Security Center：配置防護版本或等級

適用範圍

• 已購買Security Center訂用帳戶防病毒版、進階版、企業版或旗艦版執行個體。具體操作，請參見購買付費版Security Center。

• 已將伺服器接入Security Center。具體操作，請參見安裝用戶端。

防護版本說明

為滿足不同情境下的主機及容器安全防護需求，Security Center提供了防病毒版、進階版、企業版和旗艦版。不同版本支援的能力和計費規則詳情，請參見功能特性、計費說明。

版本限制

訂用帳戶執行個體僅支援選購一個版本，購買後只能為所有伺服器綁定同一版本。

預設綁定規則

• 自動綁定：購買Security Center付費版本（防病毒版、進階版、企業版或旗艦版）訂用帳戶服務時，如果未進行自訂按需綁定，系統將自動隨機為可用伺服器綁定版本，以避免資源閑置。此綁定關係可隨時批量解除。

• 靈駿、ACK 和已接入的自建叢集資產：

  • 若Security Center版本為旗艦版，預設綁定旗艦版，且不支援更改。

  • 若Security Center為防病毒版、進階版或企業版，預設綁定免費版，且不支援更改。

• Security Center試用版：試用版為全量防護，預設為所有伺服器綁定當前試用的版本，不支援修改。

容器資產綁定限制

Security Center通過檢測伺服器上是否運行容器環境（如安裝了 Docker、Containerd 等容器運行時，或存在運行中的容器進程）來識別容器資產。運行容器業務的資產僅支援綁定旗艦版授權，適用的資產類型如下：

• 智能計算靈駿資產。

  說明

  在資產主機資產頁面伺服器頁簽，將篩選條件伺服器類型置為：靈駿，可查看當前帳號下的靈駿資產列表。

• Container Service Kubernetes 版 ACK 資產。

• 已接入Security Center的自建K8s叢集資產。

更換版本限制

• 剩餘授權數大於 0 時，才能為免費版伺服器綁定已購版本。

• 綁定滿 30 天后，且滿足以下任意一個條件，才能將版本更換為免費版。

  說明

  通過預設綁定規則自動綁定的授權，在首次更換為免費版時沒有時間限制。

  • 手動綁定付費版本的伺服器。

  • 新增主機自動綁定方式綁定的付費版本。

• 授權後 30 天內無法再綁定其他伺服器，ECS 釋放後自動解除綁定並回收授權。

• 更換運行容器業務的資產的版本限制：

  1. 如果伺服器實際不需要容器防護，需要卸載伺服器上的容器運行時組件或停止全部容器進程。

  2. 然後等待資產資訊自動同步（最長 24 小時），或在資產手動同步資產。

  3. 當資產不再被識別為容器環境後，即可綁定企業版/進階版等其他版本授權。

授權數自動回收機制

以下情境會自動回收對應的授權數：

• Elastic Compute Service 被釋放。

• 第三方伺服器在Security Center控制台被解除綁定。

• 雲外主機被定時清理規則自動清理。

如果自行卸載了伺服器中的Security Center用戶端，Security Center控制台主機資產頁面會顯示該資產狀態為用戶端離線，此時Security Center不會自動收回對應的授權數。

管理授權數入口說明

• 在Security Center控制台概述頁面訂用帳戶服務地區伺服器防護授權右側存在管理入口時，說明當前阿里雲帳號已切換到按需防護模式，可以執行管理授權數的操作。

