Security Center：多帳號安全管理

安全配置、風險統一管理

• 安全防護配置、安全風險的統一管理

  成員帳號的資料、配置相互獨立，可通過Security Center委派管理員帳號統一管理多個成員帳號的安全防護配置，處理安全風險並進行安全強化，提高安全營運效率，解決多個帳號安全營運困難的問題。

• 跨帳號日誌接入、儲存和威脅分析

  使用Security CenterAgentic SOC功能，可將成員帳號的資料接入到委派管理員帳號中，進行集中儲存和分析，挖掘跨帳號安全風險，提供全域的安全事件洞察視角。

多帳號統一付費共用授權

委派管理員可統一購買Security Center多個功能的授權數，然後向成員帳號分配對應功能的授權數，成員帳號無需購買可直接使用分配到的授權。可使企業實現統一購買Security Center提供的安全功能，便於內部費用結算。

授權分配限制

僅支援委派管理員帳號為管轄範圍內的成員帳號分配Security Center訂用帳戶執行個體的授權。僅支援為未購買Security Center訂用帳戶執行個體，且未開通除無代理檢測和Serverless安全外其他的隨用隨付服務的成員帳號分配授權。支援分配的功能如下表。

查看併購買授權數

1. 使用委派管理員帳號登入Security Center控制台。

2. 在概述頁面訂用帳戶服務地區，查看Security Center訂用帳戶執行個體的授權數。

   該地區展示了所有您已購買的功能及額度。例如，防勒索右側顯示的訂用帳戶服務，其中150表示當前阿里雲帳號購買的防勒索容量總授權數為150 GB，132.9表示當前帳號已使用的防勒索容量（包括中國和全球（不含中國）地區）。

   當防勒索容量餘量不足20%時，對應行會出現提示，顯示剩餘容量並建議單擊擴容連結購買更多容量。

3. 如需購買更多授權數，單擊立即購買或立即升級，並完成購買。

   具體操作，請參見購買Security Center、升級與降配。

分配授權數

1. 使用委派管理員帳號登入Security Center控制台。

2. 在系統設定 > 多帳號安全管理頁面配置頁簽下，單擊监控账号总数下方的授權管理，進入多帳號授權管理頁面。

3. 在多帳號授權管理頁面，單擊編輯。

4. 單擊添加管控帳號，在添加管控帳號對話方塊，選擇需要分配授權的成員帳號，並單擊確定。

   • 僅支援為當前委派管理員管轄範圍內的成員帳號分配授權。不支援為未管控的成員帳號或其他委派管理員帳號管轄範圍內的成員帳號分配授權。

   • 僅支援選擇未購買Security Center訂用帳戶執行個體，且未開通除無代理檢測和Serverless安全外其他的隨用隨付服務的成員帳號。

5. 在授權分配管理地區，為成員帳號分配授權。

   在已購買授權地區，查看當前帳號已購買的功能及授權數。

   授權分配管理地區顯示的第一個帳號為當前帳號下剩餘的可分配的授權數量，該帳號所在的行不支援編輯，未分配的授權數會自動分配給當前帳號。為成員帳號分配某一個功能的授權數時，本次分配的授權數總額不得大於該列第一行最開始顯示的數字。您為成員帳號分配授權後，第一行的授權數會相應的減少。分配授權的起始量和步長限制，請參見授權分配限制。

6. 單擊儲存。

   為成員帳號分配伺服器授權後，系統會自動將已指派的授權隨機綁定至成員帳號的伺服器中，儘可能的消耗完授權。後續為成員帳號追加的授權，不會自動與伺服器綁定，您需要切換到成員帳號中手動綁定追加分配的授權。具體操作，請參見管理主機及容器安全授權數。

查看風險總覽資訊

• 查看成員帳號的風險資訊匯總

  在系統設定 > 多帳號安全管理頁面概述頁簽，可查看管控範圍內的成員帳號的安全評分、風險資產數量、安全警示、漏洞、基準問題等統計資料。識別存在較多安全風險的成員帳號。

  頁面提供篩選功能，支援按預設排序、僅顯示付費版帳號篩選，以及通過帳號名、UID或版本進行模糊搜尋。安全評分按等級以彩色條形展示：高危（0-70分）、中危（71-95分）、安全（95分以上）。

