Este tópico descreve o histórico de alterações dos recursos e da documentação do Security Center.
2026
Agosto de 2026
|
Tipo |
Recurso |
Título da atualização |
Detalhes da atualização |
Data de lançamento |
Região |
Documentação relacionada |
|
Novo recurso |
Gerenciamento de superfície de ataque |
O gerenciamento de superfície de ataque oferece suporte a pagamento conforme o uso e configuração de credenciais independente do site |
Comercialização no modelo de pagamento conforme o uso: o recurso de gerenciamento de superfície de ataque agora suporta o modelo de faturamento de pagamento conforme o uso (site da China e site internacional), reduzindo o limiar de uso e atendendo com flexibilidade às necessidades de detecção de segurança. |
17 de agosto de 2026 |
Todas as regiões |
Pay-as-you-go、Purchase and unsubscribe from Attack Surface Management |
Agosto–Dezembro de 2025
Recurso | Tipo de alteração | Descrição | Data de lançamento | Documentação relacionada |
Agentic SOC | Melhoria | A importação de dados agora oferece suporte ao Azure. | Dezembro de 2025 | Importar dados de log do Azure |
Gerenciamento de vulnerabilidades | Novo recurso | O gerenciamento de vulnerabilidades agora oferece suporte à correção automatizada de vulnerabilidades. | Dezembro de 2025 | Visualizar e tratar vulnerabilidades |
Agentic SOC | Melhoria | As regras de resposta automatizada agora incluem os seguintes recursos: Acionar regras com base em atualizações de eventos de segurança. As ações Add Alert to Whitelist e atualize owner estão disponíveis. | Dezembro de 2025 | Regra de resposta automatizada |
Agentic SOC / Detecção e Resposta | Novo recurso | O recurso de atualização de proprietário está disponível para o tratamento de eventos de segurança. | Dezembro de 2025 | Avaliar e tratar eventos de segurança do Agentic SOC, Avaliar e tratar eventos de segurança do CWPP |
Agentic SOC | Novo recurso | A importação de dados agora permite ingerir dados do Alibaba Cloud OSS. | Novembro de 2025 | Processo geral de importação de dados |
Agentic SOC | Melhoria | Adicione informações de enriquecimento às regras de alerta personalizadas. | Novembro de 2025 | Regras de detecção |
Conectar-se a ativos da Baidu Cloud | Novo recurso | Gerencie ativos da Baidu Cloud no Security Center. | Novembro de 2025 | Integrar ativos da Baidu Cloud usando um AccessKey |
Detecção sem agente | Melhoria | A detecção sem agente agora oferece suporte à verificação padrão para novos ativos. | Novembro de 2025 | Detecção sem agente, Políticas de integração com um clique e faturamento para services de pagamento conforme o uso |
Detecção de arquivos maliciosos | Novo recurso | Trate os resultados da detecção de arquivos maliciosos. | Novembro de 2025 | Tratar resultados de detecção |
Ativação de Política com Um Clique | Melhoria | A Ativação de Política com Um Clique agora inclui Log Management, anti-ransomware e correção de vulnerabilidades. | Novembro de 2025 | Políticas de integração com um clique e faturamento para services de pagamento conforme o uso |
Log Analysis e Log Management | Melhoria | Compre e use Log Analysis e Log Management simultaneamente. | Novembro de 2025 | Comprar Security Center, Guia de migração do Log Analysis para o Log Management |
Visão geral | Descontinuação | A página de visão geral anterior foi descontinuada. | Novembro de 2025 | Avaliar e tratar eventos de segurança do CWPP |
Anti-ransomware | Melhoria | O recurso anti-ransomware agora oferece suporte ao método de faturamento de pagamento conforme o uso. | Outubro de 2025 | Visão geral do service anti-ransomware, Comprar Security Center, Ativar e comprar o service anti-ransomware |
Detecção sem agente | Novo recurso | A detecção sem agente agora oferece suporte à verificação de ativos de host na AWS. | Outubro de 2025 | Detecção sem agente |
Cloud Security Posture Management (CSPM) | Melhoria | O Cloud Security Posture Management (CSPM) agora permite integrar ativos da Volcengine. | Setembro de 2025 | Integrar ativos da Volcengine usando um AccessKey, Adicionar ativos de cloud para verificações de configuração |
Agentic SOC | Melhoria | Agende atualizações para a lista de observação global_white_list usando fontes de endereços IP confiáveis de products e services da Alibaba Cloud. | Setembro de 2025 | Lista de observação |
Faturamento | Melhoria | O plano de pagamento conforme o uso agora inclui uma taxa de service básica. Além disso, o termo "nível de proteção" substitui "edição de proteção". | Setembro de 2025 | Comprar Security Center, Faturamento, [Aviso] Alteração no faturamento de pagamento conforme o uso |
