Security Center:Agentic Agentless Detection'ı Etkinleştirme ve Devre Dışı Bırakma

Agentic Agentless Detection Nedir

Agentless Detection özelliği, Security Center aracısını yüklemeden cloud sunucularınızın güvenlik risklerini değerlendirmenize olanak tanır. Bu özellik, sunucularınızın görüntülerini tarar, yapay zeka destekli sanal alan tabanlı dinamik analiz kullanır ve yalıtılmış bir ortamda çok boyutlu güvenlik kontrolleri yapar. Bu kontroller arasında güvenlik açıkları, kötü amaçlı yazılımlar, yapılandırma temelleri ve hassas dosyalar için yapılan denetimler yer alır. Ayrıca bu özellik, yapay zeka destekli güvenlik açığı düzeltmeyi de destekler.

Agentic Agentless Detection'ı Etkinleştirme

1. Hizmeti etkinleştirin

   1. Security Center konsolu adresine gidin.Korumak istediğiniz varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

   2. Overview sayfasında, Enable Pay-as-You-Go Service bölümünü bulun ve Agentic Agentless Detection Agentic Agentless Detection Agentless Detection anahtarını açın.

   3. Hizmet etkinleştirme sayfasında faturalandırma bilgilerini onaylayın (Agentless Detection ve analizi taranan veri hacmine göre, güvenlik açığı düzeltme ise düzeltilen güvenlik açığı sayısına göre ücretlendirilir; ücretler günlük olarak tahakkuk eder ve hizmeti istediğiniz zaman iptal edebilirsiniz). Varsayılan olarak seçili kalan Enable policy (recommended) seçeneğini koruyun ve Activate and Authorize öğesine tıklayın.

      Önemli

      Agentless Detection, kullandıkça öde faturalandırma yöntemini kullanır.

   4. Alternatif olarak Protection Configuration > Host Protection > Agentless Detection sayfasına gidin, Activate Now öğesine tıklayın ve ilgili hizmet şartları onay kutusunu işaretleyin.

2. Hizmet yetkilendirmesini tamamlayın (ilk kullanım)

   Özelliği ilk kez kullandığınızda sistem sizden bir hizmet rolü yetkilendirmesi isteyecektir. Ekrandaki talimatları izleyerek Authorize Now öğesine tıklayın.

   Not

   Yetkilendirme başarılı olduktan sonra Security Center, AliyunServiceRoleForSas ve AliyunServiceRoleForSasAgentless hizmete bağlı rollerini otomatik olarak oluşturur. Bu iki hizmete bağlı rol hakkında daha fazla bilgi için bkz. Security Center için hizmete bağlı roller.

3. Şifreli Alibaba Cloud ECS disklerinde Agentic Agentless Detection için yetkilendirme (ilk kullanım)

   Özelliği ilk kez kullanırken, ECS örnekleriniz şifreli diskler (şifreli sistem diskleri veya şifreli veri diskleri) kullanıyorsa ve bu örneklerin güvenliğini kontrol etmek için Agentless Detection'ı kullanmak istiyorsanız ECS şifreli diskleri için Agentless Detection'ı yetkilendirme bölümündeki talimatları izleyerek yetkilendirmeyi tamamlayın.

Agentic Agentless Detection'ı Devre Dışı Bırakma

• Özelliği devre dışı bırakma yöntemleri:

  • Security Center konsolunda Overview sayfasına gidin. Enable Pay-as-You-Go Service bölümünde, Agentic Agentless Detection Agentic Agentless Detection Agentless Detection anahtarını kapatın.

  • Security Center konsolunda Agentless DetectionAgentless Detection Agentless Detection sayfasına gidin. Risk Detection bölümünde Suspended öğesine tıklayın.

• Veri temizleme:

  • Tespit görevlerinin sonuçları yalnızca 30 gün boyunca saklanır ve saklama süresi dolduğunda otomatik olarak silinir.

  • Tüm tarama görevi yapılandırmaları saklanır ve silinmez.

