Security Center：開通和關閉功能

什麼是 Agentic 無代理檢測

無代理檢測功能支援在不安裝雲安 全中心用戶端的情況下，對雲端服務器進行安全風險評估。該功能通過掃描伺服器鏡像，結合 AI 沙箱動態分析，在隔離環境中進行漏洞、惡意軟體、設定基準、敏感檔案等多維度安全檢測，並支援 AI 漏洞修複。

開通 Agentic 無代理檢測

1. 開通服務

   1. 登入Security Center控制台。選擇需防護資產所在的地區：中國內地或非中國內地。

   2. 在概述頁面的隨用隨付服務地區，開啟Agentic 無代理檢測開關。

   3. 在開通頁確認計費資訊（無代理檢測及分析按掃描資料量計費、漏洞修複按成功修複個數計費，按天計費，可隨時退訂），預設勾選開啟策略（推薦），單擊立即開通並授權。

      重要

      無代理檢測採用隨用隨付模式。

   4. 您也可以進入防護配置 > 主機防護 > 無代理檢測頁面，單擊立即開通並勾選相關協議。

2. 完成服務授權（首次）

   首次使用時，系統會提示進行服務角色授權。根據介面引導，單擊去授權。

   說明

   授權成功後，Security Center自動建立服務關聯角色AliyunServiceRoleForSas 和 AliyunServiceRoleForSasAgentless。關於這兩個服務關聯角色的更多資訊，請參見Security Center服務關聯角色。

3. 阿里雲 ECS 加密盤無代理檢測授權（首次）

   首次使用時，如果您的 ECS 執行個體使用了加密雲端硬碟（加密系統硬碟或加密資料盤），且需要通過無代理檢測對其進行安全檢測，請參照授權 ECS 加密盤檢測文檔完成授權。

關閉 Agentic 無代理檢測

• 關閉入口：

  • 在Security Center控制台的概述頁面的隨用隨付服務地區，關閉 Agentic 無代理檢測開關。

  • 在Security Center控制台的無代理檢測頁面的風險檢測地區，單擊停止使用。

• 資料清除：

  • 檢測任務的結果僅保留 30 天，到期後將自動清除。

  • 掃描任務配置均保留，不做清除。

計費說明

使用無代理檢測功能產生的費用說明如下：

• 掃描和修複費（無代理檢測）

  • 計費方式：隨用隨付。

  • 計費周期：自然日。

  • 計費單價：

    • Agentic 無代理檢測及分析：0.13美元/GB。

    • Agentic 漏洞修複：1.33美元/個。

  • 計費規則：

    • Agentic無代理檢測及分析：根據掃描的鏡像的實際資料量計算，而非磁碟總容量。

    • Agentic 漏洞修複：按成功修複的漏洞個數收費，非按任務數或嘗試次數。

      • 若一個漏洞在 3 台主機上存在，全部修複後計為 3 個成功修複個數。

      • 若一個修複任務涉及3個漏洞，全部修複後計為 3 個成功修複個數。

    • Agentic 基準檢查修複和惡意檔案修複：按成功修複的警示個數收費，非按任務數或嘗試次數。

• ECS 資源使用費

  重要

  推薦在配置主機檢測任務時，勾選僅保留存在風險的鏡像，系統將在掃描結束後自動刪除無風險鏡像，以節省儲存成本。具體操作參見儲存時間配置。

  • 鏡像費用：檢測任務會為伺服器建立鏡像，會按照鏡像使用容量和時間長度收取相應的費用，此費用由Elastic Compute Service收取，詳情請參見鏡像計費。

  • 加密盤掃描資源費用：由於掃描ECS加密盤需要，每次掃描時我們會在您賬戶下建立如下資源，部分資源會產生少量費用，掃描結束後立即釋放。

    • ECS執行個體：當您有要掃描的ECS加密盤選擇的是服務密鑰加密的時候，我們會建立一台搶佔式ECS執行個體做加密盤掃描使用，此費用由Elastic Compute Service收取，詳情請參見執行個體規格計費。

    • VPC執行個體：一個名稱為 alibaba-cloud-security-scan-vpc 的Virtual Private Cloud執行個體，此執行個體建立不涉及費用。

    • VSwitch執行個體：一個名稱為 alibaba-cloud-security-scan-subnet 的交換器（VSwitch）執行個體，此執行個體建立不涉及費用。

常見問題

• 無代理檢測和病毒查殺功能有什麼區別？

  對比項	無代理檢測	病毒查殺
  工作模式	掃描離線快照，結合 AI 沙箱動態分析	線上即時監控與掃描，動態+靜態分析
  伺服器狀態	可檢測開機/關機的伺服器	僅可檢測開機且Agent線上的伺服器
  檢測範圍	漏洞、基準、惡意樣本、敏感檔案。	病毒、WebShell、入侵行為、漏洞等
  處置能力	支 持檢測、警示、加白，並對部分風險提供 AI 自動修複/一鍵修複。	提供一鍵隔離、查殺、修複能力。
  效能影響	無 。	輕微 （Agent佔用少量系統資源）。
  計費模式	隨用隨付 （按掃描GB）。	訂用帳戶（防病毒版及以上版本）或隨用隨付。
  掃描模式	支援全盤掃描。	支援快速掃描和自訂目錄掃描。

• 無代理檢測能否自動修複所有風險？

  不支援自動修複所有風險，僅支援對部分應用漏洞進行 AI 自動修複。詳細支援的漏洞列表，請參見漏洞修複支援清單。

  說明

  • 修複通過建立新的自訂安全鏡像完成，原鏡像不會被修改，確保商務持續性與可復原能力。

  • 對於不支援自動修複的風險，請參考風險詳情頁中的處置建議，手動完成修複。

• 非阿里雲伺服器如何使用進階檢測功能？

  目前無代理檢測支援接入阿里雲ECS和AWS EC2、Azure伺服器。

  重要

  • Azure僅在非中國內地支援接入檢測，更多資訊參見檢測和修複風險。

  • 對於其他雲廠商或本機資料中心的伺服器，建議安裝Security CenterAgent，並開通防病毒版或更進階版本，以便獲得全面的安全防護能力。具體步驟，請參考購買付費版Security Center、安裝用戶端

• 無代理檢測部分警示為何不顯示資產IP？

  在使用無代理方式檢測時，若資產IP顯示為空白，可能的原因如下：

  • 執行個體已釋放

    當警示對應的資產執行個體被釋放後，Security Center將無法擷取該執行個體的IP資訊，因為該執行個體已經不再存在於系統中，因此無法繼續追蹤或顯示其IP地址。

  • 資料清理機制

    Security Center可能會清理已經釋放的執行個體的記錄，導致相關資訊無法載入。

• 線下 IDC 支援無代理檢測嗎？

  不支援。無代理檢測依賴雲上鏡像機制進行離線分析，系統會自動為指定伺服器建立鏡像進行風險檢測，而線下伺服器無法建立雲上鏡像。如需對線下伺服器進行安全檢測，請安裝Security Center用戶端後使用病毒查殺、漏洞掃描等基於代理的檢測功能。

附錄：支援的地區

無代理檢測支援的地區和功能如下：