Este tópico descreve os lançamentos de recursos do Cloud Security Center.
2023
Dezembro de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição Dinâmica |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Threat Analysis |
Iteração |
|
Capacidade de armazenamento de logs do Threat Analysis adquirida |
2023-12-29 |
|
|
Verificação de Configuração de Plataforma Cloud |
Iteração |
|
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-12-2 |
|
|
Image Security Scan |
Iteração |
Disponibilidade do Image Security Scan nas regiões China (Qingdao) e China (Zhangjiakou). |
Cota de verificação de segurança de imagens adquirida |
2023-12-21 |
|
|
SDK de Detecção de Arquivos Maliciosos |
Iteração |
Definição de políticas de verificação por bucket. |
Quantidade de aquisições do SDK de Detecção de Arquivos Maliciosos |
2023-12-14 |
|
|
Log Analysis |
Iteração |
|
Capacidade de armazenamento de logs do Log Analysis adquirida |
2023-12-12 |
|
|
Threat Analysis |
Iteração |
Nova funcionalidade de Dataset para gerenciamento centralizado de múltiplos objetos de dados, como listas de bloqueios e permissões de IP, listas de ativos principais e IOCs de inteligência contra ameaças personalizados. |
Capacidade de armazenamento de logs do Threat Analysis adquirida |
2023-12-11 |
Novembro de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Anti-ransomware |
Iteração |
Para melhorar a experiência do usuário, o Cloud Security Center removeu a opção de configuração VSS (Windows) das políticas de proteção anti-ransomware para servidores. |
Recurso Anti-ransomware adquirido |
2023-11-29 |
[Aviso] Remoção da Configuração VSS das Políticas de Proteção contra Ransomware |
|
Agentless Detection |
Iteração |
Verificação de servidores na região China (Zhangjiakou) via Agentless Detection. |
Enterprise Edition, Ultimate Edition |
2023-11-24 |
|
|
Baseline Check |
Iteração |
Novas baselines de segurança de contêineres no Baseline Check:
|
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-11-20 |
|
|
Tratamento de Alertas de Segurança |
Iteração |
Como o Traffic Security (Proteção Básica contra DDoS) agora suporta alertas de ataques de tráfego DDoS, o Cloud Security Center deixou de exibir e notificar esses alertas para evitar duplicidade. |
Todas as versões |
2023-11-14 |
[Aviso] Cloud Security Center Interrompe Notificações de Alertas de Ataque de Tráfego DDoS |
|
Cliente do Cloud Security Center |
Iteração |
Windows 10 e Windows 11 adicionados à lista de sistemas operacionais suportados pelo cliente do Cloud Security Center. |
Todas as versões |
2023-11-14 |
|
|
Gerenciamento de Vulnerabilidades |
Iteração |
Usuários da Free Edition, Value-added Services Only Edition e Anti-virus Edition podem ativar o pagamento conforme o uso para corrigir vulnerabilidades de software Linux e sistema Windows com um clique. |
Free Edition, Value-added Services Only Edition, Anti-virus Edition |
2023-11-10 |
|
|
Ativos Serverless |
Novo |
Integração de ativos Serverless da Alibaba Cloud (como Elastic Container Instance) ao Cloud Security Center para detecção de alertas de ameaças comuns, verificação de vulnerabilidades e checagem de baselines. |
Ultimate Edition |
2023-11-10 |
|
|
Threat Analysis |
Iteração |
|
Capacidade de armazenamento de logs do Threat Analysis adquirida |
2023-11-02 |
Outubro de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição Dinâmica |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Threat Analysis - Integração de Produtos |
Iteração |
Ingestão de logs de alertas do WAF e Cloud Firewall da Tencent Cloud e Huawei Cloud no Threat Analysis para gerenciamento unificado. |
Serviços de valor agregado |
2023-10-30 |
|
|
Security Score |
Iteração |
Novo item de dedução nas configurações principais do Security Score: verificação se clientes com autorização de proteção de aplicações adquirida criaram grupos de aplicações. |
Serviços de valor agregado |
2023-10-25 |
|
|
Image Security Scan |
Iteração |
Tratamento de alertas de verificação de arquivos sensíveis. |
Ultimate Edition |
2023-10-20 |
|
|
Threat Analysis - Log Search |
Iteração |
|
Serviços de valor agregado |
2023-10-19 |
|
|
Threat Analysis |
Iteração |
Atendimento a requisitos de conformidade com armazenamento e gerenciamento independentes de configurações do Threat Analysis e logs de segurança de produtos cloud para a China e regiões fora da China. |
Serviços de valor agregado |
2023-10-18 |
|
|
Application Protection |
Novo |
Nova capacidade de Análise de Fraquezas. Durante a execução da aplicação, essa funcionalidade verifica configurações inseguras para ajudar na identificação de fraquezas exploráveis. |
Serviços de valor agregado |
2023-10-18 |
|
|
Defesa de Programas Não Baseados em Imagem |
Iteração |
Suporte a regras personalizadas na defesa de programas não baseados em imagem. |
Ultimate Edition |
2023-10-10 |
Setembro de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Verificação de Linha de Base |
Iteração |
Adição dos padrões de linha de base CIS para master e nó K8s à Verificação de Linha de Base. |
Ultimate Edition |
30/09/2023 |
|
|
Verificação de Configuração da Plataforma em Nuvem |
Iteração |
Suporte à verificação de riscos de configuração em plataformas de nuvem de terceiros, incluindo Tencent Cloud e AWS. |
Serviços de valor agregado |
25/09/2023 |
|
|
Verificação de Linha de Base |
Iteração |
Inclusão dos padrões de linha de base CIS para PODs K8s/ACK em cenários com Containerd na Verificação de Linha de Base. |
Ultimate Edition |
28/09/2023 |
|
|
Análise de Logs |
Iteração |
Adição dos campos de entrada e saída aos logs de sessão de rede para indicar a direção da transmissão de dados. |
Serviços de valor agregado |
21/09/2023 |
|
|
Pontuação de Segurança |
Iteração |
Inclusão de uma verificação de capacidade de detecção de ameaças K8s ativada nas configurações principais da Pontuação de Segurança. |
Ultimate Edition |
20/09/2023 |
|
|
Gerenciamento do Modo de Proteção |
Iteração |
Divisão do Gerenciamento do Modo de Proteção nos recursos Configurações de Alerta e Gerenciamento de Recursos do Cliente. |
Todas as versões |
13/09/2023 |
|
|
Prevenção de Escape de Contêiner |
Iteração |
Distinção entre regras do sistema e regras personalizadas na Prevenção de Escape de Contêiner. |
Ultimate Edition |
08/09/2023 |
Agosto de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Análise de Ameaças - Orquestração de Resposta |
Iteração |
Adição de regras de resposta automática acionadas por alertas. Para entidades maliciosas nos alertas, execute automaticamente playbooks de resposta, como bloqueio de IPs, quarentena de arquivos ou encerramento de processos. |
Serviços de valor agregado |
28/08/2023 |
|
|
Correção de Vulnerabilidades |
Iteração |
Inclusão dos códigos de erro 127 e 8080 para falhas na correção de vulnerabilidades. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
24/08/2023 |
|
|
Detecção sem Agente |
Novo |
|
Premium Edition, Enterprise Edition, Ultimate Edition |
22/08/2023 |
|
|
Tratamento de Alertas de Segurança |
Iteração |
Para aprimorar as capacidades de detecção, o Cloud Security Center desativa temporariamente os alertas de comportamento malicioso de rede. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
18/08/2023 |
Visão Geral dos Alertas de Segurança CWPP (Proteção de Carga de Trabalho em Nuvem) |
|
Configurações de Notificação |
Novo |
Suporte ao envio de notificações para tarefas de backup de dados antirransomware ou execuções de jobs de restauração. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition, Value-added Services Only Edition e capacidade de proteção contra ransomware adquirida |
14/08/2023 |
|
|
Defesa contra Programas Não Baseados em Imagem |
Iteração |
Renomeação de Defesa contra Processos Não Confiáveis para Defesa contra Programas Não Baseados em Imagem. |
Ultimate Edition |
11/08/2023 |
|
|
Gerenciamento Multicontas de ECS da Alibaba Cloud |
Removido |
Por motivos de segurança e conformidade, o Cloud Security Center não oferece mais suporte ao gerenciamento multicontas de ECS da Alibaba Cloud como hosts externos. Para gerenciar servidores em várias contas da Alibaba Cloud, utilize o Gerenciamento de Segurança Multicontas. |
Todas as versões |
10/08/2023 |
|
|
Análise de Ameaças |
Iteração |
Suporte à ingestão de logs de Gerenciamento de Postura de Segurança na Nuvem (CSPM) do Cloud Security Center na Análise de Ameaças para análise e consulta de logs. |
Todas as versões |
02/08/2023 |
|
|
Antirransomware |
Iteração |
Ao configurar políticas de proteção para servidores fora da Alibaba Cloud, há suporte para selecionar redes públicas ou privadas para backup de dados. |
Serviços de valor agregado |
02/08/2023 |
|
|
Terraform |
Novo |
Suporte ao uso do Terraform para ativar rapidamente o Cloud Security Center. |
Todas as versões |
01/08/2023 |
Julho de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição Dinâmica |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Alertas de Segurança |
Iteração |
Abertura da detecção de ameaças de produtos em nuvem para a Free Edition. Usuários da Free Edition, Anti-virus Edition e Premium Edition podem visualizar essa detecção diretamente. |
Free Edition, Anti-virus Edition, Premium Edition |
31/07/2023 |
|
|
Antirransomware |
Iteração |
