O Security Center é uma plataforma de proteção de workloads nativa da nuvem. Gerenciar a segurança em ambientes híbridos e multicloud pode ser complexo. O Security Center oferece um plano de controle unificado para descobrir ativos, detectar riscos e responder automaticamente a ameaças. Ele protege workloads no Alibaba Cloud, em outros provedores de cloud e em data centers on-premises contra ransomware, mineração maliciosa e exploração de vulnerabilidades, além de ajudar você a atender a requisitos de conformidade como o Multi-Level Protection Scheme (MLPS) 2.0.
Como funciona
O Security Center executa um ciclo de operações de segurança em loop fechado composto por cinco componentes:
Inventário de ativos: Mantém um inventário unificado de todos os servidores, containers e recursos nativos da nuvem em ambientes multicloud, fornecendo a visibilidade necessária para avaliação de riscos e aplicação de políticas.
Descoberta de riscos: Verifica proativamente vulnerabilidades no sistema operacional (OS) e em aplicativos, configurações incorretas de products da cloud e riscos de identidade, como pares de AccessKey vazados.
Reforço de segurança: Corrige os riscos descobertos aplicando patches de vulnerabilidades, ajustando configurações incorretas, ativando a proteção contra adulteração web e fazendo backup de dados contra ransomware.
Proteção em tempo real: Monitora continuamente os ambientes de execução de hosts e containers. Por meio de assinaturas de vírus, análise de comportamento e Runtime Application Self-Protection (RASP), detecta e bloqueia automaticamente vírus, trojans, logons não autorizados e arquivos maliciosos.
Detecção e resposta proativas: Utiliza honeypots na cloud para atrair atacantes, reconstrói cadeias de ataque com o Agentic SOC (Security Operations Center impulsionado por IA) [Enterprise, Ultimate] e aplica um modelo de linguagem grande (LLM) de segurança para correlação de alertas. O tratamento automatizado de incidentes ocorre por meio do Security Orchestration, Automation and Response (SOAR) [Enterprise, Ultimate].
Casos de uso
Conformidade com MLPS 2.0
O Security Center mapeia suas capacidades de segurança diretamente para as cláusulas do Multi-Level Protection Scheme (MLPS) 2.0. Verificações e correções de linha de base, gerenciamento de vulnerabilidades, auditorias de segurança e prevenção de intrusões atendem coletivamente aos controles técnicos e administrativos exigidos pelo padrão.
Segurança unificada de hosts para ambientes híbridos e multicloud
Para workloads distribuídos entre Alibaba Cloud, outros provedores de cloud e data centers on-premises, o Security Center fornece um plano de controle de segurança único. Instale o agente em todos os servidores e gerencie varreduras de vírus, avaliações de vulnerabilidades e configuração de políticas em um único console, independentemente da plataforma ou região.
Segurança em todo o ciclo de vida de containers
O Security Center cobre todas as etapas do ciclo de vida de containers, desde a criação e implantação até a execução. A varredura de imagens de container, a detecção e prevenção de intrusões em tempo de execução e a detecção de ameaças em clusters Kubernetes protegem aplicações nativas da cloud em cada fase.
Benefícios
O Security Center é um product de segurança nativo da cloud. Em comparação com softwares antivírus tradicionais para servidores, ele oferece as seguintes vantagens:
Gerenciamento unificado: Console de gerenciamento centralizado para hosts e containers no Alibaba Cloud, em outros provedores de cloud e em data centers on-premises.
Leve e eficiente: Detecção baseada na cloud com resposta no endpoint. O Agent opera em modo de baixo consumo, sem impacto mensurável nos workloads de negócios.
Integração profunda: Detecta riscos de configuração em products da cloud e interoperabilidade com o Cloud Firewall para fechar o ciclo de operações de segurança com resposta automatizada a ameaças.
Detecção abrangente de ataques: Mais de 380 modelos de detecção de ameaças e oito mecanismos de proteção identificam e bloqueiam as ameaças mais recentes de ponta a ponta.
