Security Center:Perguntas frequentes

Novidades

Notas de versão

Perguntas de pré-venda

• Dúvidas sobre avaliação gratuita

  • Posso cancele e solicitar novamente uma avaliação gratuita da edição Enterprise?

  • Como usar o Security Center gratuitamente?

  • Quais são as diferenças entre a edição Basic do Security Center e a avaliação gratuita da edição Enterprise?

  • Por que não encontro a opção de avaliação gratuita na página Overview?

  • Minhas configurações são mantidas após o término da avaliação gratuita da edição Enterprise?

• Dúvidas sobre compra

  • Serei cobrado duas vezes se usar serviços de assinatura e pagamento conforme o uso simultaneamente?

  • Posso migrar de um serviço de pagamento conforme o uso para um plano de assinatura?

  • Posso utilizar serviços de assinatura e pagamento conforme o uso ao mesmo tempo?

  • Por que o preço na página de compra está superior ao preço de tabela?

  • Como escolha a edição adequada do Security Center?

• Dúvidas sobre uso do produto

  • O Security Center está em conformidade com padrões internacionais de segurança?

  • O Security Center oferece suporte a verifique e remoção de vírus?

  • O Security Center pode colocar arquivos infectados em quarentena automaticamente?

  • Como o Security Center fornece capacidades de segurança ponta a ponta em cenários de ataque e defesa?

  • Posso usar o Security Center para proteger servidores fora da Alibaba Cloud, como servidores on-premises ou de outros provedores de nuvem?

  • Posso usar o Security Center se meus ativos estiverem fora da China continental? Como meus dados são processados?

Perguntas sobre compra e renovação

• Dúvidas sobre renovação

  • Como renovo o Security Center quando ele está prestes a expirar?

  • Com quanta antecedência posso renovar uma instância do Security Center?

  • Posso fazer downgrade da edição Advanced para a Anti-virus Edition durante a renovação?

  • Como altero o ciclo de renovação automática ou cancele a renovação automática?

  • O botão Renew aparece desativado com a mensagem "Your current number of authorizations is insufficient. Please upgrade to increase the number of authorizations before renewing."

  • O que fazer se um usuário RAM não tiver permissões para renovar?

• Dúvidas sobre upgrade e downgrade

  • O que fazer se o número de servidores exceder minha cota autorizada?

  • Ao fazer upgrade do Security Center, posso especifique um valor diferente para o parâmetro Protected Servers ou uma duração diferente para um recurso de valor agregado?

  • Posso fazer downgrade da edição Enterprise do Security Center para a edição Basic?

  • Por que vejo a mensagem "A pending renewal with a specification change exists. Upgrade or downgrade is not allowed." ao tentar fazer upgrade ou downgrade?

• Dúvidas sobre reembolso

  • Perguntas frequentes sobre faturamento

• Faturamento de correção de vulnerabilidades

  • Perguntas frequentes sobre faturamento

  • Como mudo de assinatura para pagamento conforme o uso na correção de vulnerabilidades?

  • Se eu ative o pagamento conforme o uso para correção de vulnerabilidades e depois comprar a edição Advanced ou superior, continuarei sendo cobrado?

Problemas operacionais no console

Perguntas sobre pontuação de segurança

• Como visualize a versão da biblioteca de vírus?

• Após instale o agente do Security Center nas minhas instâncias ECS, a biblioteca de vírus é instalada automaticamente?

• Qual é a prioridade para tratar eventos e melhorar minha pontuação de segurança?

• Como a alteração do nível de atenção da vulnerabilidade afeta a pontuação de segurança?

• Como a alteração do nível de atenção da linha de base afeta a pontuação de segurança?

Perguntas sobre ativos

• Como desvinculo (libero) um ativo que não seja da Alibaba Cloud?

• Como desvinculo uma instância ECS do Security Center?

• Dois servidores com as mesmas informações aparecem na lista de servidores. Por que um está online e o outro offline?

Perguntas sobre antirransomware

• Como compro capacidade antirransomware?

• O que é o recurso antirransomware e por que ele é cobrado separadamente?

• Qual é a relação entre o recurso antirransomware do Security Center e o Cloud Backup?

• Os backups iniciam automaticamente após a compra da capacidade antirransomware?

• O cache de backup antirransomware ocupa muito espaço em disco. Como limpá-lo?

• O cache de backup antirransomware está usando muito espaço na unidade C:. Posso alterar o local do cache?

• O que fazer se o cliente antirransomware consumir recursos excessivos de CPU ou memória do servidor?

