Security Center：購買Security Center

功能說明：提供防勒索備份和恢複能力，遭受勒索攻擊後可使用備份檔案對伺服器和資料庫做恢複。

購買說明：

• 購買數量即防勒索容量，與需要備份檔案的大小和備份保留周期相關，而非伺服器數量。

• 僅支援部分地區，按需設定防護資料量。具體支援的地區，請參見防勒索服務概述。

• 若勾選設定推薦策略，將自動對現有伺服器的重要檔案路徑做定期備份，如需調整請進入防勒索頁面修改策略，具體操作請參見修改伺服器防勒索。

功能說明：提供身份許可權管理、自動化合規巡檢、雲產品設定基準檢測能力，可對多雲產品配置風險進行統一營運。

購買說明：以服務授權數作為計費單位。服務授權數=掃描次數（雲產品個數×資產執行個體個數×檢查項個數）+驗證次數+修複成功次數。

功能說明：

• 威脅分析與響應：支援跨雲、跨帳號、跨產品（例如Web Application Firewall、Cloud Firewall、Virtual Private Cloud等）日誌的統一接入，對安全警示、事件進行檢測與響應處置閉環，協助實現安全營運提效、滿足等保合規日誌審計需求。

• 安全營運 Agent：基於 Agentic SOC 提供的高階智能增值服務，以 Agentic AI 為核心引擎，深度融合阿里雲原生安全資料與基礎設施，利用Agent的自主感知-推理-執行能力，對安全事件進行自主研判，協助快速實現安全事件響應。

購買說明：

• 採用模組化計費，根據購買選項，計費項目也不同。計費詳情，請參見Agentic SOC-訂用帳戶。

  • 威脅分析與響應：按日志接入流量與日誌儲存容量獨立計費，可根據實際需求分別選購。

    日誌接入流量 （GB/天）

    • 用途：用於威脅的即時檢測、攻擊溯源、警示分析等核心安全營運活動。購買後即可使用威脅檢測、調查響應等大部分Agentic SOC核心功能。

    • 估算容量：

      • 根據存量日誌評估

        每日流量（GB） = 總日誌儲存容量（GB） / 日誌儲存天數（TTL）。

        例如：當前有 10,000 GB 日誌，儲存 90 天，則每日流量約為 10000 / 90 ≈ 111 GB，建議購買 200 GB/天。

      • 根據日誌產生速率 （EPS）評估

        每日流量（GB） = EPS （每秒產生的日誌條數）× 86400 × 平均單條日誌大小（KB）/ 1024

        • EPS: 每秒產生的日誌條數。

        • 平均單條日誌大小: 通常在 3 KB ~ 7 KB 之間。

    日誌儲存容量 （GB）

    • 用途：用於長期儲存查詢和審計的日誌，滿足《網路安全法》等保2.0，日誌留存不少於180天的合規要求，並支援對歷史事件進行回溯分析。

    • 估算容量：

      • 按伺服器數量估算：為每台伺服器推薦配置120GB的日誌儲存容量。

      • 按現有日誌分析容量估算：配置為Security Center-日誌分析功能中已購容量的3倍。

  • 安全營運 Agent：除購買 Agentic SOC的基礎上，額外需要購買智能分析用量和受管理的執行個體數。

    • 智能分析用量：安全營運 Agent對風險事件進行警示研判、事件調查、溯源、歸因、輸出安全報告所消耗的分析用量，購買數量不支援自動填寫，需與日志接入流量保持一致。

      說明

      智能分析用量每天清零，超過後系統將自動限流。

    • 受管理的執行個體數：安全營運 Agent支援跨執行個體進行安全營運和自動處置。計費按照納管的執行個體數量計算，每個被調用的執行個體都會計入費用。如ECS、WAF、ALB、跨雲產品、線下安全廠商產品等，均會計為執行個體數。

      說明

      每月清零，同一執行個體只計算一次，自動去重。

• 若勾選接入策略，將自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的部分日誌源。

功能說明：實現在控制台一鍵修複伺服器中的Linux軟體漏洞和Windows系統漏洞。

購買說明：請按照每月需要修複的漏洞數量，輸入要購買的漏洞修複次數。

功能說明：一鍵掃描鏡像中的系統漏洞、應用漏洞、病毒和惡意樣本，並提供修複建議。

購買說明：

• 請按照每月需要掃描授權數，輸入要購買的數量。

  說明

  掃描授權數一個鏡像摘要（Digest）首次被掃描時消耗 1 次授權，後續對同一摘要的重複掃描不消耗。若鏡像摘要變更，需重新消耗授權。

• 僅在版本選擇高级版、企業版、旗艦版或僅採購增值服務時，支援購買該功能。

功能說明：可即時監控網站目錄並通過備份恢複被篡改的檔案或目錄，保障重要系統的網站資訊不被惡意篡改。

購買說明：請根據需要防護的伺服器數量選擇購買數量。

功能說明：通過深度掃描檢測潛藏在伺服器檔案系統中的惡意軟體、WebShell、病毒及其他潛在風險檔案。

購買說明：將購買數量設定為每個月需要檢測的檔案個數。

功能說明：應用防護功能基於RASP（Runtime Application Self-Protection）技術，使應用具備運行時自我保護能力，即時檢測並阻斷攻擊。