Capacidades de detecção
O Security Center visa reforçar a segurança dos ativos por meio de alertas em tempo real, gerenciamento de vulnerabilidades e rastreamento de ataques. No entanto, devido às limitações abaixo, recomendamos adotar uma estratégia de defesa em profundidade para melhorar a segurança geral:
Atraso na inicialização da defesa: Após a reinicialização de um servidor, o processo de defesa do Security Center leva algum tempo para iniciar. Nesse intervalo, antes que ele entre em vigor, ataques rápidos como ransomware e trojans DDoS não podem ser bloqueados eficazmente.
Riscos de ameaças desconhecidas: Como as técnicas de ciberataque e as amostras de vírus evoluem continuamente e os ambientes de negócios variam, o Security Center não garante detecção e defesa em tempo real contra todas as ameaças desconhecidas.
Para construir uma defesa de segurança mais abrangente, recomendamos combinar o Security Center com as seguintes medidas:
Atualize regularmente os patches de segurança dos sistemas operacionais e aplicativos dos servidores.
Utilize o Cloud Firewall, o Web Application Firewall e outros products para reduzir a superfície de ataque de rede.
Métodos de faturamento
O Security Center suporta faturamento por assinatura, pagamento conforme o uso e híbrido. Todos os métodos incluem as capacidades da Free Edition. Escolha um método pago apenas quando precisar de recursos aprimorados.
Independentemente do método de faturamento escolhido, você mantém as capacidades da Free Edition, que incluem varredura básica de vulnerabilidades, detecção de ameaças e alertas de logon anormal. Consulte as Considerações principais para obter orientações sobre como escolher uma edição paga.
Item | Assinatura | Pagamento conforme o uso | Híbrido |
Modelo de pagamento | Taxa única antecipada para um período mensal ou anual. O custo fixo simplifica o orçamento. | Pague apenas pelo que usar. Sem investimento antecipado. | A taxa do pacote é fixa; o uso adicional além do pacote é faturado conforme o uso. As duas partes são faturadas independentemente. |
Detalhamento das taxas | Taxas = Taxa da edição + Taxa de service de valor agregado (opcional).
Nota Para detalhes sobre taxas de assinatura, consulte Subscription. | Taxas = Taxa de service básico + Taxa de uso de recurso.
Nota Para detalhes sobre taxas de pagamento conforme o uso, consulte Pay-as-you-go. |
Nota Para detalhes sobre taxas de faturamento híbrido, consulte Hybrid billing. |
Mais indicado para | Workloads estáveis e de longo prazo com orçamento fixo. | Dimensionamento elástico, projetos de curto prazo ou demandas que mudam frequentemente. | Necessidades de negócios estáveis e de longo prazo com orçamento fixo, mas com demanda incremental ocasional além da cota adquirida, onde você deseja evitar interrupção da proteção de segurança devido ao esgotamento da cota. |
Services integrados do Alibaba Cloud
Gerenciamento de logs / Análise de logs
O Security Center integra-se ao Log Service (SLS) do Alibaba Cloud para fornecer um módulo de Log Management que coleta logs de servidores e logs de segurança, oferecendo capacidades precisas de consulta e análise de logs em tempo real. Antes de usar o Log Management no Security Center, ative o Log Service (SLS) do Alibaba Cloud. Para mais informações, consulte Log management e Enable log analysis.
ActionTrail
O ActionTrail ajuda você a monitorar e registrar atividades da sua conta Alibaba Cloud, incluindo acesso e uso de products e services da cloud por meio do console do Alibaba Cloud, OpenAPI e ferramentas de desenvolvedor. Baixe ou salve esses eventos de comportamento no Log Service ou em buckets do OSS para análise de comportamento, análise de segurança, rastreamento de alterações de recursos e auditoria de conformidade comportamental. Para mais informações, consulte ActionTrail overview.
Gerenciamento de acesso a recursos
O Resource Access Management (RAM) é um service do Alibaba Cloud que gerencia identidades de usuários e permissões de acesso a recursos. O RAM permite criar e gerenciar múltiplas identidades sob uma única conta Alibaba Cloud e conceder permissões diferentes a identidades individuais ou grupos de identidades, garantindo que usuários distintos tenham permissões de acesso a recursos distintas. Para mais informações, consulte What is RAM?.