• Quais são as diferenças entre a solução antirransomware (edição Enterprise + antirransomware) e os backups de snapshot?

• O que fazer se a capacidade antirransomware comprada for insuficiente?

• O que fazer se uma política de proteção estiver em estado anormal?

Perguntas sobre proteção contra adulteração de site

• Minha assinatura do Security Center tem quase três anos restantes. Posso comprar proteção contra adulteração de site por apenas um ano?

• A proteção contra adulteração de site aceita arquivos de qualquer tamanho?

• Ao iniciar a proteção contra adulteração de site, recebo a mensagem "Protection module initialization failed. Check whether other software has blocked or controlled service creation." O que devo fazer?

• Quais são os requisitos para o diretório de backup local da proteção contra adulteração de site?

• Recebi um erro de caminho ao configure o diretório protegido.

• Por que a proteção contra adulteração de site falha após eu configure um diretório protegido?

• É permitido gravar em um diretório protegido?

• O que fazer se a proteção contra adulteração de site não entrar em vigor imediatamente após proteger um diretório?

• Por que não recebo um alerta de segurança após ative a proteção contra adulteração de site, fazer login via SSH e modifique um arquivo protegido?

• O que fazer se eu não conseguir modifique o conteúdo e as imagens do site após ative a proteção contra adulteração de site?

• O que fazer se receber uma notificação por SMS ou e-mail sobre um backdoor no site?

Vulnerabilidades de software Linux

• Como verifique manualmente meus servidores em busca de vulnerabilidades de software Linux?

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Como faço upgrade do kernel da versão 3,1* para 4,4 em um sistema Ubuntu 14.04?

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Parâmetros para vulnerabilidades de software Linux

Correção de vulnerabilidades

• Solucionar falhas na correção de vulnerabilidades

• Recomendações para corrigir vulnerabilidades de software em servidores

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Por que as vulnerabilidades continuam aparecendo no console após o agente do meu servidor ficar offline ou ser desativado?

• Como limpo pacotes de patches de correção de vulnerabilidades do Windows do diretório do agente?

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• O que fazer se o Security Center falhar ao verifique uma correção de vulnerabilidade do sistema?

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

Detecção de vulnerabilidades

• O que fazer se não consigo ative a detecção de vulnerabilidades para um servidor na página Assets?

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

• Perguntas frequentes sobre gerenciamento de vulnerabilidades

Verificações de linha de base

• O que fazer se uma verificação de linha de base falhar?

• Qual é a diferença entre uma linha de base e uma vulnerabilidade?

Alertas de segurança

• Perguntas frequentes sobre detecção e resposta

• Como determinar se existe uma ameaça de mineração nos meus ativos?

• O que fazer se meu servidor estiver sob ataque de mineração e o bloqueio de vírus não estiver ativado?

• Adicionei acidentalmente um alerta de mineração à lista de permissões. Como removê-lo?

• Como verifique quais recursos de proteção estão ativados?

• Como confirme que o bloqueio automático de vírus está ativo?

• Por que o phpinfo gera um alerta de segurança? É um falso positivo?

• O Security Center coloca arquivos webshell em quarentena automaticamente?

• Como o Security Center detecta webshells?

• Como o Security Center detecta invasões de hackers?

• Quais são os tipos comuns de invasões de hackers?

• Quais objetos podem ser adicionados à lista de permissões para alertas de segurança?

• Por que o status de alguns alertas é "Expired"?

• Por que há uma discrepância entre o horário da primeira ocorrência e o horário de detecção para alertas de acesso a domínio suspeito?

Ataques de força bruta

• Como visualize o número de ataques de força bruta no meu servidor ou seu status de interceptação?

• Como evito ataques de força bruta no meu servidor?

• O que fazer se o recurso antiataque de força bruta for acionado por engano?

• O recurso antiataque de força bruta protege aplicações web ou sites?

• O que devo fazer após um ataque de força bruta bem-sucedido?

• Por que continuo recebendo alertas de ataque de força bruta após alterar uma senha fraca?

• Por que ainda existem registros de ataques de força bruta RDP após eu bloquear a porta 3389 em regras de grupo de segurança ou firewall?

• Senhas fracas de login do ECS consulte a verificações no nível do sistema para RDP ou SSH?

• Como lido com logins remotos bloqueados via SSH ou RDP?

Notificações de alerta

• Como altero os destinatários das notificações de alerta?

• Posso receber notificações de alerta se não selecione nenhum nível de atenção nas configurações de notificação?