購買說明：建議購買數量設定為計劃防護的 Java 進程總數。

功能說明：針對攻擊者的行為進行及時高效的威脅誘捕，在攻防對抗情境中提升對核心資產的檢測和防護能力。

購買說明：雲蜜罐按照探針的數量來收費。雲蜜罐需至少購買20個探針，至多購買500個。

功能說明：彙總雲資產的安全日誌（含主機、安全事件等），提供強大的SQL檢索和可視化報表，輕鬆完成事件回溯、攻擊溯源及合規審計。

購買說明：根據《網路安全法》要求，日誌需至少儲存 180 天。建議為每台伺服器配置不低於 50GB 的儲存容量。

功能說明：提供針對主機與容器資產的全面檢測與防護服務，購買後需要綁定資產防護等級，防護等級說明如下：

各防護等級支援的主要防護能力說明如下：

購買說明：功能開通後需要將其授權應用到具體資產上才會生效，支援在購買時自訂綁定資產。

功能說明：提供身份許可權管理、自動化合規巡檢、雲產品設定基準檢測能力，可對多雲產品配置風險進行統一營運。

購買說明：以服務授權數作為計費單位。服務授權數=掃描次數（雲產品個數×資產執行個體個數×檢查項個數）+驗證次數+修複成功次數。

功能說明：實現在控制台一鍵修複伺服器中的Linux軟體漏洞和Windows系統漏洞。

購買說明：請按照每月需要修複的漏洞數量，輸入要購買的漏洞修複次數。

功能說明：

• 威脅分析與響應：支援跨雲、跨帳號、跨產品（例如Web Application Firewall、Cloud Firewall、Virtual Private Cloud等）日誌的統一接入，對安全警示、事件進行檢測與響應處置閉環，協助實現安全營運提效、滿足等保合規日誌審計需求。

• 安全營運 Agent：基於 Agentic SOC 提供的高階智能增值服務，以 Agentic AI 為核心引擎，深度融合阿里雲原生安全資料與基礎設施，利用Agent的自主感知-推理-執行能力，對安全事件進行自主研判，協助快速實現安全事件響應。

購買說明：

• 根據購買選項，計費項目也不同。計費詳情，請參見Agentic SOC-隨用隨付。

  • 威脅分析與響應：按日志接入流量進行階梯計費，用量越大，單價越低，。

    重要

    隨用隨付模式下不支援選購日誌儲存容量，無法儲存查詢和審計的日誌。

  • 安全營運 Agent：在威脅分析與響應收取日志接入流量基礎外，還會額外收取智能分析用量和受管理的執行個體數費用。

    • 智能分析用量：安全營運 Agent對風險事件進行警示研判、事件調查、溯源、歸因、輸出安全報告所消耗的分析用量。

    • 受管理的執行個體數：安全營運 Agent支援跨執行個體進行安全營運和自動處置。計費按照納管的執行個體數量計算，每個被調用的執行個體都會計入費用。如ECS、WAF、ALB、跨雲產品、線下安全廠商產品等，均會計為執行個體數。

      說明

      同一執行個體只計算一次，自動去重。

• 若勾選接入策略，將自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的部分日誌源。

功能說明：提供防勒索備份和恢複能力，遭受勒索攻擊後可使用備份檔案對伺服器和資料庫做恢複。

購買說明：

• 按備份檔案大小和資料存放區時間長度收費，計費詳情參見防勒索服務-隨用隨付。

• 僅支援部分地區，按需設定防護資料量。具體支援的地區，請參見防勒索服務概述。

• 若勾選設定推薦策略，將自動對現有伺服器的重要檔案路徑做定期備份，如需調整請進入防勒索頁面修改策略，具體操作請參見修改伺服器防勒索。

功能說明：應用防護功能基於RASP（Runtime Application Self-Protection）技術，使應用具備運行時自我保護能力，即時檢測並阻斷攻擊。

購買說明：該功能開通後需要將其授權應用到具體資產上才會生效，支援在購買時自訂接入資產。

功能說明：無需在伺服器上安裝用戶端（Agent），即可輕量化地進行漏洞掃描和全面的風險排查。

購買說明：按照掃描資料量計費。

功能說明：為Serverless資產（如Elastic Container Instance）提供入侵檢測和漏洞掃描，更多內容請參見Serverless安全。

購買說明：該功能開通後需要將其授權應用到具體資產上才會生效，支援在購買時自訂綁定資產。

功能說明：可即時監控網站目錄並通過備份恢複被篡改的檔案或目錄，保障重要系統的網站資訊不被惡意篡改。

購買說明：按掃描檔案個數收費，計費詳情參見惡意檔案檢測-隨用隨付。

功能說明：日誌管理是基於阿里雲Log Service（SLS），為使用者提供的日誌審計與日誌分析功能。依賴於Security Center豐富的檢測與防禦能力，以及Agentic SOC模組的產品接入能力，為使用者提供了統一日誌審計、內建安全報表、SQL分析溯源、靈活儲存策略。

購買說明：需要配置日誌儲存地區。