Faturalandırma

Agentless Detection özelliğini kullanırken oluşan ücretler aşağıda açıklanmıştır:

• Tarama ve düzeltme ücretleri (Agentless Detection)

  • Faturalandırma yöntemi: Kullandıkça öde.

  • Faturalandırma döngüsü: Takvim günü.

  • Birim fiyat:

    • Agentic Agentless Detection ve analizi: USD 0.13/GB.

    • Agentic güvenlik açığı düzeltme: USD 1.33/güvenlik açığı.

  • Faturalandırma kuralları:

    • Agentic Agentless Detection ve analizi: Toplam disk kapasitesine değil, taranan görüntünün gerçek veri hacmi baz alınarak ücretlendirilir.

    • Agentic güvenlik açığı düzeltme: Görev veya deneme sayısına değil, başarıyla düzeltilen güvenlik açığı sayısına göre ücretlendirilir.

      • Bir güvenlik açığı üç ana bilgisayarda mevcutsa, bu açığın her üç ana bilgisayarda da düzeltilmesi üç başarılı düzeltme olarak sayılır.

      • Bir düzeltme görevi üç güvenlik açığı içeriyorsa, tüm güvenlik açıklarının düzeltilmesi üç başarılı düzeltme olarak sayılır.

    • Agentic temel ilke kontrolü düzeltme ve kötü amaçlı dosya düzeltme: Görev veya deneme sayısına değil, başarıyla düzeltilen uyarı sayısına göre ücretlendirilir.

• ECS kaynak kullanım ücretleri

  Önemli

  Ana bilgisayar tespit görevini yapılandırırken Retain Only At-risk Image seçeneğini belirlemenizi öneririz. Bu sayede sistem, tarama tamamlandıktan sonra risksiz görüntüleri otomatik olarak silerek depolarma maliyetlerinden tasarruf etmenizi sağlar. Daha fazla bilgi için bkz. Saklama süresi yapılandırması.

  • Görüntü ücretleri: Tespit görevleri sunucularınız için görüntüler oluşturur. Görüntüler, kullanılan görüntü kapasitesine ve saklama süresine göre ücretlendirilir. Ücretler ECS tarafından tahsil edilir. Daha fazla bilgi için bkz. Görüntü faturalandırması.

  • Şifreli disk tarama kaynak ücretleri: Şifreli ECS disklerini taramak için her taramada hesabınızda aşağıdaki kaynaklar oluşturulur. Bazı kaynaklar küçük bir ücrete tabidir ve tarama tamamlandıktan hemen sonra serbest bırakılır.

    • ECS örnekleri: Taramak istediğiniz şifreli ECS diski bir hizmet anahtarı ile şifrelenmişse, şifreli disk taraması için geçici bir ECS örneği oluşturulur. Ücretler ECS tarafından tahsil edilir. Daha fazla bilgi için bkz. Örnek türü faturalandırması.

    • VPC örnekleri: alibaba-cloud-security-scan-vpc adlı bir sanal özel cloud (VPC) örneği. Örneği oluşturmak için herhangi bir ücret tahsil edilmez.

    • vSwitch örnekleri: alibaba-cloud-security-scan-subnet adlı bir vSwitch örneği. Örneği oluşturmak için herhangi bir ücret tahsil edilmez.

SSS

• Agentless Detection ile anti-virüs özelliği arasındaki farklar nelerdir?

