação padrão:

  • Servidores executando ambientes de contêineres (incluindo nós de cluster ACK da Alibaba Cloud, servidores de computação inteligente e servidores conectados por meio de clusters Kubernetes autogerenciados): Hosts and Container Protection.

  • Outros ativos: Comprehensive Host Protection.

  • Servidores recém-adicionados: Hosts and Container Protection.

Unprotected

• Descrição: oferece gerenciamento de identidade e permissões, verificações automatizadas de conformidade e detecção de linha de base de configuração de product na nuvem. Isso permite o gerenciamento centralizado de riscos de configuração em multinuvem.

• Notas de compra: faturado com base no número de instâncias de product na nuvem verificadas, validadas e corrigidas.

Antivirus

• Descrição: permite a correção com um clique de Linux Software Vulnerability e Windows System Vulnerability em servidores a partir do console.

• Notas de compra: insira o número de tentativas de correção de vulnerabilidades a serem adquiridas com base na quantidade mensal de vulnerabilidades a serem corrigidas.

  Nota

  O número de tentativas de correção é igual ao total de vulnerabilidades corrigidas em todos os servidores. Por exemplo, se 10 servidores tiverem a mesma vulnerabilidade e você usar o Security Center para corrigi-la, 10 tentativas de correção serão consumidas.

Image Security Scan

• Descrição: verifica imagens em busca de vulnerabilidades de sistema, vulnerabilidades de aplicações, vírus e amostras maliciosas, e fornece recomendações de correção.

• Notas de compra: faturado por verificação. USD 0,15/verificação. A primeira verificação de um resumo de imagem único consome uma autorização; verificações subsequentes do mesmo resumo são gratuitas. Se o resumo da imagem mudar, uma nova autorização será necessária.

• Este recurso está disponível apenas quando a edição for Advanced Edition, Enterprise Edition, CSPM ou Vulnerability Fixing.

Linux Software Vulnerability

• Descrição:

  • Agentic SOC (Legacy): suporta ingestão unificada de logs em nuvens, contas e product (como Web Application Firewall, Cloud Firewall e vpc) para detecção de alertas de segurança em ciclo fechado, resposta a eventos e tratamento de incidentes. Ajuda a melhorar a eficiência das operações de segurança e a atender aos requisitos de auditoria de logs de conformidade MLPS.

  • Security Operations Agent: um service premium de valor agregado impulsionado por Agentic AI, integrado profundamente aos dados e à infraestrutura de segurança nativa da Alibaba Cloud. Utiliza as capacidades autônomas de percepção, raciocínio e execução do Agent para avaliar eventos de segurança de forma independente e permitir resposta rápida a incidentes.

• Notas de compra:

  • Os itens de faturamento variam com base na sua seleção. Para mais detalhes, consulte Agentic SOC - Pay-as-you-go.

    • Agentic SOC (Legacy): preços escalonados com base no Log Ingestion Traffic. Quanto maior o volume, menor o preço unitário.

      Importante

      No modo de pagamento conforme o uso, o Value-added Plan não é suportado. Portanto, os logs de consulta e auditoria não podem ser armazenados.

    • Ultimate Enterprise: além da taxa base de Agentic SOC (Legacy) para o Agentic SOC (Legacy), aplicam-se cobranças adicionais de Security Operations Agent e Managed instance package.

      • Intelligent Usage Analysis: consumo de análise incorrido pelo Agentic SOC (Log Storage Capacity) para triagem de alertas, investigação de incidentes, rastreamento, atribuição e geração de relatórios de segurança.

      • Security Operations Agent: o Log Ingestion Traffic suporta operações de segurança entre instâncias e correção automatizada. O faturamento é baseado no número de instâncias gerenciadas. Cada instância invocada (por exemplo, ecs, WAF, ALB, product multinuvem, product de fornecedores de segurança locais) é contada.

        Nota

        Cada instância é contada apenas uma vez (deduplicada).

  • Se você selecione Agentic SOC (Legacy), o sistema conectará automaticamente os logs do Security Center, Web Application Firewall, Cloud Firewall e ActionTrail sob a conta atual da Alibaba Cloud.

Intelligent Usage Analysis

• Descrição: fornece recursos de backup e recuperação contra ransomware. Restaure servidores e bancos de dados usando arquivos de backup após um ataque de ransomware.

• Notas de compra:

  • Faturado com base no tamanho do arquivo de backup e no período de retenção de dados. Para detalhes de preços, consulte Anti-Ransomware Service - Pay-as-you-go.

  • Disponível apenas em regiões selecionadas. configure o volume de dados de proteção conforme necessário. Para as regiões suportadas, consulte Anti-Ransomware supported regions.