Agentic SOC | Melhoria | Configure o mapeamento de entidades para alertas em regras de alerta personalizadas. | Setembro de 2025 | Regras de detecção |
Detecção e Resposta / Agentic SOC | Melhoria | O recurso de tratamento de eventos de segurança está disponível para usuários do CWPP. | Setembro de 2025 | Avaliar e tratar eventos de segurança do Agentic SOC |
Agentic SOC | Novo recurso | A orquestração de resposta agora inclui os componentes TaskContext, Threatbook e Fortinet. | Agosto de 2025 | Componente TaskContext, Componente Threatbook, Componentes de terceiros (OpenAPI) |
Análise de Ataques | Migração | O recurso Análise de Ataques foi movido para alertas de defesa de rede em Alertas de Segurança. | Agosto de 2025 | Gerenciar alertas, [Aviso] Alterações na Análise de Ataques e Investigação de Eventos |
Agentic SOC | Melhoria | A integração de products agora oferece suporte à integração em lote de products nativos da Alibaba Cloud e à descoberta automática de fontes de dados de Logstore de múltiplas contas. | Agosto de 2025 | Gerenciamento de múltiplas contas |
Julho de 2025
|
Nome do recurso |
Tipo de alteração |
Descrição |
Edições afetadas |
Data de lançamento |
Documentos relacionados |
|
Gerenciamento de logs |
Melhoria |
O recurso de gerenciamento de logs agora oferece suporte ao método de faturamento de pagamento conforme o uso. |
Todas as edições |
29 de julho de 2025 |
Gerenciamento de logs |
|
Segurança de contêineres |
Melhoria |
Vincule ativos do ACK à Ultimate Edition. |
Ultimate Edition |
29 de julho de 2025 |
|
|
Detecção sem agente |
Melhoria |
A detecção sem agente agora oferece suporte a verificações na região Indonesia (Jakarta). |
Usuários do plano de pagamento conforme o uso para detecção sem agente |
29 de julho de 2025 |
Detecção sem agente |
|
Detecção de arquivos maliciosos |
Melhoria |
O recurso de detecção de arquivos maliciosos agora permite verificar arquivos no OSS de até 1 GB no console do Security Center, um aumento em relação aos 500 MB anteriores. |
Requer o complemento de detecção de arquivos maliciosos |
16 de julho de 2025 |
Detecção de arquivos maliciosos |
|
Orquestração de resposta |
Novo recurso |
Novos componentes de fluxo de trabalho estão disponíveis. |
Todas as edições |
9 de julho de 2025 |
Sobre componentes de fluxo de trabalho |
|
Agentic SOC |
Melhoria |
Acesse a avaliação de atualização para o Agentic SOC 2.0. |
Todas as edições |
9 de julho de 2025 |
[Aviso] Atualização do Agentic SOC [Aviso] Melhorias nos recursos de registro de gravação de arquivos de processo e registro de leitura/gravação de arquivos |
|
Vinculação de licença de segurança de host e contêiner |
Melhoria |
Apenas a Ultimate Edition protege ativos Lingjun, portanto, vincule-os a esta edição. |
Anti-Virus Edition, Enterprise Edition, Advanced Edition |
3 de julho de 2025 |
Gerenciar licenças de segurança de host e contêiner |
Junho de 2025
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentos relacionados |
|
Verificação de risco de configuração de products cloud |
Novo |
Adiciona verificações de risco de configuração para products de IA nativos da cloud no Azure e AWS. |
Requer o complemento de gerenciamento de postura de segurança na cloud. |
18 de junho de 2025 |
Verificação de risco de configuração de products cloud |
|
Gerenciamento de postura de segurança de IA |
Melhoria |
Adiciona um cartão Visão Geral à página AI Asset. |
Todas as versões |
13 de junho de 2025 |
Gerenciamento de postura de segurança de IA |
|
Detecção de arquivos maliciosos |
Melhoria |
A detecção de arquivos maliciosos agora oferece suporte a pagamento conforme o uso. |
Requer o complemento de detecção de arquivos maliciosos. |
9 de junho de 2025 |
Detecção de arquivos maliciosos Detalhes de faturamento |
|
Proteção de aplicativos |
Melhoria |
A proteção de aplicativos agora oferece suporte a pagamento conforme o uso. |
Requer o complemento de proteção de aplicativos. |
9 de junho de 2025 |
Detalhes de faturamento |
Maio de 2025
Recurso | Tipo de alteração | Descrição | Versões afetadas | Data de lançamento | Documentação |
Detecção sem agente | Melhoria | A detecção sem agente agora oferece suporte a notificações de alerta. | Disponível para usuários que ativaram o pagamento conforme o uso para detecção sem agente. | 2025-05-28 | Configurações de notificação |