Adição de Singapura, Filipinas (Manila) e Arábia Saudita (Riad - Região Parceira) às regiões suportadas pelo serviço antirransomware. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition, Value-added Services Only Edition e capacidade de proteção contra ransomware adquirida. |
25/07/2023 |
|
|
Configurações de Notificação |
Novo |
Suporte ao envio de notificações quando o armazenamento antirransomware estiver com uso excessivo. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition, Value-added Services Only Edition e capacidade de proteção contra ransomware adquirida. |
21/07/2023 |
|
|
SDK de Detecção de Arquivos Maliciosos |
Novo |
Este recurso utiliza a plataforma de detecção multimotor do Cloud Security Center para fornecer serviços simples e fáceis de usar de detecção de arquivos maliciosos e detecção de arquivos no OSS, ajudando você a identificar arquivos maliciosos. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition, Value-added Services Only Edition e cota de detecção de arquivos maliciosos adquirida. |
20/07/2023 |
|
|
Análise de Ameaças - Central de Descarte |
Novo |
A Central de Descarte agora exibe visualizações de gerenciamento de estratégias e tarefas de descarte de eventos por entidade, permitindo que você revise os detalhes do descarte de alertas em um único local. |
Serviços de valor agregado |
19/07/2023 |
|
|
Gerenciamento de Vulnerabilidades |
Iteração |
Usuários da Anti-virus Edition e da Value-added Services Only Edition podem adquirir cotas de correção de vulnerabilidades para usar o recurso de correção de vulnerabilidades com um clique do Cloud Security Center. |
Anti-virus Edition, Value-added Services Only Edition |
18/07/2023 |
|
|
Proteção de Aplicações |
Iteração |
A Proteção de Aplicações foi lançada comercialmente e não está mais disponível para ativação gratuita. Os usuários existentes podem continuar usando o recurso até o fim da prévia pública, em 17 de agosto de 2023. |
Premium Edition, Enterprise Edition, Ultimate Edition |
18/07/2023 |
|
|
Nome do Produto |
Iteração |
Alteração do nome do produto de Cloud Security Center (Threat Detection Service) para Cloud Security Center. |
Todas as versões |
15/07/2023 |
|
|
Agente |
Iteração |
Atualização da lista de sistemas operacionais suportados para instalação de Agentes e para a autoproteção do Agente. |
Todas as versões |
14/07/2023 |
|
|
Proteção de Aplicações |
Novo |
Adição da aba Análise de Aplicações. Visualize estatísticas sobre o comportamento das aplicações e o status de integração dos últimos sete dias para compreender os detalhes de ataques e defesas. |
Premium Edition, Enterprise Edition, Ultimate Edition |
14/07/2023 |
|
|
Detecção de Vazamento de AK |
Iteração |
Otimização da lógica de alerta de vazamento de AK para enviar alertas apenas quando o AK estiver vazado e as informações do SK forem válidas. |
Todas as versões |
14/07/2023 |
|
|
Detecção sem Agente |
Iteração |
|
Premium Edition, Enterprise Edition, Ultimate Edition |
14/07/2023 |
|
|
Instalar Agente |
Iteração |
Otimização dos comandos de instalação para servidores Windows, fornecendo comandos tanto para Windows-CMD quanto para Windows-PowerShell. |
Todas as versões |
14/07/2023 |
|
|
Verificação de Configuração da Plataforma em Nuvem |
Iteração |
Adição de itens personalizados de verificação de configuração da plataforma em nuvem e abertura da venda de itens de verificação. |
Todas as versões |
13/07/2023 |
Visão Geral do Gerenciamento de Postura de Segurança na Nuvem |
Junho de 2023
|
Nome do Recurso |
Tipo de Alteração |
Descrição |
Versões Afetadas |
Data de Lançamento |
Documentação Relacionada |
|
Pontuação de Segurança |
Iteração |
Adição de pontuação de segurança personalizada, permitindo modificar os valores de dedução para diferentes módulos de pontuação de segurança com base nas prioridades do seu negócio. |
Todas as versões |
30/06/2023 |
|
|
Análise de Exposição de Ativos de Contêiner |
Novo |
O Cloud Security Center fornece análise de exposição de ativos de cluster de contêineres para detectar a exposição pública desses clusters. |
Ultimate Edition |
28/06/2023 |
|
|
Antirransomware |
Iteração |
Inclusão de uma entrada na lista Tarefas de Backup para visualizar informações detalhadas das tarefas e mensagens de erro para backups com falha. |
Todas as versões |
20/06/2023 |
Solucionar Problemas do Cliente Antirransomware e de Tarefas de Backup |
|
Visão Geral de Ativos |
Iteração |
Redesign da página Visão Geral da Central de Ativos, adicionando taxa de instalação, estatísticas de taxa online e distribuição de SO. |
Todas as versões |
08/06/2023 |
|
|
Tratamento de Alertas de Segurança |
Iteração |
Suporte à adição de observações ao tratar alertas para ajudar no gerenciamento dos alertas processados. |
Todas as versões |
08/06/2023 |
Maio de 2023
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Proteção de Aplicações |
Iteração |
O processo de integração automática de aplicações foi aprimorado com a adição de uma caixa de diálogo para seleção de ativos, tornando a integração automática mais fácil de usar. |
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-05-31 |
|
|
Downgrade |
Iteração |
Durante o downgrade, agora é possível reduzir a quantidade de servidores protegidos e de núcleos de computação. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-05-25 |
|
|
Visão Geral de Ativos de Contêineres |
Iteração |
Topologia de Rede de Contêineres foi renomeado para Visão Geral de Ativos de Contêineres. |
Ultimate Edition |
2023-05-11 |
|
|
Orquestração de Resposta |
Novo |
A orquestração de resposta é uma solução abrangente de segurança que automatiza operações e permite respostas rápidas ao orquestrar diversos produtos ou serviços conforme uma lógica definida. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition, Value-added Services Only Edition e Threat Analysis adquirido. |
2023-05-10 |
|
|
Antivírus |
Iteração |
Antivírus foi renomeado para Prevenção de Comportamento Malicioso em Hosts. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-05-05 |
|
|
Defesa Ativa de Contêineres |
Iteração |
Os alertas da Defesa Ativa de Contêineres foram movidos para a página Tratamento de Alertas de Segurança. As funcionalidades Prevenção de Escape de Contêiner e Defesa contra Processos Não Confiáveis foram unificadas na página Defesa Ativa de Contêineres. |
Ultimate Edition |
2023-05-05 |
Abril de 2023
|
Nome do recurso |
Tipo de alteração |
Descrição dinâmica |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Proteção de Aplicações |
Novo |
Agora há suporte para integração automática de processos Java em ambientes de host e contêiner. Esse método não exige reinicialização dos processos da aplicação, garantindo a continuidade dos negócios. |
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-04-23 |
|
|
Gerenciamento de Vulnerabilidades |
Iteração |
O console agora exibe os motivos das falhas na correção de vulnerabilidades. Um novo documento de solução de problemas está disponível para ajudar você a resolver essas questões rapidamente. |
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-04-20 |
|
|
Pontuação de Segurança |
Iteração |
As regras de cálculo da pontuação de segurança foram otimizadas com a inclusão de um limite máximo de dedução por módulo. |
Todas as versões |
2023-04-20 |
|
|
Threat Analysis |
Novo |
Permite coletar logs de segurança e alertas de várias contas Alibaba Cloud e de diversos produtos Alibaba Cloud. Regras de detecção integradas agregam e analisam alertas e logs de múltiplas fontes para focar em eventos de segurança, descobrir ameaças desconhecidas e oferecer suporte a regras de detecção personalizadas. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition, Value-added Services Only Edition e Threat Analysis adquirido. |
2023-04-18 |
O que é Agentic SOC (anteriormente Threat Analysis and Response)? |
|
Defesa de Arquivos de Contêineres |
Novo |
Monitora diretórios ou arquivos dentro de contêineres em tempo real. Gera alertas ou bloqueia tentativas de adulteração quando alterações maliciosas são detectadas, impedindo a injeção de informações ilegais ou código malicioso. |
Ultimate Edition |
2023-04-13 |
|
|
Verificação Antivírus |
Iteração |
Defesa contra Vírus foi renomeado para Verificação Antivírus, e um recurso de verificação de diretórios personalizados foi adicionado. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-04-07 |
Março de 2023
|
Nome do recurso |
Tipo de alteração |
Descrição dinâmica |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Integração de Ativos Multicloud |
Novo |
O Security Center agora oferece suporte à integração de máquinas virtuais Azure. |
Todas as versões |
2023-03-31 |
|
|
Gerenciamento de Segurança Multicontas |
Iteração |
|
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-03-31 |
|
|
Análise de Logs |
Novo |
A Verificação de Configuração da Plataforma em Nuvem foi adicionada aos tipos de log. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-03-28 |
|
|
Conexão via Proxy |
Iteração |
O recurso de conexão via proxy foi otimizado. Agora é possível conectar-se ao Security Center configurando um servidor proxy. |
Todas as versões |
2023-03-22 |
|
|
Gerenciamento de Regras de Host |
Iteração |
As entradas de configuração para Prevenção de Comportamento Malicioso, Anti-força Bruta, Política de Bloqueio de IP, Locais de Login Comuns, IPs de Login Comuns, Horários de Login Comuns e Contas de Login Comuns foram movidas para a página . |
