Neden Security Center?
Security Center, bulut yerel mimarinin avantajlarını, yıllara dayanan bulut güvenliği deneyimini ve en son teknoloji güvenlik saldırı-savunma tekniklerini kullanarak kapsamlı ve birleşik bir CNAPP sunar. CNAPP yetenekleri arasında bulutlar arası birleşik yönetim, konteyner ve sunucusuz varlık koruması, CSPM, Ajan tabanlı SOC ile hafif dağıtım ve kullanım yer alır. Security Center, işletmelerin bulutta güvenliği sağlaması için tercih edilen çözüm haline gelmiştir.
-
CWPP tabanlı koruma
Alibaba Cloud, hibrit bulut ve birden fazla genel bulut gibi birden fazla bulut platformunun merkezi yönetimini destekler.
-
Konteyner Koruması
Konteynerlerin oluşturma, dağıtma ve işletme süreçlerinin tamamında koruma sağlar.
-
Bulut Güvenliği Duruş Yönetimi
Cloud Security Posture Management (CSPM) tabanlı, 70'ten fazla bulut hizmetinin yapılandırmasıyla ilgili 700'den fazla kontrol maddesini kapsayan temel kontrolleri destekler.
-
Güvenlik açığı tespiti ve otomatik düzeltme
Önceden kapsamlı güvenlik açığı analizi, acil durumlarda saldırılara karşı koruma ve birden fazla güvenlik açığı için anlık görüntü tabanlı kurtarma sağlar.
-
Kapsamlı tehdit tespiti ve koruma
Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK) çerçevesine dayalı 380'den fazla tespit modelini destekler.
-
Düşük kaynak tüketimi ve yüksek kararlılık
Kullanıma hazır, düşük kaynak tüketimine sahip ve ajansız algılama özelliğini destekler.
Senaryolar
Bulut İş Yükü Koruma Platformu (CWPP)
Security Center; Alibaba Cloud sunucularını, konteynerlerini, veri merkezlerini ve diğer bulut sağlayıcılarını korur. Security Center konsolunda hem bulut hem de yerel sunucularınızda birleşik koruma ve O&M gerçekleştirebilirsiniz. Fidye yazılımı koruması, virüs algılama ve temizleme, web sayfası değişikliği önleme ve güvenlik açığı yönetimi gibi özelliklerle güvenlik yönetim maliyetlerinizi azaltır.
Birleşik dağıtım
Ağ iletişiminiz normalse ve veri merkezlerinize veya bulut sunucularınıza bir ajan yüklüyse, tüm sunucularınızın güvenliğini aynı konsoldan kontrol edip yönetebilirsiniz.
Konteyner güvenliği
Bulut yerel konteyner ortamları için kapsamlı güvenlik koruması sağlar. İmaj oluşturma ve imaj dosyası risk algılamadan, konteyner çalışma zamanı tehdit algılama ve savunmaya, güvenlik açığı değerlendirmeye ve konteyner temel yapılandırma uyumluluğuna kadar uçtan uca konteyner yaşam döngüsü çözümünü sunar.
Gerçek zamanlı güvenlik açığı algılama
Konteynerler için proaktif savunma özelliği ve 200'den fazla güvenlik algılama modeline dayalı gerçek zamanlı tehdit algılama sayesinde konteynerlerdeki güvenlik açıklarını kapsamlı şekilde tarayıp düzeltebilirsiniz.
Fidye yazılımı koruması ve web sayfası değişikliği önleme
Security Center, iş kesintilerini, veri sızıntılarını ve veri kayıplarını önlemek için iş verileriniz için fidye yazılımı koruması sunar. Ayrıca web dizinlerinin ve dosyalarının gerçek zamanlı izlenmesi, bir web sitesi değiştirildiğinde yedekleri kullanarak verileri geri yüklemenizi sağlar. Böylece web siteniz normal şekilde çalışmaya devam eder.