Relatório de segurança | Melhoria | A página otimizada de relatório de segurança agora inclui uma capa. O relatório agora inclui dados de tarefas de verificação do CSPM e sdk. Ele também fornece dados adicionais para análise de ataques e RASP, além de consolidar dados entre redes, hosts e aplicativos. Dados de alto risco, como senhas fracas, agora são incluídos no relatório. | Advanced Edition, Enterprise Edition e Ultimate Edition | 2025-05-16 | Relatório de segurança |
Análise de logs | Melhoria | A análise de logs agora oferece suporte à entrega e armazenamento de logs de alerta da detecção sem agente. | Todas as edições | 2025-05-12 | Tipos de log e descrições de campos |
Abril de 2025
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Anti-ransomware |
Atualizado |
As políticas de proteção de banco de dados agora permitem selecionar instâncias específicas. |
Requer o service complementar Anti-ransomware. |
2025-04-29 |
Gerenciar políticas de proteção e clientes |
|
Cloud Security Posture Management |
Atualizado |
O risco de configuração de products cloud agora oferece suporte a itens de verificação personalizados. |
Requer uma assinatura paga para o Cloud Security Posture Management. |
2025-04-25 |
Itens de verificação personalizados |
Março de 2025
|
Nome do recurso |
Tipo de alteração |
Descrição |
Edições afetadas |
Data de lançamento |
Documentação relacionada |
|
Verificação de risco de linha de base |
Atualizado |
O ponto de entrada para este recurso foi movido para a aba Baseline Risk na página Risk Governance > CSPM no console do Security Center. |
Advanced, Enterprise e Ultimate |
2025-03-31 |
Verificação de risco de linha de base |
|
Fingerprinting de ativos |
Novo |
O fingerprinting de ativos agora oferece suporte à coleta de informações sobre componentes de IA. |
Enterprise, Ultimate |
2025-03-31 |
Fingerprinting de ativos |
|
Análise de exposição de ativos |
Novo |
A análise de exposição de ativos agora pode identificar services de IA expostos implantados em servidores. |
Enterprise, Ultimate |
2025-03-31 |
Análise de exposição de ativos |
|
Gerenciamento de vulnerabilidades |
Novo |
O recurso de vulnerabilidade de aplicativos agora detecta vulnerabilidades em aplicativos de IA. |
Enterprise, Ultimate |
2025-03-31 |
Visualizar e gerenciar vulnerabilidades |
|
Verificação de segurança de imagens |
Novo |
A verificação de segurança de imagens agora sinaliza imagens implantadas por meio do Platform for AI-Elastic Algorithm Service (PAI-EAS). Ela também detecta informações confidenciais, como chaves de API para o Alibaba Cloud Model Studio, armazenadas em texto simples durante chamadas de API de IA. |
Requer o complemento de verificação de segurança de imagens. |
2025-03-31 |
Visualizar riscos de imagem e instruções de correção |
|
Detecção sem agente |
Novo |
A detecção sem agente agora identifica informações confidenciais, como tokens para PAI-EAS, armazenadas em texto simples durante chamadas de API de IA. |
Disponível para usuários que ativam o pagamento conforme o uso para detecção sem agente. |
2025-03-31 |
Detecção sem agente |
|
Cloud Security Posture Management |
Atualizado |
O recurso de verificação de risco de configuração de products cloud agora verifica o AI Security Posture Management (AI-SPM). |
Disponível para usuários que compram ou ativam o Cloud Security Posture Management. |
2025-03-31 |
Verificação de risco de configuração de products cloud |
|
O recurso de verificação de risco de configuração de products cloud agora verifica o Kubernetes Security Posture Management (KSPM). |
Disponível para usuários que compram ou ativam o Cloud Security Posture Management. |
2025-03-28 |
|||
|
Gerenciamento de logs |
Descontinuado |
O Security Center não oferece mais suporte à entrega e armazenamento de logs de rede por meio do Log Analysis ou do recurso de gerenciamento de logs do Agentic SOC. |
Afeta usuários que compraram capacidade de armazenamento para Log Analysis ou Agentic SOC. |
2025-03-27 |
[Aviso] Atualizações no Log Analysis e Agentic SOC |
|
Proteção contra força bruta |
Atualizado |
O Security Center adicionou opções de configuração para SQL Server para mitigar o risco de ataques de força bruta e violações de banco de dados. |
Advanced, Enterprise, Ultimate |
2025-03-14 |
Proteção contra força bruta |
|
Segurança de host e contêiner |
Atualizado |
Ative o pagamento conforme o uso para segurança de host e contêiner e vincule diferentes edições de proteção aos seus servidores. |
Todas as edições |
2025-03-14 |
Comprar Security Center Gerenciar licenças para segurança de host e contêiner |
Fevereiro de 2025
Para lançamentos de recursos do Security Center anteriores a 2024, consulte Release notes (Before 2024).