Todas as versões |
2023-03-17 |
|
|
Gerenciamento de Segurança Multicontas |
Iteração |
Contas de gerenciamento ou administradores delegados podem alternar entre contas para visualizar dados do console do Security Center de diferentes membros. |
Todas as versões |
2023-03-15 |
|
|
Função Vinculada a Serviço do Security Center |
Novo |
A função vinculada a serviço AliyunServiceRoleForSasRd foi adicionada. Essa função permite que um administrador delegado do Security Center acesse o console do Security Center das contas membro em um diretório de recursos. |
Todas as versões |
2023-03-15 |
|
|
Defesa contra Processos Não Confiáveis |
Novo |
O recurso Defesa contra Processos Não Confiáveis detecta e bloqueia a inicialização de programas externos à imagem, defendendo ativamente contra intrusões de malware. |
Ultimate Edition |
2023-03-10 |
Fevereiro de 2023
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Verificação de Configuração da Plataforma em Nuvem |
Iteração |
O Security Center agora permite modificar as regras de detecção de alguns itens de verificação, como proteção contra hotlink de OSS-Bucket, limpeza de usuários inativos e expiração de senha. |
Todas as versões |
2023-02-22 |
Visão geral do Gerenciamento de Postura de Segurança na Nuvem |
|
Detecção sem Agente |
Iteração |
A detecção sem agente passou a suportar a verificação de discos de dados de instâncias ECS. |
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-02-07 |
|
|
Proteção de Aplicações |
Novo |
A Proteção de Aplicações agora permite configurar uma lista de permissões para autorizar solicitações específicas. |
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-02-03 |
|
|
Novo |
Na página Proteção de Aplicações no console do Security Center, escaneie um código QR para entrar em um grupo do DingTalk (ID do Grupo: 24655011781) e tirar dúvidas sobre configuração, integração e uso da Proteção de Aplicações. |
Premium Edition, Enterprise Edition, Ultimate Edition |
2023-02-01 |
Janeiro de 2023
|
Nome do recurso |
Tipo de alteração |
Descrição dinâmica |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Proteção contra Adulteração Web |
Iteração |
A Proteção contra Adulteração Web agora oferece suporte ao Anolis OS 8.6 RHCK e Anolis OS 8.6 ANCK. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-01-06 |
|
|
Liberar Instância do Security Center |
Novo |
Após a expiração de uma instância do Security Center, libere-a com um clique. Isso permite escolher flexivelmente uma nova especificação de produto e adquirir o Security Center novamente. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
2023-01-05 |
Nenhuma |
2022
Dezembro de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Prevenção de escape de contêiner |
Novo |
A Prevenção de escape de contêiner detecta comportamentos de alto risco em múltiplas dimensões, como processos, arquivos e chamadas de sistema. Ela estabelece uma barreira protetora entre o contêiner e o host, bloqueando efetivamente tentativas de escape e garantindo a segurança do runtime do contêiner. |
Ultimate |
22/12/2022 |
|
|
Lista de permissões de vulnerabilidades de imagem |
Novo |
Suporte à configuração de uma lista de permissões de vulnerabilidades de imagem para filtrar vulnerabilidades que não precisam ser verificadas. |
Ultimate |
15/12/2022 |
|
|
Visão geral do Asset Center |
Iteração |
Otimização do conteúdo exibido na página de visão geral do Asset Center. |
Todas as versões |
14/12/2022 |
|
|
Detecção por sandbox na nuvem |
Novo |
A sandbox na nuvem executa arquivos em um ambiente seguro e isolado para analisar dados de comportamento estático e dinâmico dos arquivos. Isso permite executar aplicativos suspeitos com segurança e detectar comportamentos anômalos em arquivos. |
Todas as versões |
14/12/2022 |
|
|
Bloqueio adaptativo de comunicação WebShell |
Novo |
O tipo de alerta de segurança Comportamento de rede malicioso do Security Center agora inclui uma regra adaptativa de bloqueio de comunicação WebShell. Essa regra bloqueia tráfego incomum gerado por WebShells detectados na verificação de arquivos maliciosos, impedindo que invasores explorem esse tráfego. |
Enterprise, Ultimate |
13/12/2022 |
Novembro de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Análise de origem de ataques |
Novo |
Este recurso fornece relatórios de análise de comportamento de ataque e perfis de atacantes provenientes de diferentes IPs de origem. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
30/11/2022 |
|
|
Proteção de aplicativos |
Iteração |
Otimização dos processos de integração de hosts e contêineres para a Proteção de aplicativos. |
Advanced, Enterprise, Ultimate |
30/11/2022 |
|
|
Detecção sem agente (Preview público) |
Novo |
A detecção sem agente utiliza tecnologia agentless para verificar e descobrir riscos de segurança nas suas instâncias ECS sem a necessidade de instalar um cliente. |
Advanced, Enterprise, Ultimate |
30/11/2022 |
|
|
Verificação de configuração de plataforma em nuvem |
Novo |
Adição da função vinculada ao serviço AliyunServiceRoleForSasCspm. |
Advanced, Enterprise, Ultimate |
21/11/2022 |
|
|
Anti-ransomware |
Iteração |
O Anti-ransomware agora oferece suporte à proteção de Simple Application Servers da Alibaba Cloud. |
Anti-virus Edition, Premium Edition, Enterprise Edition, Ultimate Edition |
17/11/2022 |
|
|
Proteção de aplicativos |
Iteração |
Renomeação de Segurança de aplicativos para Proteção de aplicativos e movimentação de sua entrada no painel de navegação à esquerda para o diretório Protection Configuration. |
Advanced, Enterprise, Ultimate |
17/11/2022 |
|
|
Verificação de segurança de imagem |
Novo |
Este recurso suporta a detecção de dados sensíveis em arquivos sensíveis comuns e em seus arquivos de imagem personalizados. |
Ultimate |
15/11/2022 |
|
|
Gerenciamento de configuração multicloud |
Iteração |
Suporte à adição de ativos fora da Alibaba Cloud ao Management Center de Singapura. |
Todas as versões |
10/11/2022 |
|
|
Adição de clusters K8s autogerenciados |
Novo |
Suporte à ativação da detecção de ameaças por log para clusters K8s autogerenciados adicionados ao Security Center. |
Ultimate |
10/11/2022 |
Outubro de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Ativos de contêiner |
Iteração |
Otimização do design interativo da página de detalhes do cluster. Agora é possível visualizar riscos de segurança no cluster sob as perspectivas de cluster, nó e aplicativo. |
Ultimate |
14/10/2022 |
|
|
Tratamento de alertas de segurança |
Iteração |
Suporte à visualização e ao tratamento de alertas de segurança pelas dimensões de contêiner e host. |
Ultimate |
14/10/2022 |
Setembro de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Verificação de segurança de imagem |
Iteração |
Otimização do módulo de estatísticas de riscos na página de Verificação de segurança de imagem. |
Ultimate Edition |
23/09/2022 |
|
|
Conexão via proxy |
Novo |
Suporte à conexão de instâncias ECS em uma VPC da Alibaba Cloud sem acesso à rede pública ao Security Center por meio de um proxy. Também é possível controlar o tráfego de dados de upstream (da instância ECS para o servidor do Security Center). |
Todas as versões |
22/09/2022 |
|
|
Verificação de segurança de imagem |
Iteração |
Suporte à verificação de segurança de imagens em runtime de contêiner. |
Ultimate Edition |
17/09/2022 |
Agosto de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Gerenciamento de vulnerabilidades |
Iteração |
Suporte à visualização do progresso da verificação na lista de tarefas de gerenciamento de verificação de vulnerabilidades. |
Todas as versões |
22/08/2022 |
|
|
Faturamento do produto |
Iteração |
A renovação do Security Center agora suporta alterações de configuração. É possível modificar a configuração durante a renovação. A configuração atual não é afetada, e a nova configuração entra em vigor quando o pedido de renovação for ativado. |
Todas as versões |
16/08/2022 |
|
|
Faturamento do produto |
Iteração |
Separação das funções de upgrade e downgrade do Security Center. |
Todas as versões |
16/08/2022 |
|
|
Ativos de host |
Iteração |
Suporte à criação de um novo grupo ao transferir ativos de host. |
Todas as versões |
10/08/2022 |
|
|
Cloud Honeypot |
Iteração |
O Cloud Honeypot agora permite configurar um servidor proxy de honeypot na nuvem em um IDC on-premises. Em seguida, configure o endereço IP do proxy ao criar uma sonda no Security Center para habilitar o acesso via proxy do honeypot na nuvem. |
Todas as versões |
05/08/2022 |
Julho de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Arquitetura de serviço |
Iteração |
Ajuste no painel de navegação à esquerda do Security Center. |
Todas as versões |
21/07/2022 |
Nenhuma |
|
Verificação de linha de base |
Iteração |
Adição de uma visualização de itens de risco de linha de base do host na Verificação de linha de base. |
Advanced, Enterprise, Ultimate |
21/07/2022 |
|
|
Faturamento |
Iteração |
Ajuste no faturamento da Ultimate Edition no site internacional da Alibaba Cloud (www.alibabacloud.com). |
Ultimate |
21/07/2022 |
|
|
Ativos de contêiner |
Iteração |
Ajuste na solução de integração para clusters K8s autogerenciados. |
Ultimate |
19/07/2022 |
|
|
Tratamento de alertas de segurança |
Iteração |