CWPP
|
Modül
|
Tür
|
Fiyat
|
|
|---|---|---|---|
| Sunucu Güvenliği | Enterprise Edition | USD 29,75 / Sunucu-ay | Hemen Satın Alın |
| Konteyner Güvenliği | Ultimate Edition | USD 28,5 / Sunucu çekirdeği-ay | Hemen Satın Alın |
| Katma değerli hizmet | Fidye Yazılımı Önleme Alanı | USD 0,045 / GB-ay | Hemen Satın Alın |
| Katma değerli hizmet | Günlük Analizi | USD 0,1 / GB-ay | Hemen Satın Alın |
| Katma değerli hizmet | Konteyner İmaj Tarama | USD 0,1 / İmaj-ay | Hemen Satın Alın |
Cloud Security Posture Management (CSPM) ve Cloud Identity and Entitlement Management (CIEM) Tabanlı Tehdit Yönetimi
Security Center, kimlikler üzerinde doğrulama yapılandırmanıza ve izinleri yönetmenize olanak tanır; ayrıca güvenlik uyumluluğu için uluslararası en iyi uygulamaları sunar. Bu sayede Alibaba Cloud ve bulutlar arası ortamlardaki uyumluluk sorunlarını çözmenize yardımcı olur. Security Center ayrıca kontrol maddesi güvenlik açıkları için sürekli izleme ve tarama sağlar. 50'den fazla kontrol maddesi tarafından tespit edilen güvenlik açıklarını birkaç tıklamayla düzeltebilir ve doğrulama sonucu beklendiği gibi değilse geri alma işlemi gerçekleştirebilirsiniz.
Bulutlar arası risk tespiti
Dört genel bulut platformunun güvenlik durumunun gerçek zamanlı risk değerlendirmesini destekler.
Hızlı düzeltme
İlgili konsollarda işlem yapmaya gerek kalmadan 100'den fazla kontrol maddesi tarafından tespit edilen güvenlik açıklarının hızlıca düzeltilmesini destekler.
Birleşik operasyon sayfası
Risk barındıran bulut hizmetlerinin istatistiklerini ve kontrol maddelerinin geçiş oranı eğilimini sunar.
Özel kontrol maddesi parametreleri
Uyumluluk gereksinimlerinizi karşılamak için kontrol maddelerinin parametrelerini özelleştirmenize olanak tanır.
CSPM ve CIEM Hizmetleri
|
Tür
|
Modül
|
Fiyat
|
|
|---|---|---|---|
| Katma değerli hizmet | Yapılandırma Değerlendirmesi |
Kullandıkça öde 0-100 bin kez: $ 0,0009/kez 100.001-500 bin: $ 0,00069/kez 500 bin+: $ 0,000625/kez |
Hemen Satın Alın |
Ajan Tabanlı SOC
Güvenlik Bilgisi ve Olay Yönetimi (SIEM) ile Güvenlik Orkestrasyonu, Otomasyonu ve Müdahalesi (SOAR) altyapısına dayanan Ajan Tabanlı SOC, olaylar sırasında tespit ve müdahale ile olay izleme için bir çözüm sunar. Bu özelliği kullanarak farklı bulutlardaki birden fazla hesabın altında yer alan çok sayıda bulut hizmetinin loglarını merkezi olarak toplayabilir ve yönetebilirsiniz. Böylece güvenlik operasyonlarının verimliliğini artırabilir ve derecelendirilmiş koruma gereksinimlerini karşılayabilirsiniz.
Hesaplar arası log toplama
Tehdit algılama ve analizi özelliği, farklı hesaplardaki 20'den fazla bulut hizmetinden 50'den fazla log türünü merkezi olarak toplamanıza ve yönetmenize olanak tanır.
Küresel güvenlik olayı analizi
Uzman kuralları ile grafik bilişim ve analiz yetenekleri; etkilenen varlıkların uyarılarını ve kötü niyetli saldırıların geride bıraktığı ele geçirilme göstergelerini (IoC'ler) olaylar halinde birleştirerek küresel bir güvenlik perspektifi sağlar.
Güvenlik operasyonlarında verimlilik artışı
Tehdit algılama ve analizi özelliğini kullanarak güvenlik olaylarını otomatik olarak tespit edebilir ve önerilere dayanarak birkaç tıklamayla işleme politikalarını yapılandırabilirsiniz. İşleme politikaları entegre güvenlik hizmetlerine iletilir ve kötü niyetli IP adreslerine, dosyalara ve süreçlere dakikalar içinde müdahale edilir.
Bulutlar arası ve hibrit bulutta birleşik operasyonlar
Tehdit algılama ve analizi özelliği, olayları otomatik olarak tespit etmek, incelemek ve yanıtlamak için logların standartlaştırılmış erişimini destekler.