Janeiro de 2025
|
Nome do recurso |
Tipo de alteração |
Descrição |
Edições afetadas |
Data de lançamento |
Documentação relacionada |
|
Integração de ativos multicloud |
Melhoria |
Configure um nome de conta ao integrar ativos multicloud para distinguir ativos de diferentes contas do mesmo provedor de cloud de terceiros. |
Todas as edições |
2025-01-12 |
Adicionar ativos de cloud de terceiros |
|
Agentic SOC |
Melhoria |
Para evitar a ingestão de logs com baixo valor de investigação, o Security Center verifica se você comprou uma edição paga (Anti-Virus Edition, Advanced Edition, Enterprise Edition ou Ultimate Edition) antes de ingerir logs do ActionTrail com base na política recomendada. Se você não tiver comprado uma edição paga, o Security Center não ingerirá automaticamente os logs de eventos do ActionTrail, mesmo que você tenha ativado a política de ingestão de logs recomendada para o Agentic SOC. |
Requer o service complementar Agentic SOC. |
2025-01-12 |
O que é Agentic SOC |
|
Ativos serverless |
Melhoria |
O recurso de segurança serverless oferece suporte à proteção de ativos do Container Service. |
Disponível para usuários que ativaram o pagamento conforme o uso para ativos serverless. |
2025-01-09 |
Segurança serverless |
|
Alteração de status do cliente |
Melhoria |
O cliente do Security Center oferece suporte a status adicionais, incluindo cliente offline, servidor desligado e cliente não instalado. |
Todas as edições |
2025-01-07 |
Instale cliente |
|
Proteção de Aplicativos |
Melhoria |
As estatísticas de recursos incluem o número de aplicativos PHP. |
Requer o service complementar Application Protection. |
2025-01-07 |
Visualizar lista de aplicativos protegíveis por RASP |
Dezembro de 2024
|
Nome do recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Agentic SOC |
Melhoria |
Ao ativar o pagamento conforme o uso para o Agentic SOC, selecione uma política de ingestão de logs recomendada. Esta política ingere automaticamente 14 tipos de logs de products da Alibaba Cloud, incluindo Security Center, Web Application Firewall, Cloud Firewall e ActionTrail. |
Requer o complemento Agentic SOC. |
2024-12-27 |
O que é Agentic SOC |
|
Proteção contra ransomware |
Melhoria |
A proteção contra ransomware para servidores está disponível em China (Ulanqab), China (Heyuan) e China (Guangzhou). |
Requer o complemento de proteção contra ransomware. |
2024-12-20 |
Visão geral do service de proteção contra ransomware |
|
Detecção sem agente |
Melhoria |
A detecção sem agente agora oferece suporte a verificações incrementais para imagens personalizadas. |
Disponível para usuários que ativaram o pagamento conforme o uso para detecção sem agente. |
2024-12-20 |
Detecção sem agente |
|
A detecção sem agente agora oferece suporte à correção de amostras maliciosas e arquivos confidenciais. |
|||||
|
Detecção de arquivos maliciosos |
Melhoria |
O tamanho máximo de arquivo para uma única verificação de arquivo malicioso no OSS é agora de 500 MB. |
Requer o complemento de detecção de arquivos maliciosos. |
2024-12-18 |
Detecção de arquivos maliciosos |
|
Faturamento |
Melhoria |
Ative o pagamento conforme o uso para o Agentic SOC para acessar recursos de análise e resposta a ameaças, incluindo integração de products, resposta a incidentes, alertas de segurança e orquestração de resposta. |
Todas as edições |
2024-12-13 |
Faturamento |
|
Faturamento |
Melhoria |
Mude da proteção completa para a proteção sob demanda. Selecione servidores específicos para proteger com faturamento e proteção mais flexíveis. |
Todas as edições pagas |
2024-12-12 |
[Aviso] Atualização da proteção completa para proteção sob demanda |
|
Cloud Security Posture Management |
Melhoria |
O recurso de verificação de configuração de plataforma cloud foi renomeado para Cloud Security Posture Management. |
Disponível para usuários com o complemento de verificação de configuração de plataforma cloud. |
2024-12-10 |
Cloud Security Posture Management |
|
Proteção de aplicativos |
Novo Recurso |
A proteção de aplicativos agora oferece suporte a aplicativos PHP. |
Requer o complemento de proteção de aplicativos. |
2024-12-06 |
O que é proteção de aplicativos |
Novembro de 2024
|
Nome do recurso |
Tipo de alteração |
Descrição |
Disponibilidade |
Data de lançamento |
Referências |
|
Verificação de segurança de imagens |
Melhoria |
Exporte informações de arquivos confidenciais de verificações de segurança de imagens, incluindo versão da imagem e nome do repositório. |
Requer o complemento de verificação de segurança de imagens. |
2024-11-21 |
Visualizar e tratar riscos de imagem detectados por verificações |
|
Configurações de integração CI/CD |
Melhoria |