  Öğe	Agentless Detection	Anti-virüs
  Çalışma modu	Çevrimdışı anlık görüntüleri tarar ve yapay zeka sanal alanı tabanlı dinamik analiz kullanır	Hem dinamik hem de statik analiz ile gerçek zamanlı çevrimiçi izleme ve tarama yapar
  Sunucu durumu	Çalışan veya durdurulmuş sunucuları tarayabilir	Yalnızca çalışan ve aracısı çevrimiçi olan sunucuları tarayabilir
  Tespit kapsamı	Güvenlik açıkları, temel ilkeler, kötü amaçlı örnekler ve hassas dosyalar.	Virüsler, WebShell'ler, sızma davranışları ve güvenlik açıkları
  İşleme kapasitesi	Tespit, uyarı ve izin listesine ekleme işlemlerini destekler; belirli riskler için yapay zeka destekli otomatik düzeltme veya tek tıkla düzeltme sağlar.	Tek tıkla karantinaya alma, kaldırma ve düzeltme yetenekleri sunar.
  Performans etkisi	Yoktur.	Düşüktür (aracı az miktarda sistem kaynağı kullanır).
  Faturalandırma yöntemi	Kullandıkça öde (taranan GB başına ücretlendirilir).	Abonelik (Anti-virüs Sürümü veya üzeri) ya da kullandıkça öde.
  Tarama modu	Tam disk taramalarını destekler.	Hızlı taramaları ve özel dizin taramalarını destekler.

• Agentless Detection tüm riskleri otomatik olarak düzeltebilir mi?

  Hayır. Agentless Detection tüm riskleri otomatik olarak düzeltemez. Bu özellik, yalnızca belirli uygulama güvenlik açıkları için yapay zeka destekli otomatik düzeltmeyi destekler. Desteklenen güvenlik açıkları hakkında daha fazla bilgi için bkz. Güvenlik açığı düzeltme destek listesi.

  Not

  • Düzeltme, yeni bir özel güvenlik görüntüsü oluşturularak uygulanır. Orijinal görüntü değiştirilmez; bu sayede iş sürekliliği ve geri alma yeteneği garanti edilir.

  • Otomatik olarak düzeltilemeyen riskler için risk ayrıntıları sayfasındaki işleme önerilerini izleyerek riskleri manuel olarak düzeltin.

• Alibaba Cloud üzerinde dağıtılmayan sunucularda gelişmiş tespit özelliğini nasıl kullanırım?

  Agentless Detection şu anda Alibaba Cloud ECS örneklerine, AWS EC2 örneklerine ve Azure sunucularına erişimi destekler.

  Önemli

  • Azure sunucuları yalnızca Outside Chinese Mainland bölgesinde tespit için bağlanabilir. Daha fazla bilgi için bkz. Riskleri tespit etme ve düzeltme.

  • Diğer cloud sağlayıcılarının sunucuları veya şirket içi veri merkezleri için Security Center aracısını yüklemenizi ve Anti-virüs Sürümü veya daha yüksek bir sürümü etkinleştirerek kapsamlı güvenlik koruma yeteneklerinden yararlanmanızı öneririz. Adımlar hakkında daha fazla bilgi için bkz. Security Center satın alma ve Aracıyı yükleme.

• Neden bazı Agentless Detection uyarılarında varlık IP adresi gösterilmiyor?

  Agentless Detection'ı kullanırken aşağıdaki nedenlerden dolayı varlık IP adresi boş olabilir:

  • Örnek serbest bırakıldı

    Bir uyarıya karşılık gelen varlık örneği serbest bırakıldıktan sonra, örnek sistemde artık mevcut olmadığından Security Center örneğin IP adresini alamaz. Sonuç olarak, IP adresi artık izlenemez veya görüntülenemez.

  • Veri temizleme mekanizması

    Security Center, serbest bırakılan örneklerin kayıtlarını temizleyebilir; bu durum ilgili bilgilerin yüklenmesini engeller.

• Agentless Detection şirket içi IDC'leri destekliyor mu?

  Hayır. Agentless Detection, çevrimdışı analiz için cloud ortamındaki görüntü mekanizmasına dayanır. Sistem, riskleri tespit etmek için belirtilen sunucu için otomatik olarak bir görüntü oluşturur; ancak şirket içi sunucular için cloud görüntüleri oluşturulamaz. Şirket içi sunucularda güvenlik kontrolleri yapmak için Security Center aracısını yükleyin ve anti-virüs ile güvenlik açığı taraması gibi aracı tabanlı tespit özelliklerini kullanın.