Ajan Tabanlı SOC Ürünleri
|
Tür
|
Modül
|
Fiyat
|
|
|---|---|---|---|
| Katma değerli hizmet | Ajan Tabanlı SOC |
Eklenen günlüğe göre ödeme 0-10 GB: 0,6 $/GB/gün 11-50 GB: 0,48 $/GB/gün 51-100 GB: 0,45 $/GB/gün 101-9.999.999 GB: 0,42 $/GB/gün |
Hemen Satın Alın |
| Katma değerli hizmet | Günlük Analizi | USD 0,1 / GB-ay | Hemen Satın Alın |
Özellik Karşılaştırması
| Özellik | Alibaba Cloud | Sağlayıcı P | |||
|---|---|---|---|---|---|
| CWPP | |||||
| Çoklu bulut ortamı için CWPP | ✔ | ✔ | |||
| Düzeltme ve algılama dahil zafiyet yönetimi | ✔ | ✖ | |||
| Antivirüs | ✔ | ✖ | |||
| Dosya kurcalama önleme | ✔ | ✖ | |||
| Zararlı süreç engelleme | ✔ | ✖ | |||
| Uygulama güçlendirme için RASP | ✔ | ✖ | |||
| Ajansız algılama | ✔ | ✔ | |||
| VM, K8S, konteyner çalışma zamanı algılama | ✔ | ✔ | |||
| CSPM | |||||
| Çoklu bulut ortamı için CSPM | ✔ | ✔ | |||
| AI-SPM ve CIEM | ✔ | ✔ | |||
| Düzenleme ve uyumluluk yönetimi | ✔ | ✔ | |||
| Maruz kalma ve saldırı yolu analizi | ✔ | ✖ | |||
| Yanlış yapılandırma düzeltmesini otomatikleştirme | ✔ | ✖ | |||
| Ajan Tabanlı SOC | |||||
| Çoklu bulut ortamı için Ajan tabanlı SOC | ✔ | ✖ | |||
| Güvenlik olaylarını toplama ve uyarı yorgunluğunu azaltma | ✔ | ✖ | |||
| SOAR | ✔ | ✖ | |||
| Yapay Zeka Destekli | |||||
| Yapay zeka destekli asistan | ✔ | ✖ | |||
| Bulut yerel güvenlik yeteneği | |||||
| Kullanıma hazır | ✔ | ✖ | |||
| Object Storage Service bucket zararlı dosya algılama | ✔ | ✖ | |||
| Yüksek etkileşimli honeypot | ✔ | ✖ | |||
Alibaba Cloud hizmetleri; dayanıklılık, performans, güvenlik ve uyumluluk dahil olmak üzere Sprint Asia'nın tüm gereksinimlerini kolayca karşıladı. Alibaba Cloud Security Center, güvenlik ve uyumluluk düzenlemelerine sorunsuz bir şekilde uyulmasını sağlar.
Daha fazla bilgi >
Alibaba Cloud Security Center izleme hizmetleri, Kiplepay'in arka uç işlemlerini siber saldırılardan korur. Güvenlik açıklarını ve sistem temel konfigürasyonlarını etkin bir şekilde yöneterek kullanıcı deneyimini iyileştiren kesintisiz günlük operasyonlara olanak tanır.
Daha fazla bilgi >
Chilibeli, güvenlik zorluklarını ve özel şirket içi güvenlik ekibi eksikliğini aşmak için Alibaba Cloud Security Center'ı dağıttı. Bu sayede bulut varlıklarındaki potansiyel güvenlik tehditlerini belirleyip takip edebildi ve analiz edebildi.
Daha Fazla Bilgi >
Alibaba Cloud Security Center, Bank Nagari için esnek ortamı güçlendirerek fidye yazılımları, virüsler ve web sitesi tahrifatı gibi siber tehditlere karşı savunma sağlar. Bu koruma, finansal verilerin bütünlüğünü korumak açısından kritik öneme sahiptir.
Daha fazla bilgi >
Dokümantasyon
Security Center Ana Sayfası
Security Center hakkında bilgi edinin
Yapılandırma Değerlendirmesi
Güvenlik risklerini tespit etmek için bulut hizmetlerinin yapılandırmalarını kontrol edin.
Güvenlik Açığı Yönetimi
Güvenlik açıklarını değerlendirin ve belirli açıkları birkaç tıklamayla düzeltin.
Temel Kontrol
Sistem güvenliğini artırmak için sunucuların güvenlik yapılandırmalarını kontrol edin.