A documentação para integração Jenkins-Freestyle e Jenkins-Pipeline agora fornece etapas e capturas de tela mais detalhadas para integrar o plugin e configurar a verificação de segurança de imagens. |
Enterprise Edition |
2024-11-19 |
Integração Jenkins-Freestyle Integração Jenkins-Pipeline |
|
Verificação de configuração de plataforma cloud |
Melhoria |
Este recurso agora verifica e analisa abrangentemente caminhos de acesso entre recursos da Alibaba Cloud, como uma instância ECS com uma função RAM que concede acesso a um bucket OSS, e apresenta os resultados em um gráfico visual. |
Requer o complemento de verificação de configuração de plataforma cloud. |
2024-11-19 |
Análise de caminho de ataque |
|
Agentic SOC |
Melhoria |
A política de ingestão de logs recomendada para o Agentic SOC agora ingere 14 tipos de logs do Security Center, Web Application Firewall, Cloud Firewall e ActionTrail. |
Requer o complemento Agentic SOC. |
2024-11-15 |
O que é Agentic SOC |
|
Anti-ransomware |
Melhoria |
O recurso anti-ransomware para bancos de dados agora permite visualizar tarefas de backup. |
Requer o complemento anti-ransomware. |
2024-11-15 |
Solucionar exceções no status da política anti-ransomware de banco de dados e tarefas de backup |
|
O recurso anti-ransomware agora oferece suporte ao backup de dados de sistemas Rocky Linux. |
Requer o complemento anti-ransomware. |
2024-11-13 |
Visão geral do anti-ransomware |
Outubro de 2024
|
Recurso |
Tipo de alteração |
Descrição |
Edição afetada |
Data de lançamento |
Documentação relacionada |
|
Microssegmentação de contêineres |
Melhoria |
O recurso de firewall de contêineres foi renomeado para microssegmentação de contêineres. |
Ultimate Edition |
31 de outubro de 2024 |
microssegmentação de contêineres |
|
Verificação de segurança de imagens |
Melhoria |
Agora oferece suporte à verificação de repositórios de imagens do GitLab. |
Ultimate Edition |
31 de outubro de 2024 |
Configurar e executar verificações de segurança de imagens |
|
Ativos de contêiner |
Melhoria |
Agora permite adicionar repositórios de imagens do GitLab. |
Ultimate Edition |
31 de outubro de 2024 |
Adicionar um repositório de imagens |
|
Anti-ransomware |
Melhoria |
As políticas anti-ransomware para servidores agora podem excluir caminhos de montagem não locais. |
Requer o complemento anti-ransomware. |
30 de outubro de 2024 |
Crie uma política de proteção e um cliente |
|
Proteção de Aplicativos |
Melhoria |
Configure uma lista de permissões de integração de aplicativos para controlar quais aplicativos o RASP protege. |
Requer o complemento Application Protection. |
30 de outubro de 2024 |
Integrar Proteção de Aplicativos |
|
Agentic SOC |
Melhoria |
Os alertas da Cloud Workload Protection Platform (CWPP) e do Agentic SOC estão consolidados em uma única página. |
Todas as edições |
24 de outubro de 2024 |
Nenhuma |
|
Proteção contra força bruta |
Melhoria |
Usuários da Advanced Edition agora podem instalar o plug-in de cliente Alinet para aprimorar a proteção contra força bruta com um modelo de defesa dinâmica baseado em cloud. |
Advanced Edition |
24 de outubro de 2024 |
[Aviso] Melhorias na Proteção contra Força Bruta no Security Center |
|
Proteção de Aplicativos |
Melhoria |
O processo de integração manual de aplicativos em ambientes de contêiner foi otimizado, permitindo personalizar o download e a instalação do probe. |
Requer o complemento Application Protection. |
21 de outubro de 2024 |
Integrar Proteção de Aplicativos |
|
Monitoramento de arquivos core |
Melhoria |
Agora oferece suporte a monitoramento em servidores Windows. |
Enterprise Edition, Ultimate Edition |
16 de outubro de 2024 |
monitoramento de arquivos core |
|
Defesa proativa de contêineres |
Melhoria |
As restrições de imagem para regras de defesa direcionadas a programas não-imagem foram otimizadas. |
Ultimate Edition |
16 de outubro de 2024 |
Restrições de imagem de contêiner para eficácia de regras |
|
Log Analysis |
Melhoria |
O Log Analysis agora oferece suporte ao envio e armazenamento de logs de alerta do recurso de monitoramento de arquivos core. |
Enterprise Edition, Ultimate Edition |
15 de outubro de 2024 |
Tipos de Log e Descrições de Campos |
|
Anti-ransomware |
Melhoria |
O recurso anti-ransomware de banco de dados agora oferece suporte ao backup de dados do MySQL 8.0. |
Requer o complemento anti-ransomware. |
11 de outubro de 2024 |
Visão Geral do Service Anti-ransomware |
Setembro de 2024
|
Recurso |
Tipo |
Descrição |
Edições |
Data |
Documentação |
|
Ativos serverless |
Melhoria |
Estende as verificações de segurança para products Serverless App Engine (SAE). |
Usuários do plano de pagamento conforme o uso para ativos serverless. |
30 de setembro de 2024 |
Segurança serverless |
|
Análise de exposição de ativos |
Melhoria |