Primeiros passos
-
Integre seus ativos de acordo com o tipo:
Ativos de host: Install the agent
Ativos de container: Add image repositories to Security Center, Add a self-managed Kubernetes cluster to Security Center
Ativos de cloud de terceiros: Onboard third-party cloud assets
Ativos de data center: Onboard IDC assets
Ativos atrás de proxy: Onboard network-restricted assets(proxy access)
-
Gerencie seus ativos por tipo:
Ativos de host: Server assets
Ativos de container: Container assets
Ativos de site: View website information
Ativos de products da cloud: View cloud service information
Configure os recursos: consulte Features para conhecer os recursos disponíveis e depois acesse a documentação correspondente para configuração.
Para guias de início rápido, consulte Onboard and protect ECS instances e Agentic SOC Quick Start.
Termos
|
Termo |
Descrição |
|
CVSS |
O Common Vulnerability Scoring System (CVSS) é uma estrutura aberta usada para avaliar e quantificar uniformemente a gravidade de vulnerabilidades de segurança, ajudando você a priorizar a correção de vulnerabilidades. |
|
DDoS |
O Distributed Denial of Service (DDoS) é um ataque no qual o atacante usa múltiplos sistemas comprometidos (botnets) para inundar alvos com solicitações, esgotando seus recursos (largura de banda, CPU, memória, entre outros) e impedindo que usuários legítimos acessem o service. |
|
Web-CMS |
O Web Content Management System (Web-CMS) gerencia conteúdo de páginas web, metadados e outros ativos de informação por meio de repositórios de conteúdo ou bancos de dados. Plataformas comuns de Web-CMS podem conter vulnerabilidades de segurança exploráveis por atacantes. |
|
Linha de base |
Uma linha de base de segurança define os padrões mínimos de configuração de segurança para sistemas operacionais, bancos de dados e middleware. Ela abrange detecção de senhas fracas, gerenciamento de permissões de conta, autenticação de identidade, políticas de senha, controle de acesso, auditoria de segurança e prevenção de intrusões. O Security Center fornece verificações de linha de base que analisam configurações em sistemas operacionais, bancos de dados e middleware. Oferece linhas de base de segurança (senhas fracas, acesso não autorizado, vulnerabilidades históricas e verificações de limites críticos de configuração) e linhas de base de conformidade (conformidade com proteção classificada e melhores práticas de segurança reconhecidas internacionalmente), cobrindo mais de 30 versões de sistemas e mais de 10 tipos de bancos de dados e middleware. |
|
Execução de código |
A execução de código é uma técnica de ataque na qual o invasor explora vulnerabilidades de aplicações para executar códigos ou comandos maliciosos em um servidor alvo. Se bem-sucedida, pode levar ao vazamento de dados, permitir que o atacante assuma o controle do servidor ou usá-lo como ponto de partida para novos ataques. |
|
Escalação de privilégios local |
A escalação de privilégios local é uma ameaça à segurança na qual o atacante explora uma vulnerabilidade do sistema para elevar seus privilégios de uma conta com poucos privilégios para os privilégios mais altos do sistema (como root ou Administrator), obtendo controle total sobre o servidor. Esse tipo de vulnerabilidade pode contornar o sistema de defesa de segurança e ameaçar diretamente a segurança do sistema e dos dados. |
|
Vulnerabilidade |
Uma vulnerabilidade é uma falha em um sistema operacional, software de aplicação ou configuração de política de segurança, que pode resultar de erros de lógica de design ou codificação. Atacantes podem explorar essas falhas para acessar sistemas, roubar dados ou interromper services sem autorização. Os administradores de sistema devem corrigir prontamente as vulnerabilidades detectadas. |
|
Senha fraca |
Uma senha fraca é fácil de adivinhar ou quebrar por meio de ataques de força bruta. Geralmente apresenta as seguintes características: menos de 8 caracteres, menos de 3 tipos de caracteres ou uso de senhas comuns encontradas em dicionários de hackers disponíveis publicamente. Ao obter uma senha fraca, o atacante pode fazer logon direto no sistema e até ler ou modificar códigos de sites, representando sérios riscos à segurança. |
Perguntas frequentes
Edições, testes e faturamento
-
Como escolho a edição correta do Security Center?
Consulte as Considerações principais para um guia rápido de decisão de edição ou veja Editions para uma comparação detalhada de recursos.
-
Posso solicitar o teste gratuito mais de uma vez?