|
Anti-virus, Advanced, Enterprise, Ultimate |
16/07/2022 |
|
|
Ativos de host |
Iteração |
Otimização da página de detalhes do servidor. Unificação do Cloud Assistant e do Cloud Monitor em Monitoramento de serviços. |
Todas as versões |
04/07/2022 |
Junho de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Segurança de aplicativos |
Novo |
Adição do recurso Segurança de aplicativos. Instale a sonda de segurança de aplicativos nas suas instâncias para fornecer proteção robusta aos seus aplicativos e defender contra a maioria das técnicas de ataque usadas por vulnerabilidades desconhecidas, sem modificar o código do aplicativo. |
Advanced, Enterprise, Ultimate |
14/06/2022 |
|
|
Verificação de linha de base |
Iteração |
Atualização do conteúdo da verificação de linha de base. |
Advanced, Enterprise, Ultimate |
14/06/2022 |
|
|
Proteção contra adulteração web |
Iteração |
Atualização da lista de sistemas operacionais e kernels suportados pela Proteção contra adulteração web. |
Advanced, Enterprise, Ultimate |
16/06/2022 |
|
|
Faturamento |
Iteração |
Ajuste no faturamento da Ultimate Edition no site da Alibaba Cloud China (www.aliyun.com). |
Ultimate |
24/06/2022 |
|
|
Verificação de segurança de imagem |
Iteração |
As configurações do repositório de imagens Harbor na Verificação de segurança de imagem agora suportam limitação de taxa de verificação para melhorar a eficiência. |
Advanced, Enterprise, Ultimate |
28/06/2022 |
Maio de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Filtragem global de logs |
Novo |
Adição de um recurso de filtragem global de logs para utilizar o espaço de armazenamento de logs de forma eficaz, garantir a qualidade da coleta de logs e melhorar sua eficiência operacional, mantendo a proteção de segurança. |
Todas as versões |
19/05/2022 |
|
|
Prevenção de comportamento malicioso |
Iteração |
Disponibilização do recurso Prevenção de comportamento malicioso para a Premium Edition. |
Advanced, Enterprise, Ultimate |
19/05/2022 |
|
|
Gerenciamento de configuração multicloud |
Iteração |
O Gerenciamento de configuração multicloud agora suporta a adição de servidores da Tencent Cloud, Amazon Web Services e outros fornecedores. |
Todas as versões |
19/05/2022 |
|
|
Verificação de linha de base |
Iteração |
Atualização dos itens de verificação de linha de base. As novas categorias são:
|
Advanced, Enterprise, Ultimate |
19/05/2022 |
|
|
Asset Center |
Iteração |
Alteração na interação da página de Ativos de contêiner. As informações de ativos de contêiner agora são exibidas pelas dimensões de imagem e cluster. |
Todas as versões |
19/05/2022 |
|
|
Relatório de segurança |
Iteração |
Suporte à personalização do horário de envio dos relatórios de segurança. |
Advanced, Enterprise, Ultimate |
19/05/2022 |
|
|
Verificação de linha de base |
Iteração |
O recurso de correção de linha de base agora suporta backup via snapshot. |
Advanced, Enterprise, Ultimate |
05/05/2022 |
Abril de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Cloud Honeypot |
Iteração |
Lançamento oficial do Cloud Honeypot, disponível para compra e ativação no console. Este recurso oferece capacidades de descoberta e atribuição de ataques dentro e fora da nuvem. Crie instâncias de honeypot na nuvem em VPCs da Alibaba Cloud e em instâncias de servidor conectadas ao Security Center para defesa contra ataques reais, proporcionando uma defesa ativa eficaz. |
Todas as versões |
26/04/2022 |
Visão geral do Cloud Honeypot, Ativar o serviço Cloud Honeypot, Configurar o Cloud Honeypot, Visualizar e tratar eventos de alerta |
|
Defesa ativa de contêiner |
Novo |
Adição do recurso Defesa ativa de contêiner. Ao criar recursos a partir de imagens em um cluster, este recurso valida a imagem quanto a riscos de segurança. Ele pode bloquear, alertar ou permitir imagens com base nas políticas de defesa ativa de contêiner, garantindo que as imagens iniciadas no cluster atendam aos seus requisitos de segurança. |
Ultimate |
19/04/2022 |
|
|
Verificação de segurança de imagem |
Iteração |
Adição de um recurso para exportar a lista de resultados da verificação de segurança de imagem. |
Advanced, Enterprise, Ultimate |
12/04/2022 |
|
|
Análise de logs |
Iteração |
Adição de novos campos de log aos logs de processo e logs de conexão de rede. |
Anti-virus, Advanced, Enterprise, Ultimate |
08/04/2022 |
|
|
Tarefas para iniciantes |
Iteração |
Otimização da página interativa de tarefas para iniciantes. |
Anti-virus, Advanced, Enterprise, Ultimate |
08/04/2022 |
|
|
Asset Center |
Iteração |
Adição de um recurso de coleta de ativos para sincronizar informações detalhadas sobre ativos. Utilize este recurso para coletar informações detalhadas sobre seus ativos de servidor, como endereços MAC e versões de kernel. |
Todas as versões |
08/04/2022 |
|
|
Análise de ataques |
Iteração |
A Análise de ataques agora inclui bloqueio de WebShell e orientações para desativação de regras. |
Enterprise, Ultimate |
01/04/2022 |
Março de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Verificação de linha de base |
Iteração |
Otimização da interação na página de correção de problemas de linha de base. |
Todas as versões |
11/03/2022 |
|
|
Solução de problemas do cliente |
Iteração |
Otimização do recurso de solução de problemas do cliente. |
Todas as versões |
18/03/2022 |
|
|
Anti-ransomware |
Iteração |
Aumento do número máximo de diretórios protegidos para anti-ransomware de servidor de 8 para 20. |
Anti-virus, Advanced, Enterprise, Ultimate |
25/03/2022 |
Fevereiro de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Asset Center |
Iteração |
Movimentação do recurso Investigação de impressão digital de ativos para a aba Servidores no Asset Center e adição de outras impressões digitais de ativos, como bancos de dados e serviços web. |
Enterprise, Ultimate |
22/02/2022 |
Gerenciar servidores, Investigação de impressão digital de ativos |
|
Visão geral |
Iteração |
Redesign da página Overview do Security Center para destacar dados essenciais. |
Todas as versões |
22/02/2022 |
|
|
CI/CD |
Novo |
Adição do recurso CI/CD. Após integrar o plugin CI/CD do Security Center no modo Jenkins Freestyle, modo Pipeline ou GitHub Actions, detecte e identifique vulnerabilidades de sistema de alto risco, vulnerabilidades de aplicativos, malware, WebShells, scripts de execução maliciosa, riscos de configuração e dados sensíveis em imagens durante a fase de build do projeto, além de receber sugestões de correção de vulnerabilidades. |
Ultimate |
22/02/2022 |
Visão geral de CI/CD, Configuração de integração, Integração no modo Jenkins-Freestyle, Integração no modo Jenkins-Pipeline, Integração com GitHub Actions, Visualizar resultados da verificação de imagem |
|
Prevenção de comportamento malicioso |
Iteração |
A aba Regras de defesa do sistema na Prevenção de comportamento malicioso agora inclui o recurso ATT&CK Attack Stage, permitindo localizar regras de defesa do sistema por estágio de ataque ATT&CK. |
Enterprise, Ultimate |
26/02/2022 |
|
|
Weibu Threat Intelligence |
Removido |
O recurso Weibu Threat Intelligence foi removido. |
Anti-virus, Advanced, Enterprise, Ultimate |
26/02/2022 |
Nenhuma |
Janeiro de 2022
|
Nome do recurso |
Tipo de alteração |
Descrição dinâmica |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Correção de vulnerabilidades |
Iteração |
Adição do recurso Show only verified risk vulnerabilities no canto superior direito da lista de vulnerabilidades na página de Correção de vulnerabilidades. Quando ativado, a lista de boletins de vulnerabilidades abaixo exibirá vulnerabilidades com maior urgência de correção. Quando desativado, mostrará todas as vulnerabilidades. |
Todas as versões |
11/01/2022 |
|
|
Verificação de segurança de imagem |
Iteração |
Redesign da página de Verificação de segurança de imagem. Remoção das abas DockerHub Security Scan e Image Security Scan. A nova página exibe diretamente as informações de verificação de segurança de imagem, e o recurso DockerHub Security Scan foi movido para o canto superior direito da página. |
Ultimate, Enterprise |
07/01/2022 |
Adicionar repositórios de imagens, Configurar e executar verificações de segurança de imagem, Visualizar riscos de imagem e orientações de correção |
2021
Dezembro de 2021
|
Data de lançamento |
Descrição da atualização |
Versões afetadas |
|
23/12/2021 |
O recurso de Gerenciamento de Segurança Multicontas agora está disponível em todas as versões. |
Todas as versões |
|
23/12/2021 |
Aumento do número máximo de diretórios protegidos para 8 nas políticas personalizadas de antirransomware de servidor. |
Anti-virus, Advanced, Enterprise, Ultimate |
|
15/12/2021 |
O período de retenção de dados de backup no recurso de antirransomware de servidor agora aceita configurações de tempo personalizadas. |
Anti-virus, Advanced, Enterprise, Ultimate |
|
15/12/2021 |
A verificação de vulnerabilidades com um clique deixou de detectar problemas de linha de base e configurações de plataforma em nuvem. |
Advanced, Enterprise, Ultimate |
|
01/12/2021 |
Atualização do recurso Firewall de Contêiner. As regras de defesa agora permitem permitir, alertar ou bloquear tráfego. Os números de porta aceitam até 8 intervalos, entre outras melhorias. |
Ultimate |
|
01/12/2021 |
O recurso de topologia de rede de contêineres foi totalmente atualizado.