A análise de exposição de ativos agora detecta tipos adicionais de ativos, incluindo ApsaraDB for Tair (compatível com Redis), ApsaraDB RDS e ApsaraDB for MongoDB. |
Enterprise Edition e Ultimate Edition |
27 de setembro de 2024 |
Análise de exposição de ativos |
|
Agentic SOC |
Melhoria |
A aba Attack Timeline na página de detalhes do evento de segurança foi aprimorada. Os cartões da linha do tempo agora incluem evidências de alertas e logs, além de um gráfico de rastreabilidade de eventos. Este recurso também rastreia automaticamente caminhos de ataque suspeitos. O gráfico exibe tipos ricos de nós, como alertas, logs, vulnerabilidades, linhas de base, ativos e entidades, e permite visualizar detalhes de cada um. |
Requer o complemento Agentic SOC. |
24 de setembro de 2024 |
Eventos de segurança |
|
Descontinuação |
Para melhorar a experiência de gerenciamento de logs do Agentic SOC, o Security Center descontinuou o recurso de dados frios, que estava em preview público. |
12 de setembro de 2024 |
[Aviso] Fim do preview público e descontinuação do recurso de dados frios do Agentic SOC |
Agosto de 2024
|
Recurso |
Tipo de alteração |
Descrição |
Versões afetadas |
Data de lançamento |
Documentação relacionada |
|
Agentic SOC |
Melhoria |
Adicionado o grupo de orquestração básico aliyuncloudOpenAPI. |
Requer o service complementar Agentic SOC. |
30 de agosto de 2024 |
Regras de resposta |
|
Melhoria |
Oferece suporte à ingestão de logs de fornecedores terceirizados, como Chaitin WAF e Fortinet Firewall. |
Requer o service complementar Agentic SOC. |
20 de agosto de 2024 |
Ingestão de logs de fornecedores de segurança |
|
|
Proteção de aplicativos |
Melhoria |
Oferece suporte à configuração de disjuntor de tempo de execução. |
Requer o service complementar de proteção de aplicativos. |
19 de agosto de 2024 |
Integração da proteção de aplicativos |
|
Verificação de configuração de products cloud |
Melhoria |
Preços reduzidos e introdução de faturamento escalonado para o método de pagamento conforme o uso. Preços reduzidos e introdução de faturamento escalonado para o método de assinatura. |
Requer o service complementar de verificação de configuração de products cloud. |
19 de agosto de 2024 |
Faturamento Visão geral do gerenciamento de postura de segurança na cloud |
|
Proteção de aplicativos |
Melhoria |
Usa um modelo grande para analisar alertas de ataque e alertas de detecção de webshell, fornecendo explicações e raciocínios detalhados para cada um. |
Requer o service complementar de proteção de aplicativos. |
16 de agosto de 2024 |
Tratamento de alertas de ataque |
|
Verificação de configuração de products cloud |
Melhoria |
Adicionados novos itens de verificação gratuitos. Adicionado gerenciamento de política de lista de permissões. |
Todas as versões |
2 de agosto de 2024 |
Visão geral do gerenciamento de postura de segurança na cloud Configuração e execução de políticas de verificação |
|
Ativos serverless |
Disponibilidade geral |
A versão comercial está disponível, encerrando o beta público. Oferece suporte à detecção de riscos de segurança para ativos do Elastic Container Instance (ECI), clusters ACK Serverless e Serverless App Engine (SAE). |
Todas as versões |
2 de agosto de 2024 |
Segurança serverless |
|
Proteção de aplicativos |
Melhoria |
A página de detalhes de alerta de detecção de webshell agora inclui uma opção para descompilar arquivos Java. |
Requer o service complementar de proteção de aplicativos. |
1º de agosto de 2024 |
Proteção contra webshell |
Julho de 2024
|
Recurso |
Tipo |
Descrição |
Versões |
Data |
Documentação |
|
sdk de verificação de arquivos maliciosos |
Melhoria |
Oferece suporte à descriptografia e verificação de dados do OSS configurados com criptografia no lado do servidor. |
Requer o complemento de detecção de arquivos maliciosos. |
26 de julho de 2024 |
Detecção de arquivos maliciosos |
|
Detecção sem agente |
Melhoria |
Oferece suporte à verificação de snapshots e imagens personalizadas. |
Requer o service de pagamento conforme o uso para detecção sem agente. |
8 de julho de 2024 |
Detecção sem agente |
|
Agentic SOC |
Melhoria |
Permite copiar playbooks. |
Requer o complemento Agentic SOC. |
3 de julho de 2024 |
Regra de resposta |
Junho de 2024
Recurso | Tipo de alteração | Descrição | Edições afetadas | Data de lançamento | Documentação relacionada |
sdk de detecção de arquivos maliciosos | Melhoria | O console do Security Center agora exibe resultados de detecção para arquivos maliciosos identificados como arriscados pela detecção de API. | Requer o service complementar de detecção de arquivos maliciosos. | 28 de junho de 2024 | Detecção de arquivos maliciosos |
Entregue logs de detecção de arquivos maliciosos para um Logstore dedicado no Security Center. | Logs de detecção de arquivos maliciosos | ||||