  在設定 > 多帳號安全管理頁面配置頁簽，可查看成員帳號中存在的安全風險的統計資料。

  帳號列表包含雲安全態勢管理、攻擊次數、AK泄露檢測等列，其中雲安全態勢管理列以不同顏色的數字徽章分類展示各帳號的風險統計數量。

• 查看成員帳號的風險詳情

  在Security Center控制台左上方，切換成員帳號後，即可在成員帳號的總覽頁面，查看該帳號的安全營運資訊。更多資訊，請參見總覽（新版）。

  切換帳號後，在安全營運地區的風險治理欄中，可查看待處理雲安全態勢管理風險和關鍵功能配置等風險項的待處理數量。

管理成員帳號的安全配置及風險

1. 使用委派管理員帳號登入Security Center控制台。

2. 在左側導覽列，選擇系統設定 > 多帳號安全管理。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。

3. 在多帳號安全管理頁面配置頁簽，單擊成員帳號操作列的設定。

4. 在設定面板，為成員帳號設定用戶端配置、漏洞和基準掃描設定，並單擊確定。

   • 用戶端管理：配置安全防禦能力及警示設定。

     • 主機防護設定

     • 容器防護設定

     • 用戶端能力配置

     • 其他配置

   • 漏洞管理：為成員帳號配置漏洞掃描設定。配置參數說明，請參見掃描漏洞。

   • 基準檢查：為成員帳號設定基準檢查策略。配置參數說明，請參見設定並執行基準檢查策略。

   主機防護設定頁簽的主動防禦地區包含惡意主機行為防禦、防勒索（誘餌捕獲）、網站後門串連防禦、惡意網路行為防禦和主動防禦體驗最佳化等配置項，可分別開啟或關閉各功能開關並設定防禦範圍。此外還包含網站後門查殺和自適應威脅檢測能力地區。完成配置後單擊下一步。

5. 在控制台左上方，切換成員帳號，即可切換至成員帳號控制台。

   切換到成員帳號控制台後，委派管理員帳號可以進行資產梳理、風險發現、安全強化、即時防護和主動式偵測與響應。Security Center的功能介紹請參見功能特性。

成員帳號分配的授權使用說明

Security Center委派管理員為成員帳號分配授權後，成員帳號可以使用分配到的授權。授權不足時，成員帳號可以聯絡管理帳號追加分配授權，不支援成員帳號執行購買、續約、升級Security Center執行個體等操作。委派管理員或成員帳號可參考下述說明，使用各個功能的授權，避免授權浪費。

• 管理主機及容器安全授權數：在控制台概述或主機資產頁面，查看並管理伺服器防護授權數，即旗艦版伺服器授權、企業版伺服器授權、進階版伺服器授權和防病毒版伺服器授權。

• 防勒索：通過建立防護策略備份伺服器或資料庫的核心資料檔案。操作指導如下：

  • 建立防護策略-伺服器防勒索

  • 建立防護策略-資料庫防勒索

• 日誌分析：預設開啟所有日誌類型的投遞，無需手動操作。

  重要

  不支援委派管理員帳號通過控制台左上方切換帳號使用成員帳號控制台的日誌分析功能。成員帳號需自行登入控制台使用日誌分析功能。

• 容器鏡像安全掃描：執行鏡像安全掃描後，使用對應的授權數檢測鏡像中存在的安全風險。

• 應用防護：需將應用接入應用防護。

• 雲蜜罐：通過在伺服器中部署雲蜜罐實現攻擊誘捕。

• 檔案防篡改：通過為伺服器添加防護，使用該功能防止網站被植入非法資訊，保障網站正常運行。

• 雲安全態勢管理：通過設定雲產品配置風險檢查策略、系統基準風險檢查策略和攻擊路徑掃描規則，實現雲安全態勢的檢測。

• 惡意檔案檢測：通過在伺服器中調用SDK檢測離線檔案或在Security Center控制台檢測OSS服務中儲存的檔案，實現惡意檔案的檢測。

• Agentic SOC日誌儲存容量：開啟Security Center日誌和標準化日誌投遞的說明，請參見日誌管理。

• Agentic SOC日誌接入流量：將雲產品日誌接入Agentic SOC的具體操作，請參見產品接入。

刪除成員帳號

登入委派管理員帳號並前往系統設定 > 多帳號安全管理頁面配置頁簽，單擊成員帳號操作列的刪除，可移除成員帳號。

刪除成員帳號的授權分配

登入委派管理員帳號並前往概述頁面，在訂用帳戶服務地區，單擊多帳號管理。在授權分配管理地區，將滑鼠移動至賬戶名稱處，單擊表徵圖，並在提示對話方塊中單擊確定。