|
Ultimate |
Novembro de 2021
|
Data de lançamento |
Descrição da atualização |
Versões afetadas |
|
26/11/2021 |
O recurso de Gerenciamento de Segurança Multicontas agora permite configurar políticas de cliente, verificação de vulnerabilidades e verificação de linha de base para ativos em contas membros. |
Ultimate, Enterprise |
|
25/11/2021 |
Remoção do item de configuração Scan Method das configurações de Gerenciamento de Vulnerabilidades. |
Todas as versões |
|
25/11/2021 |
Remoção do limite de 100 servidores por política de antirransomware no recurso de antirransomware de servidor. |
Todas as versões |
|
19/11/2021 |
Atualização da lista de regiões suportadas pelo recurso Cloud Honeypot. Agora há suporte em todas as regiões. |
Ultimate, Enterprise |
|
04/11/2021 |
Adição do item de configuração Vulnerability Retention Period às configurações de verificação de segurança de imagens. Use essa opção para definir o período de retenção dos resultados de verificação de vulnerabilidades. Os resultados serão excluídos automaticamente somente após o término desse período. |
Ultimate, Enterprise |
Outubro de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
30/10/2021 |
Atualização das versões de sistema operacional suportadas pelo antirransomware de servidor. Atualização das regiões suportadas, versões de banco de dados e versões de sistema operacional para o antirransomware de banco de dados. |
Anti-virus, Advanced, Enterprise, Ultimate |
|
30/10/2021 |
Atualização do recurso de antirransomware de servidor. As políticas da versão 1.0 não podem mais ser editadas, mas podem ser atualizadas para a versão 2.0 com um clique. |
Anti-virus, Advanced, Enterprise, Ultimate |
|
21/10/2021 |
Inclusão de dois itens de notificação no recurso Notificações: Notificação de Verificação de Vírus e Excesso de Logs. |
Todas as versões |
|
19/10/2021 |
O Gerenciamento de Segurança Multicontas agora permite adicionar uma conta de administrador delegado. É possível adicionar essa conta ao Security Center. A conta de administrador delegado receberá autorização da conta de gerenciamento para acessar e gerenciar informações da organização e dos membros no diretório de recursos, além de visualizar os riscos de segurança das contas gerenciadas. |
Ultimate, Enterprise |
Setembro de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
29/09/2021 |
Alteração dos itens de verificação suportados na verificação de vulnerabilidades com um clique na Edição Anti-virus para corresponder aos da Edição Gratuita. |
Anti-virus |
|
16/09/2021 |
Adição de informações de PID de processo à lista de impressões digitais de ativos. |
Todas as versões |
|
06/09/2021 |
Inclusão de um recurso de solução de problemas de cliente no Asset Center. Utilize esse recurso para resolver questões como cliente do Security Center offline, falhas de instalação ou desinstalação e alto uso de CPU por processos. |
Todas as versões |
|
06/09/2021 |
Adição dos recursos de vazamento de AK e linha de base de produtos em nuvem ao centro de Singapura. |
Todas as versões |
|
06/09/2021 |
Lançamento do recurso Prevenção de Comportamento Malicioso. Esse recurso permite ativar ou desativar regras específicas de defesa do sistema e gerenciar os ativos associados a essas regras conforme as necessidades do seu negócio. |
Ultimate, Enterprise |
|
06/09/2021 |
As políticas de verificação de linha de base agora aceitam a adição de políticas personalizadas. Crie políticas personalizadas de verificação de linha de base conforme necessário. |
Advanced, Enterprise, Ultimate |
|
06/09/2021 |
As regras de gerenciamento de ativos agora suportam regras definidas pelo usuário para configurar grupos de hosts e tags. |
Todas as versões |
Agosto de 2021
|
Data de lançamento |
Descrição da atualização |
Versões afetadas |
|
19/08/2021 |
Lançamento do recurso de antirransomware de banco de dados. Há suporte para criar políticas de proteção para bancos de dados MySQL, Oracle e SQL Server instalados no Alibaba Cloud ECS. |
Todas as versões pagas |
|
12/08/2021 |
Suporte à exportação da lista de verificação de vulnerabilidades de imagem. |
Ultimate |
|
12/08/2021 |
Adição do recurso Prevenção de Comportamento Malicioso à Defesa Ativa. Selecione servidores para proteção com base em diferentes regras de proteção contra atividades maliciosas. |
Enterprise |
Julho de 2021
|
Data de lançamento |
Descrição da atualização |
Versões afetadas |
|
22/07/2021 |
Suporte à verificação de imagens do Docker Hub. Monitore a postura de segurança de todas as imagens no Docker Hub e receba inteligência de segurança gratuita para imagens base. |
Basic |
|
22/07/2021 |
Suporte à visualização do status de conexão do tráfego norte-sul de contêineres (ou seja, tráfego entre contêineres e a Internet). |
Ultimate |
|
22/07/2021 |
Suporte à adição de ativos da Tencent Cloud e ativos de IDC em cenários de nuvem híbrida. |
Basic |
Maio de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
21/05/2021 |
Suporte a firewall de contêiner. |
Ultimate |
|
13/05/2021 |
Adição de uma coluna Port à lista de detalhes de ataques. Quando o tipo de ataque for SSH brute-force attack, o número da porta alvo do ataque de força bruta será exibido. |
Enterprise, Ultimate |
Abril de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
25/04/2021 |
Publicação de um documento introdutório sobre a Edição Gratuita do Security Center, oferecendo uma visão geral detalhada e um guia de uso. |
Basic |
|
22/04/2021 |
Para ativos com riscos de senha fraca, o diagrama de cadeia de eventos da análise de exposição agora exibe um ícone de risco de senha fraca. |
Enterprise, Ultimate |
|
22/04/2021 |
A página de detalhes de vulnerabilidades de software Linux agora possui um botão Select All, que permite selecionar todos os ativos com essa vulnerabilidade de uma só vez, aumentando a eficiência no tratamento de vulnerabilidades. |
Todas as versões |
|
15/04/2021 |
A lista de vulnerabilidades de aplicação em um relatório de segurança inclui vulnerabilidades de Análise de Composição de Software (SCA). |
Enterprise, Ultimate |
|
08/04/2021 |
O recurso Análise de Exposição de Ativos recebeu as seguintes otimizações de experiência do usuário:
|
Enterprise, Ultimate |
|
08/04/2021 |
Adição do item Risky Images à aba Container no Asset Center. |
Todas as versões |
|
01/04/2021 |
O modo Proteção contra Modificação Web agora permite definir Alert Mode ou Block Mode. |
Todas as versões pagas |
|
01/04/2021 |
Adição de um item de verificação à Verificação de Configuração de Plataforma em Nuvem: Alibaba Cloud DevOps - Codeup Code Security. |
Advanced, Enterprise, Ultimate |
|
01/04/2021 |
Adição de itens de notificação à página Notifications: Container Firewall Anomaly Alert Notification e Container Firewall Active Defense Notification. |
Ultimate |
|
01/04/2021 |
Na página Container Network Topology, clique em Cluster, Application, Container, Node ou Image à esquerda para acessar a lista correspondente de ativos de contêiner no Asset Center. |
Ultimate |
Março de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
30/03/2021 |
O Security Center agora oferece suporte a verificações de conformidade ISO 27001. |
Todas as versões |
|
30/03/2021 |
Ao criar uma tarefa no Task Hub, agora é possível definir uma Start Date e uma End Date para personalizar o período. |
Enterprise, Ultimate |
|
25/03/2021 |
A página Asset Exposure Analysis agora exibe dados de senhas fracas detectados em ativos expostos. |
Enterprise, Ultimate |
|
25/03/2021 |
A página Image Security Scan agora mostra o volume de verificações dos últimos 7 dias. |
Advanced, Enterprise, Ultimate |
|
25/03/2021 |
A correção de vulnerabilidades agora exibe aquelas que podem ser protegidas pelo Cloud Firewall. Para essas vulnerabilidades, o Security Center oferece a interação Cloud Firewall Virtual Patching Support. Clique na tag Cloud Firewall Virtual Patching Support para acessar o console do Cloud Firewall e corrigir a vulnerabilidade. |
Todas as versões |
|
18/03/2021 |
Adição da coluna Restore Target Directory à lista de tarefas de restauração no painel Restore Task de antirransomware. |
Todas as versões pagas |
|
09/03/2021 |
O recurso Active Defense Experience Optimization na página Settings agora está disponível apenas para usuários das edições Enterprise e Ultimate. |
Basic, Anti-virus, Advanced |
|
09/03/2021 |
Suporte à adição de alertas do tipo Precision Defense a uma lista de permissões. Personalize as regras de lista de permissões com base na situação real dos alertas. Após adicionar esses alertas à lista de permissões, o Security Center deixará de enviar notificações sobre eles. |
Todas as versões pagas |
|
09/03/2021 |
Adição da aba About Us à página Overview, com uma introdução à arquitetura do produto, capacidades de segurança e especialistas em segurança do Security Center. Convidamos você a conhecer. |
Todas as versões |
Fevereiro de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
25/02/2021 |
Adição de um recurso automatizado de análise de associação de alertas à página Settings, que agrega alertas semelhantes para aumentar a eficiência no tratamento de alertas de segurança. |
Anti-virus, Advanced, Enterprise, Ultimate |
|
25/02/2021 |
A pontuação de segurança agora inclui dedução referente à configuração do escopo de verificação de segurança de imagens. |
Advanced, Enterprise, Ultimate |
|
04/02/2021 |
A página Image Security Scan agora exibe o uso das cotas de verificação de segurança de imagens. |
Advanced, Enterprise, Ultimate |
|
04/02/2021 |
As configurações de verificação de segurança de imagens agora permitem selecionar um intervalo de tempo de verificação. Verifique imagens alteradas dentro de um intervalo específico conforme necessário. |
Advanced, Enterprise, Ultimate |
|
04/02/2021 |
Ao configurar o conteúdo do relatório de segurança, agora é possível selecionar todos os dados de segurança. |
Advanced, Enterprise, Ultimate |
|
04/02/2021 |
A página AccessKey Leak Detection agora exibe a plataforma de origem dos vazamentos de informações de AccessKey. |
Advanced, Enterprise, Ultimate |
Janeiro de 2021
|
Data de lançamento |
Descrição |
Versões afetadas |