Configure notificações de chatbot do DingTalk para receber alertas em tempo real sobre arquivos maliciosos detectados. | Configurar notificações de chatbot do DingTalk | ||||
Gerenciamento de vulnerabilidades | Melhoria | O gerenciamento de vulnerabilidades agora verifica vulnerabilidades nos sistemas operacionais SUSE e Kylin. | Todas as edições | 20 de junho de 2024 | Visão geral do gerenciamento de vulnerabilidades |
Proteção de Aplicativos | Melhoria | Identifique e liste processos de aplicativos elegíveis para Proteção de Aplicativos. Na aba Vulnerabilities da página Application Vulnerability, integre ativos com vulnerabilidades de aplicativo à Proteção de Aplicativos. Na página Application Protection, a aba Application Analysis agora exibe estatísticas e gráficos de tendências relacionados à defesa contra vulnerabilidades. | Requer o service complementar Application Protection. | 19 de junho de 2024 | O que é Proteção de Aplicativos? |
Agentic SOC | Melhoria | O Agentic SOC agora ingere logs do DCDN Edge Routine, logs de acesso de usuário do DCDN e logs do DCDN WAF para detecção de ameaças, resposta a incidentes, orquestração e armazenamento de logs. | Requer o service complementar Agentic SOC. | 19 de junho de 2024 | O que é Agentic SOC? |
Verificação de linha de base | Melhoria | A verificação de linha de base agora oferece suporte a sistemas operacionais adicionais, incluindo Debian 10, 11 e 12, e TencentOS Server 3.1. | Advanced, Enterprise e Ultimate | 19 de junho de 2024 | Verificações de risco de linha de base |
Melhoria | Faça upload de dicionários de senhas fracas de até 40 KB. | Advanced, Enterprise e Ultimate | 7 de junho de 2024 | Verificações de risco de linha de base | |
Implantação de agente | Melhoria | O agente agora pode ser instalado no Kylin V7 e RHEL 9. | Todas as edições | 6 de junho de 2024 | Sistemas operacionais suportados pelo agente |
Maio de 2024
|
Recurso |
Tipo de alteração |
Descrição |
Edições afetadas |
Data de lançamento |
Documentação relacionada |
|
Verificação de segurança de imagens |
Melhoria |
O recurso de verificação de segurança de imagens está disponível na região China (Ulanqab). |
Requer o complemento de verificação de segurança de imagens. |
2024-05-31 |
Visão geral da verificação de segurança de imagens |
|
Ativos de contêiner |
Melhoria |
Exporte resultados de detecção de risco para ativos de imagem individuais. |
Ultimate Edition |
2024-05-31 |
Gerenciar ativos de contêiner |
|
Compra de product |
Melhoria |
Ao comprar uma instância do Security Center por assinatura, selecione o número de servidores e a contagem de vCPU. Em seguida, gerencie manualmente o número de licenças. |
Anti-Virus Edition, Advanced Edition, Enterprise Edition, Ultimate Edition |
2024-05-30 |
Gerenciar licenças para segurança de host e contêiner |
|
Tratamento de alertas de segurança |
Melhoria |
O nome do alerta Comportamento Anômalo de Processo - Comando Suspeito foi alterado para Comando e Controle. |
Anti-Virus Edition, Advanced Edition, Enterprise Edition, Ultimate Edition |
2024-05-22 |
Visão geral dos alertas de segurança do CWPP |
|
Proteção de aplicativos |
Melhoria |
A redação na página de detalhes de alerta de ataque foi revisada para maior clareza. |
Requer o complemento de proteção de aplicativos. |
2024-05-15 |
Tratar alertas de ataque |
|
Detecção de arquivos maliciosos |
Melhoria |
O tamanho máximo de arquivo para detecção de arquivos maliciosos aumentou de 20 MB para 100 MB. |
Requer o complemento de detecção de arquivos maliciosos. |
2024-05-14 |
Detecção de arquivos maliciosos |
|
Verificação de configuração de plataforma cloud |
Melhoria |
O número de itens de verificação gratuitos disponíveis para usuários da Free Edition aumentou de 25 para mais de 60. Verificações gratuitas não consomem a cota de usuários de edições pagas. |
Para usar este recurso, compre uma cota para verificações de configuração de plataforma cloud ou ative o pagamento conforme o uso. |
2024-05-11 |
Visão geral do Cloud Security Posture Management |
Abril de 2024
Recurso | Tipo de alteração | Descrição | Edições afetadas | Data de lançamento | Documentação relacionada |
Agentic SOC | Melhoria | O service utiliza um modelo de preços escalonado com base no volume de logs ingeridos e na quantidade de armazenamento quente necessária. Os recursos de análise e resposta, como alertas de segurança, resposta a incidentes e resposta orquestrada, são separados do armazenamento de logs. Isso permite escolher com flexibilidade se deseja comprar capacidade de armazenamento de logs. Defina um administrador global para gerenciar centralmente incidentes de segurança em várias contas da Alibaba Cloud. | Usuários que compraram o service complementar Agentic SOC. | 26 de abril de 2024 | [Aviso] Alterações no Faturamento do Agentic SOC |
