Security Center:Overview of cloud security posture management (CSPM)

Execute verificações de segurança em ativos de cloud

• Cenário: Para verificar a segurança de todos os seus recursos de cloud, use uma combinação de verificação de risco de configuração de cloud product e verificação de risco de linha de base.

• Instruções:

  • Avaliação inicial: Use os mais de 100 itens de verificação gratuitos para executar uma varredura inicial de risco em seus cloud products e servidores.

  • Varredura profunda e remediação: Depois de ativar uma edição paga (pagamento conforme o uso ou assinatura), use todos os itens de verificação para varreduras detalhadas e remedie os riscos detectados.

Atenda a padrões de conformidade ou internos

• Cenário: Para cumprir padrões de segurança específicos, como o MLPS 2.0, ou os requisitos internos de linha de base de segurança da sua organização, use o recurso de verificação de risco de linha de base para auditoria de conformidade automatizada e monitoramento contínuo.

• Instruções: Este recurso inclui pacotes de verificação de conformidade integrados para padrões consagrados, como MLPS 2.0 e CIS, e suporta políticas personalizadas, sendo a opção preferida para auditoria de conformidade automatizada.

Analise e bloqueie caminhos de ataque internos

• Cenário: Use o recurso de análise de caminho de ataque para analisar e bloquear caminhos que invasores podem usar para pivotar de recursos comprometidos para outros ativos críticos.

• Instruções: Este recurso conecta de forma inteligente riscos de configuração dispersos e visualiza o caminho de ataque completo. Por exemplo: Publicly accessible ECS → Bound to a high-privilege RAM role → Can control all core OSS buckets.

Restrições de região

Restrições de versão de product

Conceitos de faturamento

• Instância de faturamento: A unidade de faturamento para recursos pagos do Agentic CSPM. O faturamento baseia-se no número de instâncias de cloud service faturáveis verificadas, validadas e remediadas por ciclo de faturamento. Múltiplas verificações, validações e remediações dentro de um único ciclo de faturamento não geram cobranças adicionais.

  Uma instância refere-se a um dispositivo de rede ou instância de aplicativo específico, como um bucket no Object Storage Service (OSS), uma instância do ECS ou um grupo de segurança do ECS.

  As instâncias são classificadas em instâncias faturáveis e instâncias não faturáveis:

  • Instâncias faturáveis: Exemplos incluem buckets no OSS e instâncias do ECS.

  • Instâncias não faturáveis: Exemplos incluem grupos de segurança do ECS.

  Por exemplo, se você tiver 100 instâncias faturáveis e executar 5 varreduras dentro de um único ciclo de faturamento, a cobrança será por 100 instâncias, e não por 500.

• Item de verificação: Os itens de verificação são categorizados como gratuitos ou pagos.

  • Itens de verificação gratuitos: O recurso Cloud Service Configuration Risk fornece alguns itens de verificação gratuitos para conscientização básica de riscos. É possível executar um número ilimitado de varreduras e verificações. O faturamento se aplica apenas às remediações que utilizam itens de verificação pagos.

    Importante

    Os usuários que autorizaram o CSPM (anteriormente verificação de configuração de cloud product) antes de 7 de julho de 2023 podem continuar recebendo a quantidade de itens de verificação gratuitos correspondente à sua edição do Security Center (Anti-virus: mais de 80, Advanced: mais de 90, e Enterprise/Ultimate: mais de 250) até que sua edição atual expire.

  • Itens de verificação pagos: Você deve adquirir a edição correspondente ou ativar separadamente o service do CSPM. As taxas estão incluídas no service da edição ou são faturadas com base no número de instâncias faturáveis.

Para mais informações sobre faturamento, consulte faturamento.

Detalhes de faturamento

O Security Center oferece dois modelos de faturamento: assinatura e pagamento conforme o uso. Esses modelos cobrem os recursos de verificação de risco de configuração de cloud product, verificação de risco de linha de base do sistema e análise de caminho de ataque. As tabelas a seguir descrevem o suporte a recursos e os detalhes de faturamento para cada modelo.

Faturamento e autorizações

• Posso mudar do modelo de assinatura para o modelo de pagamento conforme o uso?

  Não é possível mudar diretamente. Você deve aguardar a expiração da sua instância de assinatura ou cancelar a assinatura antes de poder ativar o service de pagamento conforme o uso.

  Importante

  Após cancelar a assinatura ou após a sua expiração, quaisquer autorizações não utilizadas são redefinidas para zero e não podem ser transferidas.

• O que acontece se o número de instâncias verificadas exceder minha cota de assinatura?

  • Modelo de assinatura:

    • Com a proteção de expansão ativada (ativada por padrão para novos assinantes): Quando o número real de instâncias verificadas excede a cota de assinatura, o excedente é faturado automaticamente com base no pagamento conforme o uso. O preço é USD 0.0732/instance/day. As verificações de segurança não são interrompidas.

    • Sem a proteção de expansão: A tarefa de varredura é interrompida prematuramente quando a cota de assinatura se esgota. Para evitar interrupções, ative a proteção de expansão ou adquira cota de assinatura adicional. Consulte atualize para atualizar sua edição ou adquirir mais cota.

  • Modelo de pagamento conforme o uso: Não há limite de cota de instâncias. O sistema fatura continuamente com base no número real de instâncias faturáveis verificadas, validadas ou remediadas a cada dia.

Uso de recursos

• Como começo a usar o CSPM para reforço de segurança?

  1. Ativação e autorização: ative o service do CSPM e siga as instruções para conceder permissões de gerenciamento para seus cloud products.

  2. Adicione ativos a serem verificados: Adicione as instâncias de cloud product que deseja verificar, como ECS e RDS, ao Security Center.

  3. Varredura e remediação: Configure uma política de verificação e execute uma varredura. Após a conclusão da varredura, realize o reforço de segurança com base no relatório de risco e nas sugestões de remediação.

• Como uso o Security Center para melhorar a segurança de configuração dos meus bancos de dados?

  O Security Center melhora a segurança do banco de dados de duas maneiras:

  • Gerenciamento de postura de segurança em cloud (CSPM):

    • Escopo de detecção: Verifica riscos de configuração externa.

    • Exemplos de verificação: verifique se as listas de permissões de controle de acesso são muito permissivas ou se o backup automático e a auditoria de log estão ativados.

  • Verificação de risco de linha de base:

    • Escopo de detecção: Verifica falhas de segurança internas no servidor host do banco de dados.

    • Exemplos de verificação: verifique se as contas de login do banco de dados usam senhas fracas ou se as configurações do servidor seguem as melhores práticas de segurança.

Cancelar assinatura e desativar

Como desativo o recurso de gerenciamento de postura de segurança em cloud (CSPM)?

• Edição Free: Nenhuma ação é necessária. A edição Free fornece apenas recursos de detecção limitados e não envolve taxas ou consumo de autorização.

• Edição de assinatura: Na central de gerenciamento de pedidos, siga as instruções em atualize ou faça downgrade das edições para fazer o downgrade da sua edição do Security Center para uma que não inclua recursos do CSPM.

• Edição de pagamento conforme o uso: Na página Overview, na área Enable Pay-as-You-Go Service, desative a chave CSPM.