• 如果Security Center控制台無授權數管理入口，表示當前帳號屬於全量防護模式。

  • 全量防護模式下，預設為所有已接入Security Center的伺服器綁定了授權。

  • 後續Security Center將不再支援全量防護模式，建議手動將全量防護模式切換為按需防護模式。具體操作，請參見如何手動將全量防護升級至按需防護模式？。

管理伺服器的防護版本

已接入Security Center的伺服器（可在主機資產頁面查看）支援綁定防護版本以開啟安全防護。

1. 登入Security Center控制台。

2. 在左側導覽列，單擊概述。

3. 在訂用帳戶服務地區，單擊伺服器防護授權右側的授權管理。

   也可以在資產主機資產頁面剩餘授權數地區，單擊管理。

4. 在授權管理對話方塊，選擇伺服器所在地區，為伺服器選擇版本後，單擊查看變更明細，確認版本無誤後，單擊確定。

5. （可選）如新增的伺服器需要自動綁定防護版本，可選中新增主機自動綁定。

   重要

   選中新增主機自動綁定後，如果資產為靈駿、ACK 和已接入Security Center的自建叢集資產，當購買的版本為旗艦版時，新增的此類資產會自動綁定旗艦版。當購買的版本不是旗艦版時，新增的此類資產會自動綁定免費版。

適用範圍

• 已開通Security Center主機及容器安全隨用隨付。具體操作，請參見購買付費版Security Center。

• 已將伺服器接入Security Center。具體操作，請參見安裝用戶端。

防護等級說明

隨用隨付執行個體支援為伺服器綁定以下防護等級：未防護、病毒防護、主機全面防護、主機及容器全面防護。不同防護等級支援的能力和計費規則詳情，請參見功能特性、計費說明。

計費規則

Security Center將根據以下因素計算費用：

• 綁定的防護等級。

• 綁定該防護等級的伺服器數量。

• 實際防護時間長度。

其中，實際防護時間長度僅在Security Center用戶端處於線上狀態時計算，費用以秒為單位累計，並按自然日結算。更多資訊，請參見計費說明。

預設綁定規則

• 開通Security Center主機及容器安全隨用隨付後，可隨時為伺服器綁定任意防護等級。

• 如果在開通主機及容器安全隨用隨付時未進行自訂按需綁定，Security Center會自動為當前阿里雲帳號下的所有伺服器綁定預設防護等級：

  • 運行容器環境的伺服器資產：主機及容器全面防護。

    • 阿里雲Container Service Kubernetes 版 ACK 叢集節點。

    • 智能計算靈駿資產。

    • 已接入Security Center的自建 Kubernetes 叢集伺服器。

  • 其他伺服器資產：主機全面防護。

容器資產防護限制

為保證已接入Security Center的容器資產風險能夠被全面監控，運行容器業務的資產僅支援綁定主機及容器全面防護，不支援綁定其他防護等級。

該限制適用於以下容器資產：

• 阿里雲Container Service Kubernetes 版 ACK 資產。

• 智能計算靈駿資產。

  說明

  可在資產 > 主機資產頁面伺服器頁簽，將篩選條件伺服器類型置為：靈駿，查看當前帳號下的靈駿資產列表。

• 已接入Security Center的自建 Kubernetes 叢集資產。

管理伺服器的防護等級

已接入Security Center的伺服器（可在主機資產頁面查看）支援綁定防護等級以開啟安全防護。

1. 登入Security Center控制台。

2. 在左側導覽列，單擊概述。

3. 在隨用隨付服務地區，單擊主機及容器安全處的授權管理。或在資產主機資產頁面，單擊授權管理。

4. 在授權管理對話方塊，選擇伺服器所在地區，為伺服器選擇防護等級後，單擊確定。

   1. 防護等級可選值包括未防護、病毒防護、主機全面防護、主機及容器全面防護。

   2. 在新增主機自動綁定地區可設定新增主機的預設防護等級。

5. 在新增主機自動綁定地區，選中新增伺服器需自動綁定的防護等級。

   重要

   對於靈駿、ACK 和已接入Security Center的自建叢集資產，只有在新增主機自動綁定地區選取項目的防護等級為主機及容器全面防護時，才會為對應資產綁定防護等級主機及容器全面防護。否則對應資產綁定的防護等級為未防護。

6. 單擊查看變更明細，確認變更的防護等級無誤後，單擊確定。