Proteção de aplicativos | Novo recurso | O novo recurso de defesa contra trojan de memória detecta ameaças ocultas na memória. | Usuários que compraram o service complementar de proteção de aplicativos. | 17 de abril de 2024 | Defesa contra trojan de memória |
Verificação de configuração de plataforma cloud | Melhoria | O Security Center agora oferece uma correção com um clique para mais de 50 itens de verificação. | Usuários que compraram uma cota para verificações de configuração de plataforma cloud ou ativaram o pagamento conforme o uso para este recurso. | 17 de abril de 2024 | Configurar e executar uma política de verificação |
Anti-ransomware (captura de isca) | Melhoria | Este recurso agora oferece suporte a servidores Linux. | Advanced, Enterprise ou Ultimate | 17 de abril de 2024 | Configurações de proteção de host |
Verificação de linha de base | Melhoria | O tipo de linha de base de conformidade CIS foi renomeado para Melhores Práticas Gerais de Segurança Internacional. | Advanced, Enterprise ou Ultimate | 11 de abril de 2024 | Verificação de risco de linha de base |
Detecção de arquivos maliciosos | Melhoria | A detecção de arquivos maliciosos agora descompacta e verifica arquivos compactados. | Usuários que compraram o service complementar de detecção de arquivos maliciosos. | 11 de abril de 2024 | Detecção de arquivos maliciosos |
Gerenciamento de logs do Agentic SOC | Novo recurso | A página Log Analysis foi renomeada para Log Management. O recurso original Log Management foi renomeado para Hot Data. O recurso de gerenciamento de logs agora inclui um novo recurso Cold Storage Settings, que oferece uma opção de armazenamento de menor custo. | Usuários que compraram o service complementar Agentic SOC. | 2 de abril de 2024 | Gerenciamento de logs |
Março de 2024
|
Recurso |
Tipo |
Descrição |
Versões |
Data |
Documentação |
|
Agentic SOC |
Atualizado |
O recurso de análise de ameaças foi renomeado para Agentic SOC. |
Requer o complemento Agentic SOC. |
2024-03-29 |
O que é Agentic SOC (anteriormente análise de ameaças) |
|
Proteção de arquivos de contêiner |
Atualizado |
Configure uma lista de permissões de processos e uma lista de permissões de arquivos e diretórios ao criar regras para proteção de arquivos de contêiner. |
Ultimate Edition |
2024-03-19 |
Proteção de arquivos de contêiner |
Fevereiro de 2024
|
Nome do recurso |
Tipo de alteração |
Descrição |
Edição afetada |
Data de lançamento |
Documentação relacionada |
|
Monitoramento de arquivos core |
Melhoria |
Receba notificações de alerta de monitoramento de arquivos core via robô do DingTalk. |
Enterprise Edition, Flagship Edition |
23 de fevereiro de 2024 |
Configurar definições de notificação |
|
Verificação de linha de base |
Melhoria |
O recurso de senha fraca personalizada agora permite anexar novas senhas fracas a um dicionário existente. |
Advanced Edition, Enterprise Edition, Flagship Edition |
22 de fevereiro de 2024 |
verificações de risco de linha de base |
|
Proteção de aplicativos |
Melhoria |
Use grupos de políticas de proteção para controle granular sobre tipos e modos de detecção (Standard, Loose e Strict). Na aba Application Protection > Attack Alerts, foi adicionada uma opção para adicionar itens à lista de permissões. |
Requer o service complementar de proteção de aplicativos. |
22 de fevereiro de 2024 |
Conectar-se à proteção de aplicativos |
|
Verificação de configuração de plataforma cloud |
Melhoria |
O faturamento de pagamento conforme o uso agora é suportado. |
Todas as edições |
19 de fevereiro de 2024 |
Visão geral do CSPM |
Janeiro de 2024
|
Nome do recurso |
Tipo de alteração |
Descrição |
Edições afetadas |
Data de lançamento |
Documentação relacionada |
|
Relatório de segurança |
Melhoria |
Otimização da página de relatório de segurança no console. |
Advanced Edition, Enterprise Edition, Ultimate Edition |
2024-01-31 |
Relatório de segurança |
|
Visão geral |
Melhoria |
Otimização do conteúdo no módulo Security Information. |
Todas as edições |
2024-01-29 |
Visão geral (versão antiga) |
|
Governança de riscos |
Melhoria |
Renomeação do módulo de gerenciamento de riscos para governança de riscos. |
Todas as edições |
2024-01-26 |
Nenhuma |
|
Verificação de configuração de plataforma cloud |
Melhoria |
Usuários sem cota para verificação de configuração de plataforma cloud agora podem usar 25 itens de verificação gratuitamente. |
Todas as edições |
2024-01-19 |
Visão geral do gerenciamento de postura de segurança na cloud |
Histórico de lançamentos
Para lançamentos de recursos do Security Center anteriores a 2024, consulte Release notes (Before 2024).