A Agentic Agentless Detection realiza verificações de segurança em servidores sem a instalação de um agente. Você pode ativar ou desativar esse recurso conforme necessário.
O que é a Agentic Agentless Detection
O recurso Agentless Detection permite avaliar os riscos de segurança de servidores cloud sem instalar o agente do Security Center. Ele verifica os imagens dos seus servidores, utiliza análise dinâmica baseada em sandbox de IA e executa verificações de segurança multidimensionais em um ambiente isolado. Essas verificações incluem vulnerabilidades, malware, linhas de base de configuração e arquivos sensíveis. O recurso também oferece correção de vulnerabilidades com suporte de IA.
Como funciona
Criar um imagem completa do servidor (apenas para tarefas de verificação de host): Com base nas configurações da tarefa, o sistema cria um imagem completa do servidor para os discos da instância Elastic Compute Service (ECS) de destino.
Compartilhar e montar: O sistema compartilha o snapshot ou a imagem criada com o cluster de análise dedicado do Security Center.
Verificação isolada: Em um ambiente dedicado e isolado, o mecanismo de análise monta o sistema de arquivos do snapshot ou da imagem e realiza uma verificação de segurança. A sandbox de IA detona arquivos ou imagens suspeitas e analisa seus comportamentos em tempo de execução para aumentar a precisão da análise de ameaças. Esse processo não consome recursos de computação do servidor de destino.
Geração de relatório e limpeza: Após a conclusão da verificação, o sistema gera um relatório de riscos e exclui automaticamente o imagem temporária com base nas políticas configuradas, economizando custos de armazenamento.
Casos de uso comuns
Avaliação de riscos com "interferência zero": Realize avaliações de riscos de segurança não intrusivas que não consomem recursos em sistemas críticos de produção. Ideal para ambientes que não podem executar um agente ou não toleram impacto no desempenho, garantindo a continuidade dos negócios.
Detecção unificada de segurança de ativos multiplataforma: Abrange todos os tipos de ativos, incluindo sistemas legados e proprietários. Avalie rapidamente a postura geral de segurança de um ambiente multiplataforma a partir de uma visualização unificada.
Detecção visualizada de riscos multidimensionais: Uma única verificação identifica riscos multidimensionais, como vulnerabilidades, arquivos maliciosos, linhas de base de configuração e informações sensíveis, além de visualizar a postura geral de segurança.
Conformidade de ativos e revisão de segurança: Antes de criar instâncias ou lançar serviços, revise a segurança de imagens personalizadas e snapshots de host para garantir que o ambiente de produção entregue atenda aos padrões de segurança e conformidade.
Ciclo de correção automática com IA: Com base nos resultados da análise da sandbox de IA, o recurso fornece sugestões e execução de correção com um clique ou automatizada para riscos corrigíveis. Isso inclui vulnerabilidades específicas de aplicativos, alertas de linha de base e alertas de arquivos maliciosos, criando um ciclo fechado desde a detecção até a remediation.
Ativar a Agentic Agentless Detection
-
Ativar o service
Faça login no Security Center console.Selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.
Na página Overview, ative a chave Agentic Agentless Detection na seção Enable Pay-as-You-Go Service.
-
Na página de ativação, confirme as informações de faturamento (a detecção e análise agentless são cobradas pelo volume de dados verificados; a correção de vulnerabilidades é cobrada pelo número de vulnerabilidades corrigidas com êxito. Ambos são faturados diariamente e podem ter a assinatura cancelada a qualquer momento). Por padrão, Enable Policy (Recommended) está selecionado. Clique em Enable Now and Authorize.
ImportanteA detecção agentless utiliza o método de faturamento pagamento conforme o uso.
Você também pode acessar a página e clicar em Activate Now e selecionar o contrato relevante.
-
Concluir a autorização do service (primeira vez)
Ao usar o recurso pela primeira vez, o sistema solicitará a autorização de uma função de service. Siga as instruções na tela e clique em Authorize Now.
NotaApós a autorização bem-sucedida, o Security Center cria automaticamente as funções vinculadas ao service AliyunServiceRoleForSas e AliyunServiceRoleForSasAgentless. Para obter mais informações sobre essas funções vinculadas ao service, consulte Service-linked roles for Security Center.