Não. Cada conta Alibaba Cloud tem direito a apenas um teste gratuito da Enterprise Edition.
-
Qual é a diferença entre a Free Edition e o teste gratuito da Enterprise Edition?
Recurso
Free Edition
Teste gratuito da Enterprise Edition
Contas elegíveis
Todas as contas Alibaba Cloud que concluíram a verificação de identidade
Contas que não ativaram uma versão de teste ou paga da Enterprise Edition
Capacidades
Capacidades básicas de segurança, permanentemente
Todas as capacidades da Enterprise Edition por 7 dias
Duração
Permanente
7 dias
Recursos principais
Varredura de logons anormais, trojans de mineração e DDoS, e principais vulnerabilidades
Todos os recursos da Enterprise Edition, incluindo varredura de vírus, detecção avançada de ameaças e correção de vulnerabilidades
Ativação
Ativada automaticamente — nenhuma solicitação necessária
Cada conta pode solicitar apenas uma vez
-
Como obtenho o Security Center gratuitamente?
Recursos principais e cenários
-
O Security Center está em conformidade com padrões internacionais de segurança?
Sim. O Security Center possui certificações ISO 9001, ISO 20000, ISO 22301, ISO 27001, ISO 27017, ISO 27018, ISO 29151, ISO 27701, BS 10012, CSA STAR e Payment Card Industry Data Security Standard (PCI DSS), entre outros padrões internacionais.
-
O Security Center suporta varredura e remoção de vírus?
Sim. As edições Anti-virus, Premium, Enterprise e Ultimate detectam e removem vírus de rede comuns.
-
O Security Center pode colocar arquivos infectados em quarentena automaticamente?
A quarentena automática não é suportada, mas o bloqueio automático está disponível.
Bloqueio automático: Defesa pré-execução — detecta e bloqueia processos e comportamentos maliciosos em tempo real quando um vírus tenta invadir, antes que o sistema seja infectado. O Security Center pode bloquear automaticamente ransomware, programas de mineração, trojans e outros vírus de rede.
Quarentena manual de arquivos: Move um arquivo infectado para uma área de quarentena. Como colocar um arquivo de sistema ou de negócios em quarentena pode interromper services, um administrador deve avaliar o risco e executar essa ação manualmente para preservar a continuidade dos negócios.
-
Como o Security Center fornece segurança de ponta a ponta durante um ciberataque?
O Security Center cobre todas as três etapas de um ataque:
Antes do ataque (avaliação e reforço): Descobre riscos por meio de coleta de informações de ativos, avaliação de vulnerabilidades e verificações de linha de base. Correção com um clique, reforço de linha de base e otimização de permissões reduzem a superfície de ataque.
Durante o ataque (detecção e defesa): Detecta e bloqueia webshells, conexões de saída incomuns, ataques de força bruta, ransomware e programas de mineração.
Após o incidente (resposta e forense): Correlaciona inteligência de ameaças baseada na cloud com anomalias de comportamento do host para gerar alertas, rastrear a cadeia de ataque e apoiar a resposta de emergência.
Cobertura de ativos e conexão
-
O Security Center pode proteger servidores fora do Alibaba Cloud, como os de data centers on-premises ou de outros provedores de cloud?
Sim. Instale o Agent em servidores fora do Alibaba Cloud para incluí-los na proteção unificada do Security Center.
Tipo de servidor
Como conectar
ECS do Alibaba Cloud
Selecione Security Hardening na compra e o Agent será instalado automaticamente, ativando a Free Edition. Para instalar ou atualizar manualmente, siga as instruções do console após adquirir uma edição paga.
Servidores de data center ou cloud de terceiros
Instale o Agent e conecte-se pela Internet ou por meio de um proxy. Consulte Connect servers in data centers to Security Center through a proxy cluster e Add assets from third-party clouds.
-
Meus ativos de servidor estão fora da China continental. Ainda posso usar o Security Center? Como meus dados são tratados?
Sim. O Security Center oferece um data center em Singapore para ativos na região Outside Chinese mainland. Quando você seleciona Outside Chinese mainland no console do Security Center, todos os dados de segurança são processados e armazenados no data center de Singapore, sem transferência transfronteiriça de dados, em conformidade com os requisitos de soberania de dados.