  • Se você selecione Set Recommended Policy, o sistema armazenará automaticamente caminhos de arquivos importantes nos servidores existentes em uma programação regular. Para ajustar, acesse a página de anti-ransomware e modifique a política; consulte Modify Server Anti-Ransomware.

File Tamper-Proofing

• Descrição: a proteção contra violação de arquivos usa monitoramento em tempo real para rastrear de forma abrangente as atividades do sistema de arquivos. Intercepta automaticamente operações não autorizadas de gravação e exclusão e registra todo o comportamento de acesso para formar uma cadeia de auditoria completa, o que garante a integridade de arquivos críticos.

• Notas de compra: faturado com base na duração real da proteção (segundos) multiplicada pelo número de servidores protegidos. Servidores que atendem aos seguintes critérios são contados automaticamente:

  • Servidores vinculados a regras de proteção de interceptação.

  • Servidores vinculados a regras de proteção de alerta em que a edição de proteção do servidor é inferior a Security Operations Agent ou o nível de proteção é inferior a Managed instance package.

Security Operations Agent

• Descrição: a proteção de aplicações é baseada na tecnologia RASP. Permite que as aplicações se protejam durante a execução, detectando e bloqueando ataques em tempo real.

• Notas de compra: autorize este recurso em ativos específicos após a ativação para que entre em vigor. A vinculação personalizada de ativos é suportada durante a compra.

  Importante

  Por padrão, a proteção total é ativada com conexão de taxa lenta (slow-rate connection).

Agentic Agentless Detection Access Policy

• Descrição: o Agentic Agentless Detection suporta a avaliação de riscos de segurança em servidores na nuvem sem a instalação do agente do Security Center. Este recurso verifica imagens de servidores e combina análise dinâmica em sandbox de IA para execute a detecção de segurança multidimensional em um ambiente isolado. Inclui verificação de vulnerabilidades, detecção de malware, verificações de linha de base de configuração e detecção de arquivos sensíveis. A correção de vulnerabilidades com inteligência artificial também é suportada.

• Notas de compra: faturado com base no volume de dados verificados.

Anti-ransomware

• Fornece detecção de intrusões e verificação de vulnerabilidades para ativos Serverless (como Elastic Container Instances). Para mais informações, consulte Serverless security - Pay-as-you-go.

• Notas de compra: após ative este recurso, autorize-o em ativos específicos para que entre em vigor. A vinculação personalizada de ativos é suportada durante a compra.

  Importante

  Por padrão, a proteção Serverless Assets é ativada para todos os ativos Serverless.

Agentic Malicious File Detection

• A detecção agêntica de arquivos maliciosos é construída na plataforma de detecção multimotor do Security Center. Além dos recursos de verificação e remoção multimotor, oferece capacidades como detecção por modelo de linguagem de grande porte (LLM) de IA, detecção de arquivos Skill, detecção de arquivos NAS e detecção de arquivos compactados. Isso permite identificar e lidar com riscos de arquivos maliciosos no seu negócio.

• Notas de compra: faturado com base no número de arquivos verificados. Para detalhes de preços, consulte Agentic Malicious File Detection - Pay-as-you-go.

Advanced

• Descrição: o Log Management é construído sobre o Alibaba Cloud Log Service (SLS) e fornece recursos de auditoria e análise de logs. Ao aproveitar as capacidades de detecção e defesa do Security Center e o módulo Agentic SOC, oferece auditoria unificada de logs, relatórios de segurança integrados, análise e rastreamento baseados em SQL e políticas de armazenamento flexíveis.

  Importante

  Se você também adquiriu o service de assinatura Comprehensive Host Protection, os logs do Security Center serão armazenados duas vezes. Para evitar cobranças duplicadas, avalie suas necessidades e desative as chaves de entrega de logs relevantes no módulo RASP pelo console do Security Center.

• Notas de compra: configure uma região de armazenamento de logs.

Agentless Detection

• Descrição: fornece aos hosts perfis de negócios inteligentes, estabelecimento de linha de base de comportamento, alertas de desvio de linha de base, detecção inteligente/análise de alertas e recursos de resposta automatizada.

• Notas de compra: cada vinculação de host consome uma autorização de assento (seat). Não é necessário cancelamento de assinatura. Para detalhes de preços, consulte Agentic EDR - Pay-as-you-go.

Serverless Assets

• Descrição: fornece aos hosts perfis de negócios inteligentes, estabelecimento de linha de base de comportamento, alertas de desvio de linha de base, detecção inteligente/análise de alertas e recursos de resposta automatizada.

• Notas de compra: faturado com base no número de ativos protegidos e Créditos de verificação consumidos. Para detalhes de preços, consulte Attack Surface Management - Pay-as-you-go.