-
Autorizar a Agentless Detection para discos ECS criptografados (primeira vez)
Se você usar o recurso pela primeira vez e suas instâncias ECS utilizarem discos criptografados (discos de sistema ou discos de dados criptografados), conclua a autorização seguindo as instruções em Authorize for ECS encrypted disks para realizar a detecção agentless nesses discos.
Desativar a Agentic Agentless Detection
-
Ponto de desativação:
Na página Overview do console do Security Center, desative a chave Agentic Agentless Detection na seção Enable Pay-as-You-Go Service.
Na página Agentless Detection do console do Security Center, clique em Suspended na seção Risk Detection.
-
Limpeza de dados:
Os resultados das tarefas de detecção são retidos por apenas 30 dias e limpos automaticamente após o vencimento.
As configurações das tarefas de verificação são mantidas e não são limpas.
Faturamento
A seguir estão descritos os detalhes de faturamento do recurso Agentless Detection:
-
Taxas de verificação e correção (Agentless Detection)
Método de faturamento: Pagamento conforme o uso.
Ciclo de faturamento: Dia natural.
-
Preço unitário:
Detecção e análise agentless agêntica: USD 0,13/GB.
Correção de vulnerabilidades agêntica: USD 1,33/vulnerabilidade.
-
Regras de faturamento:
Detecção e Análise Agentless Agêntica: Calculado com base no volume real de dados dos imagens verificados, e não na capacidade total do disco.
-
Correção de Vulnerabilidades Agêntica: Cobrado pelo número de vulnerabilidades corrigidas com êxito, e não pelo número de tarefas ou tentativas.
Se uma tarefa de correção envolver três vulnerabilidades e todas forem corrigidas, isso conta como três vulnerabilidades corrigidas com êxito.
Correção de Verificação de Linha de Base Agêntica e Correção de Arquivos Maliciosos: Cobrado pelo número de alertas corrigidos com êxito, e não pelo número de tarefas ou tentativas.
-
Taxas de uso de recursos ECS
ImportanteRecomendamos selecionar Retain Only At-risk Image ao configurar uma tarefa de verificação de host. O sistema exclui automaticamente imagens livres de riscos após a conclusão da verificação para economizar custos de armazenamento. Para obter mais informações, consulte Retention Period Configuration.
Taxas de imagem: As tarefas de detecção criam imagens para servidores, que são cobradas com base na capacidade de uso e na duração da imagem. Essas taxas são cobradas pelo ECS. Para obter mais informações, consulte Image billing.
-
Taxas de recursos para verificação de disco criptografado: Para verificar discos criptografados do ECS, o sistema cria os seguintes recursos em sua conta sempre que uma verificação é realizada. Alguns recursos incorrem em taxas mínimas e são liberados imediatamente após a verificação.
Instância ECS: Ao selecionar a criptografia Service Key para o disco criptografado do ECS a ser verificado, criamos uma instância ECS preemptiva para a verificação do disco criptografado. Essas taxas são cobradas pelo ECS. Para obter mais informações, consulte Instance type billing.
Instância VPC: Uma instância VPC chamada alibaba-cloud-security-scan-vpc. Não há cobrança de taxas para criar esta instância.
Instância vSwitch: Uma instância vSwitch chamada alibaba-cloud-security-scan-subnet. Não há cobrança de taxas para criar esta instância.
FAQ
-
Qual é a diferença entre Agentless Detection e Virus Blocking?
Item de comparação
Agentless Detection
Virus Blocking
Modo de funcionamento
Verifica snapshots offline e usa análise dinâmica baseada em sandbox de IA
Monitoramento e verificação online em tempo real, análise dinâmica e estática
Status do servidor
Pode detectar servidores iniciados ou parados
Detecta apenas servidores iniciados e com o agente online
Escopo de detecção
Vulnerabilidades, linhas de base, amostras maliciosas e arquivos sensíveis
Vírus, webshells, invasões, vulnerabilidades, entre outros
Capacidade de tratamento
Suporta detecção, alerta e lista de permissões, além de fornecer correção automática por IA ou correção com um clique para alguns riscos
Oferece isolamento, bloqueio e correção com um clique
Impacto no desempenho
Nenhum
Mínimo (o agente consome uma pequena quantidade de recursos do sistema)
Modo de faturamento
Pagamento conforme o uso (por GB verificado)
Assinatura (edição Anti-virus ou superior) ou pagamento conforme o uso
Modo de verificação
Suporta verificação de disco completo
Suporta verificação rápida e verificação de diretório personalizado
-
A Agentless Detection pode corrigir automaticamente todos os riscos?