|
28/01/2021 |
Suporte ao gerenciamento de configurações relacionadas a linha de base no painel Scan Configuration da Verificação de Segurança de Imagens. |
Todas as versões |
|
26/01/2021 |
A Verificação de Segurança de Imagens agora suporta integração com repositórios privados de imagens. |
Enterprise, Ultimate |
|
26/01/2021 |
A página Overview agora inclui um ponto de acesso à Visão Geral de Ativos em Nuvem (anteriormente Horus Eye). |
Enterprise, Ultimate |
|
21/01/2021 |
A página Overview foi redesenhada com um layout funcional mais lógico. Convidamos você a experimentar. |
Enterprise, Ultimate |
|
21/01/2021 |
Remoção do recurso de salvar condições de filtro das páginas de detalhes de vulnerabilidades de software Linux, vulnerabilidades de sistema Windows, vulnerabilidades Web-CMS, vulnerabilidades de aplicação e vulnerabilidades emergenciais. |
Todas as versões |
|
14/01/2021 |
A página Asset Exposure Analysis agora permite visualizar ativos de gateway, portas expostas e informações da lista de componentes expostos. |
Todas as versões |
|
14/01/2021 |
A Análise de Ataques agora permite visualizar informações detalhadas sobre fontes de ataque e navegar até o console de Inteligência contra Ameaças para consultar dados de inteligência sobre essas fontes. |
Enterprise, Ultimate |
|
14/01/2021 |
A Verificação de Segurança de Imagens agora suporta verificações de linha de base de imagens. |
Enterprise, Ultimate |
|
12/01/2021 |
A página Image Security Scan agora inclui informações gerais sobre riscos. |
Enterprise, Ultimate |
|
12/01/2021 |
A Verificação de Linha de Base agora suporta dicionários personalizados de senhas fracas, ajudando a melhorar a segurança das suas senhas de logon. |
Enterprise, Ultimate |
|
07/01/2021 |
A Verificação de Linha de Base agora suporta dicionários personalizados de senhas fracas, ajudando a melhorar a segurança das suas senhas de logon. |
Enterprise, Ultimate, Enterprise |
2020
Dezembro de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-12-30 |
O Task Hub agora permite cancelar tarefas com status de processo "Waiting". |
Ultimate, Ultimate |
|
2020-12-24 |
O Security Center lançou a Ultimate Edition, uma plataforma unificada de gerenciamento de segurança para seus ativos de servidores e contêineres. Esta edição oferece detecção abrangente de ameaças em tempo de execução, visualização de rede de contêineres, verificação de segurança de imagens, correção de vulnerabilidades e verificações de linha de base. |
Ultimate Edition |
|
2020-12-24 |
A Asset Exposure Analysis agora permite exportar a lista de ativos expostos à rede pública. |
Enterprise |
|
2020-12-24 |
A página Settings inclui o recurso Adaptive Threat Detection. |
Todas as versões |
|
2020-12-17 |
A página Vulnerability Repair teve o estilo das condições de busca otimizado e expandiu os itens comuns de pesquisa. |
Todas as versões |
|
2020-12-17 |
A página de detalhes do alerta de segurança exibe o motivo do alerta e sugestões de tratamento, facilitando o entendimento da causa e a resolução rápida do problema. |
Todas as versões |
|
2020-12-17 |
Ao integrar repositórios privados de imagens, o Image Security Scan permite limitar a velocidade de acesso e a largura de banda da rede, garantindo que suas operações comerciais normais não sejam afetadas. |
Ultimate |
|
2020-12-17 |
As regras de dedução da pontuação de segurança foram otimizadas. Para usuários sem servidores ECS, o item de dedução para vulnerabilidades emergenciais não detectadas foi removido. |
Todas as versões pagas |
|
2020-12-17 |
As entradas para Classified Protection Compliance Check, Security Group Configuration Check e Data Security foram movidas para o diretório Application Marketplace no painel de navegação à esquerda. |
Todas as versões |
|
2020-12-17 |
O Security Center introduziu o recurso Asset Exposure Analysis, oferecendo um ponto de gerenciamento unificado e estatísticas de riscos de segurança para seus ativos expostos publicamente. |
Enterprise |
|
2020-12-17 |
Uma coluna de exposição de ativos foi adicionada à lista de servidores do Asset Center, exibindo o status de exposição pública dos seus servidores. |
Ultimate |
|
2020-12-17 |
O console do Security Center disponibiliza um link para o grupo de suporte técnico do DingTalk no canto inferior esquerdo. |
Todas as versões pagas |
|
2020-12-17 |
O Virus Defense passou a suportar processamento com um clique e em lote de eventos de alerta, agrupados pelo nome do alerta. |
Todas as versões pagas |
|
2020-12-17 |
A varredura de vírus com um clique permite selecionar um subconjunto de servidores dentro de um grupo de ativos para executar a análise. |
Todas as versões pagas |
|
2020-12-17 |
A página Overview suporta renovação mensal automática. |
Todas as versões pagas |
Novembro de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-11-26 |
O formato das condições de busca nas páginas Vulnerability Repair e Security Alert Handling foi otimizado. |
Todas as versões |
|
2020-11-26 |
A página de detalhes de vulnerabilidades emergenciais permite filtrar os ativos afetados por grupo de ativos. |
Todas as versões |
|
2020-11-26 |
A página Settings inclui o recurso Active Defense Experience Optimization para aprimorar a experiência e a qualidade da defesa ativa. |
Todas as versões |
|
2020-11-26 |
O Security Score adicionou um item de dedução referente à configuração de detecção de ameaças K8s. |
Enterprise |
|
2020-11-19 |
O Asset Fingerprint Investigation permite coletar imediatamente, com um clique, os dados de fingerprint mais recentes de todos os ativos. |
Enterprise |
|
2020-11-12 |
Um novo item de dedução foi incluído no Security Score para a configuração do ciclo de varredura antivírus. |
Todas as versões pagas |
|
2020-11-09 |
O Security Center participa do Alibaba Cloud Double 11 Cloud Carnival. Acesse o Sublocal de Segurança para conferir mais ofertas de produtos. |
Todas as versões |
Outubro de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-10-26 |
O Security Center introduziu a edição Value-added Services Only. Usuários da Basic Edition podem adquirir diretamente os serviços de valor agregado necessários, permitindo combinações de recursos mais flexíveis. |
Enterprise |
|
2020-10-22 |
A entrada do recurso anti-ransomware foi movida para o diretório Active Defense. É possível acessar diretamente a página General Anti-ransomware Solution pelo painel de navegação à esquerda. |
Enterprise, Advanced, Enterprise |
|
2020-10-22 |
A página Security Alert Handling melhorou a exibição de ativos relacionados a contêineres. Os ativos afetados agora mostram informações sobre grupo de contêineres, aplicação, cluster e servidor. |
Enterprise |
|
2020-10-22 |
A aba Middleware na página Asset Fingerprint Investigation teve a coluna duplicada Name removida. |
Value-added Plan |
|
2020-10-22 |
A correção de vulnerabilidades exibe um aviso quando o progresso atinge 99%: "O patch é grande e a correção pode levar algum tempo. Aguarde.". Isso proporciona uma melhor experiência durante o processo. |
Anti-virus, Enterprise |
|
2020-10-22 |
Após ignorar uma vulnerabilidade, é possível visualizar as observações inseridas naquele momento, facilitando o gerenciamento de vulnerabilidades ignoradas. |
Advanced, Enterprise |
|
2020-10-22 |
O recurso Image Security Scan fornece o First/Latest Scan Time para vulnerabilidades ou amostras maliciosas na página de detalhes, permitindo obter informações mais detalhadas sobre falhas em imagens. |
Enterprise |
|
2020-10-22 |
O Image Security Scan passou a suportar a integração de repositórios privados de imagens. Com essa integração, o Security Center detecta profundamente vulnerabilidades de segurança e amostras maliciosas em suas imagens privadas, proporcionando um ambiente de execução seguro e confiável. |
Enterprise |
|
2020-10-22 |
A varredura imediata do Image Security Scan permite selecionar tipos de imagem para detecção de segurança. Escolha entre verificar imagens no Container Registry e imagens privadas. |
Enterprise |
|
2020-10-15 |
A aba Container no Asset Center exibe todas as aplicações, aplicações de risco, clusters e informações de namespace presentes nos seus ativos. |
Todas as versões |
|
2020-10-15 |
O recurso de correção de vulnerabilidades realiza pré-verificações para corrigir certas falhas em Linux e Windows. Por exemplo, se o serviço Windows Update estiver em execução e impedir a correção, um aviso será exibido no botão de reparo com o motivo da falha e a solução, desativando o botão. Essa melhoria oferece uma experiência superior na correção de vulnerabilidades. |
Advanced, Enterprise |
|
2020-10-15 |
O Security Center suporta varredura periódica de vulnerabilidades de aplicação utilizando o método Software Composition Analysis. |
Enterprise |
Setembro de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-09-25 |
A página Notifications inclui um link para configurar destinatários de mensagens de segurança, permitindo navegar rapidamente para a página de modificação de destinatários. |
Todas as versões |
|
2020-09-25 |
A página Client Installation Guide para servidores Windows fora da Alibaba Cloud exibe informações sobre o Command Validity Period. |
Todas as versões |
|
2020-09-25 |
A página de visão geral do console possui uma entrada para as Notas de Versão de novos recursos, ajudando você a se manter informado e utilizar as funcionalidades mais recentes do Security Center. |
Todas as versões |
|
2020-09-25 |
A correção em lote de vulnerabilidades em servidores Windows 2008 pode impedir a inicialização desses servidores. O Security Center desativou o recurso de correção em lote para falhas no Windows 2008 e fornece instruções de reparo no botão correspondente. |
Advanced, Enterprise |
|
2020-09-25 |
O Security Center oferece uma entrada para visualizar logs relacionados ao alerta atual na página de detalhes de alertas de logon incomum. Clique em Log Analysis para acessar a página Log Analysis e consultar os logs relevantes. |
Advanced, Enterprise |
|
2020-09-25 |