Não, ela não corrige automaticamente todos os riscos. O recurso suporta correção automática por IA apenas para algumas vulnerabilidades de aplicativos. Para obter a lista de vulnerabilidades suportadas, consulte Vulnerability fix support list.
NotaA correção é concluída mediante a criação de uma nova imagem de segurança personalizada. A imagem original não é modificada, garantindo a continuidade dos negócios e a capacidade de reversão.
Para riscos que não suportam correção automática, siga as sugestões de tratamento na página de detalhes do risco para concluir a correção manualmente.
-
Como usar o recurso de detecção avançada para servidores fora da Alibaba Cloud?
Atualmente, a Agentless Detection suporta acesso a servidores Alibaba Cloud ECS, AWS EC2 e Azure.
ImportanteO Azure é suportado para acesso e detecção apenas em Outside Chinese Mainland. Para obter mais informações, consulte Detect and fix risks.
Para servidores de outros provedores cloud ou data centers on-premises, recomendamos instalar o agente do Security Center e ativar a edição Anti-virus ou superior para obter capacidades abrangentes de proteção de segurança. Para obter mais informações, consulte Purchase Security Center e Install the agent.
-
Por que o IP do ativo não é exibido em alguns alertas da Agentless Detection?
Ao usar a Agentless Detection, se o IP do ativo estiver vazio, as possíveis causas são:
-
A instância foi liberada
Após a liberação da instância de ativo correspondente ao alerta, o Security Center não consegue obter o endereço IP da instância porque ela não existe mais no sistema e seu endereço IP não pode ser rastreado ou exibido.
-
Mecanismo de limpeza de dados
O Security Center pode limpar os registros de instâncias liberadas, fazendo com que as informações relacionadas falhem ao carregar.
-
-
A Agentless Detection suporta IDCs on-premises?
Não. A Agentless Detection depende do mecanismo de imagem cloud para análise offline. O sistema cria automaticamente imagens para servidores especificados a fim de realizar a detecção de riscos. Servidores on-premises não podem criar imagens cloud. Para realizar detecção de segurança em servidores on-premises, instale o agente do Security Center e use recursos de detecção baseados em agente, como Virus Blocking e Vulnerability Scan.
Regiões suportadas
A detecção agentless agêntica é suportada nas seguintes regiões e recursos:
Alibaba Cloud
regionId
Nome da região
Verificação de disco padrão/criptografado
Sandbox paralelo
Correção de vulnerabilidades
cn-hangzhou
China (Hangzhou)
cn-qingdao
China (Qingdao)
ap-northeast-1
Japan (Tokyo)
ap-northeast-2
South Korea (Seoul)
ap-southeast-1
Singapore
ap-southeast-3
Malaysia (Kuala Lumpur)
ap-southeast-5
Indonesia (Jakarta)
ap-southeast-6
Philippines (Manila)
ap-southeast-7
Thailand (Bangkok)
ap-southeast-8
Malaysia (Johor)
cn-beijing
China (Beijing)
cn-chengdu
China (Chengdu)
cn-guangzhou
China (Guangzhou)
cn-heyuan
China (Heyuan)
cn-hongkong
China (Hong Kong)
cn-huhehaote
China (Hohhot)
cn-shanghai
China (Shanghai)
cn-shenzhen
China (Shenzhen)
cn-wuhan-lr
China (Wuhan) (Local Region)
cn-wulanchabu
China (Ulanqab)
cn-zhangjiakou
China (Zhangjiakou)
cn-zhongwei
China (Zhongwei)
eu-central-1
Germany (Frankfurt)
eu-west-1
UK (London)
eu-west-2
France (Paris)
eu-west-3
Netherlands (Amsterdam)
me-central-1
Saudi Arabia (Riyadh)
me-east-1
UAE (Dubai)
na-south-1
Mexico
sa-east-1
Brazil (Sao Paulo)
us-east-1
US (Virginia)
us-west-1
US (Silicon Valley)
AWS
Site da China
regionId
Nome da região
Verificação de disco padrão/criptografado
Sandbox paralelo
Correção de vulnerabilidades
cn-north-1
China (Beijing)
cn-northwest-1
China (Ningxia)
Site internacional
regionId
Nome da região
Verificação de disco padrão/criptografado
Sandbox paralelo
Correção de vulnerabilidades
af-south-1
Africa (Cape Town)
ap-east-1
Asia Pacific (Hong Kong)
ap-east-2
Asia Pacific (Taipei)
ap-northeast-1
Asia Pacific (Tokyo)
ap-northeast-2
Asia Pacific (Seoul)
ap-northeast-3
Asia Pacific (Osaka)
ap-south-1
Asia Pacific (Mumbai)
ap-south-2
Asia Pacific (Hyderabad)
ap-southeast-1
Asia Pacific (Singapore)
ap-southeast-2
Asia Pacific (Sydney)
ap-southeast-3
Asia Pacific (Jakarta)
ap-southeast-4
Asia Pacific (Melbourne)
ap-southeast-5
Asia Pacific (Malaysia)
ap-southeast-6
Asia Pacific (New Zealand)
ap-southeast-7
Asia Pacific (Thailand)
ca-central-1
Canada (Central)
ca-west-1
Canada West (Calgary)
eu-central-1
Europe (Frankfurt)
eu-central-2
Europe (Zurich)
eu-north-1
Europe (Stockholm)
eu-south-1
Europe (Milan)
eu-south-2
Europe (Spain)
eu-west-1
Europe (Ireland)
eu-west-2
Europe (London)
eu-west-3
Europe (Paris)
il-central-1
Israel (Tel Aviv)
me-central-1
Middle East (UAE)
me-south-1
Middle East (Bahrain)
mx-central-1
Mexico (Central)
sa-east-1
South America (Sao Paulo)
us-east-1
US East (N. Virginia)
us-east-2
US East (Ohio)
us-west-1
US West (N. California)
us-west-2
US West (Oregon)
Azure
Site da China
regionId
Nome da região
Verificação de disco padrão/criptografado
Sandbox paralelo
Correção de vulnerabilidades
chinanorth3
China North 3
Site internacional
regionId
Nome da região
Verificação de disco padrão/criptografado
Sandbox paralelo
Correção de vulnerabilidades
australiacentral
Australia Central
australiaeast
Australia East
australiasoutheast
Australia Southeast
austriaeast
Austria East
belgiumcentral
Belgium Central
brazilsouth
Brazil South
canadacentral
Canada Central
canadaeast
Canada East
centralindia
Central India
centralus
Central US
chilecentral
Chile Central
eastasia
East Asia (Hong Kong)
eastus
East US
eastus2
East US 2
francecentral
France Central
germanywestcentral
Germany West Central
indonesiacentral
Indonesia Central
israelcentral
Israel Central
italynorth
Italy North
japaneast
Japan East
japanwest
Japan West
koreacentral
Korea Central
koreasouth
Korea South
malaysiawest
Malaysia West
mexicocentral
Mexico Central
newzealandnorth
New Zealand North
northcentralus
North Central US
northeurope
North Europe (Ireland)
norwayeast
Norway East
polandcentral
Poland Central
qatarcentral
Qatar Central
southafricanorth
South Africa North
southcentralus
South Central US
southeastasia
Southeast Asia (Singapore)
southindia
South India
spaincentral
Spain Central
swedencentral
Sweden Central
switzerlandnorth
Switzerland North
uaenorth
UAE North
uksouth
UK South
ukwest
UK West
westcentralus
West Central US
westeurope
West Europe (Netherlands)
westindia
West India
westus
West US
westus2
West US 2
westus3
West US 3
Tencent Cloud
regionId
Nome da região
Verificação de disco padrão/criptografado
Sandbox paralelo
Correção de vulnerabilidades
ap-guangzhou
China (Guangzhou)