O recurso de detecção de ameaças de injeção SQL no RDS foi removido do Security Center. Para detectar injeções SQL no RDS, utilize o recurso de auditoria de segurança do Database Autonomy Service. Para mais informações, consulte Auditoria de Segurança (Novo). |
Todas as versões pagas |
|
2020-09-22 |
O recurso Security Image Scan permite configurar um ciclo de varredura de vulnerabilidades em imagens. Personalize o ciclo conforme necessário e o Security Center executará automaticamente a varredura de acordo com suas definições. |
Todas as versões |
|
2020-09-22 |
As configurações do Vulnerability Management permitem definir um ciclo de varredura para vulnerabilidades emergenciais. Defina seu próprio ciclo e o Security Center realizará a varredura automaticamente seguindo suas preferências. |
Enterprise |
|
2020-09-22 |
A área Active Defense na página Settings permite ativar a capacidade Malicious Network Behavior Prevention, auxiliando no gerenciamento de servidores que precisam bloquear comportamentos maliciosos de rede. |
Advanced, Enterprise |
|
2020-09-22 |
O recurso Virus Scan na página Settings foi atualizado para Active Defense, adicionando controles para antivírus, anti-ransomware (enganação/isca) e prevenção de webshell. Isso facilita o gerenciamento de servidores onde o antivírus e a prevenção de comportamento malicioso de rede estão ativos. |
Todas as versões pagas |
|
2020-09-16 |
Na página de vulnerabilidades dos detalhes do ativo, ao corrigir em lote vulnerabilidades de software Linux, não é possível selecionar falhas que exigem atualização manual. Durante a correção em lote na página Vulnerability Repair, o Security Center ignora automaticamente vulnerabilidades que requerem intervenção manual, aumentando a eficiência do processo. |
Todas as versões pagas |
|
2020-09-16 |
As regiões China (Chengdu) e EUA (Virgínia) foram adicionadas às regiões suportadas para backup de dados contra ransomware. |
Advanced, Enterprise |
|
2020-09-03 |
O recurso anti-ransomware permite instalação e desinstalação em lote de clientes, além da exclusão de servidores das políticas de proteção, aumentando a eficiência no gerenciamento simultâneo de múltiplos servidores. |
Todas as versões pagas |
|
2020-09-03 |
Uma única política de proteção contra ransomware suporta no máximo 100 servidores, evitando dificuldades de gerenciamento causadas pela adição excessiva de servidores em uma mesma política. |
Todas as versões pagas |
|
2020-09-03 |
A lista de vulnerabilidades emergenciais pode ser filtrada pelo método de detecção (versão ou varredura de rede), permitindo visualizar e corrigir falhas identificadas por versão de software ou scan de rede. |
Todas as versões pagas |
|
2020-09-03 |
Usuários da Basic Edition podem usar a varredura com um clique para detectar vulnerabilidades emergenciais, tornando a identificação mais eficiente. |
Todas as versões |
|
2020-09-03 |
Na página Settings, o item Container Threat Detection foi renomeado para Container K8s Threat Detection e passou a oferecer o controle Threat Detection, permitindo ativar ou desativar a detecção de riscos de segurança em clusters K8s. |
Enterprise |
|
2020-09-03 |
Ubuntu 18.04, Ubuntu 20.04 e CentOS 8.2 foram adicionados aos tipos de sistema operacional suportados pelos clientes anti-ransomware. |
Enterprise |
|
2020-09-02 |
Os sistemas Ubuntu 18.04, Ubuntu 20.04 e CentOS 8.2 passaram a ser suportados pelos clientes anti-ransomware. |
Todas as versões pagas |
Agosto de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-08-27 |
O Cloud Platform Configuration Check exibe valores estatísticos para itens de verificação desativados e ativados, permitindo identificar rapidamente o status de cada item. |
Advanced, Enterprise |
|
2020-08-27 |
A área Risky Websites na página Website Security Report mostra o status de configuração do certificado SSL dos sites, melhorando a eficiência no gerenciamento de certificados em seus ativos. |
Enterprise |
|
2020-08-27 |
A aba Emergency Vulnerabilities na página Vulnerabilities Requiring Urgent Repair (CVE) teve o estilo de paginação otimizado, proporcionando uma melhor experiência no gerenciamento de vulnerabilidades. |
Advanced, Enterprise |
|
2020-08-27 |
O módulo de problemas de linha de base do Security Score inclui um alerta sobre riscos de segurança em bancos de dados, recomendando o uso do Alibaba Cloud RDS, que possui mecanismos de proteção mais robustos. |
Advanced, Enterprise |
|
2020-08-27 |
As configurações de alerta de segurança para locais de logon comuns permitem selecionar regiões fora da China, possibilitando definir regiões internacionais do seu negócio como locais habituais de acesso. |
Todas as versões |
|
2020-08-27 |
A página Container do Asset Center foi totalmente atualizada para exibir estatísticas de grupos de contêineres e informações de risco, oferecendo uma visão centralizada dos riscos de segurança nos seus ativos de contêiner. Convidamos você a experimentar. |
Todas as versões |
|
2020-08-26 |
Para vulnerabilidades de software Linux que exigem atualização do sistema operacional, o Security Center exibe um aviso durante a correção sugerindo a atualização, ajudando a resolver as falhas com maior eficiência. |
Todas as versões |
|
2020-08-20 |
A versão do cliente anti-ransomware foi atualizada para corrigir problemas de consumo excessivo de CPU ou memória durante o backup de dados, melhorando a experiência de proteção contra ransomware. |
Enterprise, Enterprise |
|
2020-08-19 |
O Security Center passou a suportar varredura de vulnerabilidades de aplicação em imagens, identificando falhas em middlewares associados e fornecendo sugestões de correção para criar um ambiente mais seguro para suas imagens. |
Todas as versões pagas |
|
2020-08-13 |
A página Security Alert Handling incorporou capacidades de detecção de ameaças em aplicações Web, scripts maliciosos e ataques DDoS. |
Enterprise |
|
2020-08-13 |
O Security Alert Handling permite arquivar dados históricos de alertas. Arquive e baixe alertas antigos a qualquer momento para facilitar o rastreamento de dados passados. |
Advanced, Enterprise |
|
2020-08-13 |
A correção em lote de vulnerabilidades de software Linux e Web-CMS está disponível, aumentando a eficiência do gerenciamento de falhas. |
Todas as versões |
|
2020-08-06 |
O recurso Baseline Check está disponível na Premium Edition. Usuários desta edição podem inspecionar configurações de segurança dos servidores. Experimente esta funcionalidade. |
Advanced, Enterprise |
|
2020-08-06 |
A página de servidores do Asset Center inclui uma coluna de linha de base, mostrando a quantidade de itens de risco identificados pela verificação de linha de base no servidor. |
Advanced |
|
2020-08-06 |
É possível configurar métodos de notificação para o Web Tamper Protection. Caso uma página protegida seja alterada maliciosamente, o Security Center enviará um alerta conforme o método definido. |
Enterprise, Enterprise |
|
2020-08-06 |
Ao alterar o Scan Method na página Vulnerability Management Settings, um aviso pop-up é exibido com uma descrição dos cenários de aplicação de cada método, facilitando a escolha adequada. |
Todas as versões pagas |
|
2020-08-06 |
Na criação de políticas de proteção contra ransomware, o Data Backup Start Time das políticas recomendadas mudou de 00:00-05:00 para 00:00-03:00, reduzindo o impacto do backup nas suas operações. |
Todas as versões pagas |
|
2020-08-06 |
A seção Vulnerabilities Requiring Urgent Repair (CVE) exibe a quantidade de vulnerabilidades de aplicação e emergenciais pendentes de correção, melhorando a experiência de reparo. |
Todas as versões pagas |
|
2020-08-06 |
O painel Vulnerabilities Requiring Urgent Repair (CVE) mostra o número de falhas de aplicação e emergenciais que precisam ser corrigidas, otimizando o fluxo de reparo. |
Advanced, Enterprise |
Julho de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-07-30 |
A seção Vulnerabilities Requiring Urgent Repair suporta vulnerabilidades de aplicação e emergenciais, permitindo visualizar e corrigir rapidamente todas as falhas de alta urgência. |
Advanced, Enterprise |
|
2020-07-30 |
As vulnerabilidades de software Windows exibem a urgência de correção baseada nos níveis oficiais da Microsoft, facilitando a visualização da severidade e a correção das falhas. |
Todas as versões |
|
2020-07-30 |
O Security Score adicionou um item de dedução para Web Tamper Protection, recomendando a ativação desse recurso em servidores Web para proteger informações importantes contra alterações maliciosas, injeção de trojans, links ilegais ou conteúdo proibido. |
Todas as versões pagas |
|
2020-07-29 |
O Asset Center realiza avaliações de segurança de sites e gera relatórios específicos, ajudando a identificar riscos e oferecendo sugestões para evitar adulterações ou injeção de links maliciosos, garantindo a operação normal dos sites. |
Advanced |
|
2020-07-23 |
Um fator de importância do ativo foi adicionado ao cálculo da urgência de correção. Ativos importantes possuem fator 1.5, resultando em maior pontuação de urgência e priorizando a correção de vulnerabilidades nesses ativos críticos. |
Todas as versões |
|
2020-07-23 |
Na página Security Alert Handling, após selecionar alertas processados, filtre pelo status Blocked Successfully para visualizar vírus de rede comuns isolados automaticamente pelo Security Center. |
Todas as versões |
|
2020-07-23 |
Ao criar uma tarefa automatizada de correção em lote na página Task Hub, selecione até 200 vulnerabilidades para reparo simultâneo. |
Enterprise |
|
2020-07-16 |
A nova página Security Group Configuration Check lista todas as regras de grupo de segurança de alto risco e fornece sugestões de correção. |
Todas as versões |
|
2020-07-16 |
O Security Center realiza varreduras de segurança em imagens, permitindo a varredura com um clique de vulnerabilidades e amostras maliciosas em imagens de contêiner nos seus ativos, reduzindo significativamente os riscos de segurança no uso de contêineres. Nota O recurso de varredura de segurança de imagens do Security Center só pode ser utilizado após a aquisição de uma instância Enterprise Edition do Container Registry. |
Advanced |
|
2020-07-16 |
O Vulnerability Management permite definir métodos de varredura. Escolha entre Verified Risk Mode ou Comprehensive Rule Scan Mode para maior flexibilidade na detecção de falhas. |
Todas as versões |
|
2020-07-16 |
A página Vulnerability Repair permite filtrar vulnerabilidades por VPC, facilitando a visualização e o tratamento uniforme de falhas em diferentes VPCs. |
Todas as versões |
|
2020-07-09 |
O Security Alert Handling permite visualizar modelos de detecção de ameaças. Esses modelos oferecem capacidades completas de detecção em toda a cadeia, eliminando pontos cegos para invasores. |
Todas as versões |
|
2020-07-09 |
Os alertas de segurança marcam estágios de ataque nos eventos, como entrada inicial ou movimento lateral, ajudando a identificar rapidamente a fase do ataque cibernético contra seus ativos. |
Todas as versões |
|
2020-07-09 |
A lista de permissões de alertas de segurança aceita critérios baseados em campos de detalhes do alerta. Por exemplo, ao adicionar um logon incomum à lista de permissões, inclua o local atual como local de logon comum. Isso torna a operação mais prática. |
Todas as versões pagas |
Junho de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-06-23 |
As configurações do Vulnerability Management permitem selecionar YUM/APT Source Configuration. Durante a correção de vulnerabilidades de software Linux, o Security Center utiliza automaticamente fontes YUM ou APT fornecidas pela Alibaba Cloud, aumentando significativamente a taxa de sucesso das correções. |
Advanced, Advanced |
|
2020-06-11 |
O recurso anti-ransomware permite excluir versões de dados de backup, oferecendo gestão mais flexível e aproveitamento total da capacidade contratada. |
Todas as versões pagas |
|
2020-06-11 |
O Asset Center suporta tags de importância de ativos, facilitando a marcação rápida de ativos importantes, gerais e de teste, o que melhora a eficiência do gerenciamento. |
Todas as versões |
|
2020-06-09 |
Para auxiliar pequenas e médias empresas na defesa contra intrusões virais, o Security Center lançou a Anti-virus Edition. Esta edição permite varrer, alertar e remediar vírus persistentes nos seus ativos com um único clique. |
|
|
2020-06-04 |
O Asset Fingerprint Investigation coleta informações de middleware dos servidores, proporcionando uma visão mais completa do estado operacional dos seus ativos. |
Enterprise |
|
2020-06-04 |
Os parâmetros de configuração da política de proteção anti-ransomware foram atualizados. As políticas recomendadas iniciam o backup a partir das 00:00, evitando horários de pico e minimizando impactos nos negócios. |
Todas as versões pagas |
Maio de 2020
|
Data de lançamento |
Descrição dinâmica |
Versões afetadas |
|
2020-05-15 |
O Security Score inclui um item de dedução para anti-ransomware, recomendando a ativação da proteção em servidores essenciais para melhorar a pontuação de segurança dos ativos. |
Todas as versões pagas |
Abril de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-04-30 |
Suporte a defesa contra vírus adicionado, oferecendo varredura, alertas, eliminação profunda e backup de dados para vírus persistentes e teimosos, como programas de mineração, garantindo uma defesa em camadas e aprofundada. |
Todas as versões pagas |
|
2020-04-23 |
O Security Center permite personalizar regras de senha fraca conforme as necessidades do seu negócio. |
Todas as versões pagas |
|
2020-04-23 |
A autoproteção do cliente bloqueia ativamente tentativas maliciosas de desinstalação do agente, assegurando a estabilidade dos mecanismos de defesa do Security Center. |
Todas as versões pagas |
|
2020-04-17 |
Gerenciamento unificado de múltiplas contas cloud e contas de recursos empresariais disponível, fornecendo informações em tempo real sobre riscos de segurança em todas as contas da empresa. |
Enterprise |
|
2020-04-03 |
Correção de vulnerabilidades emergenciais implementada, com uma página agregada para falhas de reparo urgente, acelerando a visualização e correção de vulnerabilidades críticas. |
Todas as versões pagas |
|
2020-04-02 |
A proteção do cliente agente suporta Modo de Proteção Básica, Modo de Proteção Avançada e Modo de Suporte a Grandes Eventos, cobrindo diversos cenários de uso e protegendo melhor seus ativos. |
Todas as versões |
Março de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-03-19 |
Assinatura de imagens de contêiner suportada, impedindo a aplicação de imagens sem autorização confiável e elevando fundamentalmente a segurança dos ativos. |
Enterprise |
|
2020-03-12 |
O serviço de varredura de vulnerabilidades em imagens de contêiner entrou em preview público, identificando mais de 120.000 vulnerabilidades históricas e detectando as emergenciais mais recentes, além de oferecer soluções simplificadas de correção. |
Basic |
|
2020-03-06 |
O recurso Settings foi movido para o painel de navegação à esquerda do console, permitindo acesso rápido logo após o login. |
Todas as versões |
Fevereiro de 2020
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2020-02-28 |
O Asset Center exibe o status de segurança de contêineres, permitindo uma análise mais abrangente dos riscos e contribuindo para um ambiente cloud mais seguro. |
Todas as versões |
|
2020-02-11 |
O Baseline Check permite adicionar itens de verificação à lista de permissões. |
Enterprise |
|
2020-02-10 |
O Tamper Protection aceita processos de servidores Linux na lista de permissões. |
Todas as versões pagas |
Janeiro de 2020
|
Data de lançamento |
Descrição dinâmica |
Versões afetadas |
|
2020-01-16 |
O interruptor de eliminação automática de vírus foi renomeado para Virus Blocking. Novos usuários que adquirirem o serviço após 16 de janeiro de 2020 terão este recurso ativado por padrão. |
Todas as versões pagas |
|
2020-01-13 |
Vulnerabilidades de software Linux e sistema Windows suportam criação automática de snapshot para correção. Após gerar o snapshot, faça rollback do sistema se necessário, tornando o reparo mais seguro. |
Todas as versões pagas |
|
2020-01-08 |
Lançamento do Task Hub, que cria tarefas automatizadas de correção em lote de vulnerabilidades, agilizando o hardening de segurança do sistema. |
Advanced |
|
2020-01-02 |
O Security Center previne ataques de força bruta através de políticas de bloqueio de IP. Crie políticas personalizadas conforme seus cenários de negócio para impedir que IPs maliciosos tentem descobrir senhas dos servidores. |
Todas as versões |
2019
|
Data de lançamento |
Descrição |
Versões afetadas |
|
2019-12-10 |
Detecção de ameaças de segurança em contêineres durante a execução suportada. |
Enterprise |
|
2019-10-17 |
O módulo de configurações de alerta de segurança do Security Center inclui um recurso personalizado anti-força bruta. |
Todas as versões |
|
2019-10-17 |
O Security Center adicionou correção e rollback de itens de risco de linha de base para Linux CentOS 6, incluindo correção em lote de um ou vários itens. Para sistemas Linux CentOS 6, o recurso de verificação de linha de base oferece um ciclo completo fechado: detecção, alerta, correção e rollback. |
Anti-virus |
|
2019-08-02 |
A página AK and Account Password Leak Detection foi redesenhada como AK Leak Detection. |
Enterprise |
|
2019-08-01 |
A página Asset Management foi reformulada para Asset Center, oferecendo visualizações de ativos e fingerprints. Isso ajuda a analisar o escopo de riscos potenciais de forma mais abrangente. O módulo Asset Fingerprint permite acionar manualmente a coleta de informações. |
Todas as versões |
|
2019-07-31 |
O Security Center passou a detectar ameaças de segurança em contêineres. |
Advanced |
|
2019-07-26 |
O recurso Notifications na página Settings inclui inteligência de vazamento de AccessKey e verificações de configuração de segurança na nuvem. |
Todas as versões |
|
2019-07-16 |
A opção de ativar relatório diário de segurança foi removida da página Settings. |
Todas as versões pagas |
|
2019-06-20 |
O Cloud Platform Configuration Check permite exportar resultados de detecção. |
Todas as versões |
|
2019-06-20 |
O recurso de vulnerabilidades emergenciais foi otimizado para exibir o progresso da correção. |
Todas as versões |
|
2019-06-19 |
O recurso Cloud Platform Best Practices foi renomeado para Cloud Product Configuration Check. |
Todas as versões |
|
2019-06-19 |
Lançamento do Security Report, permitindo personalizar conteúdo, tipos de dados e e-mails dos destinatários para atender melhor às necessidades de dados sobre o status de segurança dos ativos. |
Todas as versões pagas |
|
2019-06-16 |
A página Settings foi redesenhada e o recurso de lista de permissões de bloqueio de IP de logon foi removido. |
Todas as versões |
|
2019-06-05 |
Detecção de vulnerabilidades de aplicação suportada. |
Enterprise Edition |
|
2019-05-21 |
O Cloud Product Best Practices adicionou 18 novos itens de verificação, incluindo configurações de lista de permissões de bancos de dados comuns, registro de logs e replicação entre regiões do OSS, listas de permissões do SLB, configuração automática de imagens do ECS e criptografia de armazenamento do ECS. |
Todas as versões |
|
2019-05-21 |
O Web Tamper Protection foi atualizado para exibir informações gerais de proteção, além de listas negras e brancas de proteção de diretórios. |
Todas as versões pagas |
|
2019-03-30 |
Processos relacionados a vulnerabilidades suportados. |
Todas as versões pagas |
|
2019-03-21 |
O Threat Detection Service foi atualizado para Security Center, com a disponibilidade da Premium Edition. Após a atualização, o Security Center oferece três edições: Basic, Premium e Enterprise. |
Todas as versões |
|
2019-03-21 |
O recurso de recuperação de logs foi removido. |
Todas as versões pagas |
2018
|
Data de lançamento |
Descrição da atualização |
Versões afetadas |
|
28/12/2018 |
Remoção dos recursos Attack, Access e Threat. |
Enterprise |
|
20/12/2018 |
Os recursos de detecção de ameaças da Basic Edition passaram a suportar apenas os tipos de alerta de segurança Unusual Logon e Other - DDoS. A Enterprise Edition não foi afetada. |
Basic |
|
15/12/2018 |
Adição de suporte para análise e atribuição de ataques. |
Enterprise |
|
10/12/2018 |
Inclusão de suporte para análise automatizada de associação de alertas. |
Enterprise |