Capa de red

Capa de aplicación

capa de host

Admite la gestión unificada de protección de seguridad de servidores, contenedores y productos en la nube en Alibaba Cloud, IDC fuera de línea y plataformas entre nubes.

Proporciona capacidades de detección de amenazas de enlace completo a través de 250 modelos de detección de amenazas y ocho motores de protección principales para localizar rápidamente los últimos riesgos de protección.

La solución que utiliza el procesamiento de terminal de detección en la nube consume menos recursos del lado del servidor. Con una capacidad instalada de millones de servidores, el uso de CPU de un solo núcleo en modo de protección básica no supera el 10%, lo que no afecta el negocio normal.

Las capacidades del producto cubren los requisitos de capacidad de protección de los dos principales sistemas de seguridad de CWPP y CSPM. También proporciona capacidades de protección de seguridad de ciclo de vida completo para contenedores y solo necesita implementar el cliente Agente para lograr la gestión de seguridad.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Análisis de exposición de activos Admite escaneo y análisis integral de los recursos de la nube en Alibaba Cloud (como ECS, activos de puerta de enlace, componentes del sistema, puertos, etc.) para identificar riesgos de seguridad y vulnerabilidades que pueden estar expuestos a la red pública, ayudándolo a descubrir y resolver problemas de una manera de manera oportuna y mejorar la seguridad de los recursos de computación en la nube.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Vulnerabilidades del software Linux La detección de vulnerabilidades del software de Linux compara la biblioteca oficial de vulnerabilidades CVE, utiliza el motor de comparación OVAL para comparar versiones de software y proporciona alertas de vulnerabilidades en la versión de software utilizada actualmente. Solo admite detección automática Solo admite detección automática La reparación de vulnerabilidades admite la reparación con un solo clic de las vulnerabilidades del sistema, y ​​la capacidad de instantáneas automatizadas permite la reversión con un solo clic para reparar las vulnerabilidades de manera más segura. valor añadido Vulnerabilidades del sistema Windows La detección de vulnerabilidades del sistema Windows se sincroniza con la fuente de parches del sitio web oficial de Microsoft para detectar y alertar sobre vulnerabilidades influyentes y de alto riesgo. Solo admite detección automática Solo admite detección automática La reparación de vulnerabilidades identifica automáticamente el paquete de parche previo requerido para la reparación de vulnerabilidades, resuelve el problema de que el servidor no puede reparar las vulnerabilidades porque no hay un parche previo y realiza la reparación con un solo clic de las vulnerabilidades de Windows. Se darán recordatorios sobre las vulnerabilidades que deben repararse reiniciando el sistema para mejorar la eficiencia de la reparación de las vulnerabilidades del sistema Windows. valor añadido Vulnerabilidad del CMS web La detección de vulnerabilidades de Web-CMS monitorea los directorios de sitios web, identifica el software de creación de sitios web en general y detecta vulnerabilidades en el software de creación de sitios web mediante la comparación de archivos de vulnerabilidad. Solo admite detección automática Solo admite detección automática Reparación de vulnerabilidades Los parches de vulnerabilidades de desarrollo propio admiten la reparación con un solo clic y reparan vulnerabilidades desde el nivel del código fuente hasta el reemplazo y modificación de archivos, etc. vulnerabilidad de emergencia Proporciona servicios de detección de vulnerabilidades de emergencia que aparecen repentinamente en la red. Las vulnerabilidades de emergencia no admiten la reparación con un solo clic. Puede reparar manualmente las vulnerabilidades de emergencia en el servidor según las sugerencias de reparación proporcionadas. Vulnerabilidades de la aplicación Proporciona capacidades de detección de vulnerabilidades para contraseñas débiles en servicios del sistema, servicios del sistema y servicios de aplicaciones. Escanear en busca de vulnerabilidades Cloud Security Center admite el escaneo manual de sus activos con un solo clic y detecta si hay vulnerabilidades en sus activos en tiempo real. Solo admite escaneo de vulnerabilidades de emergencia Vulnerabilidades que requieren soluciones urgentes Proporciona un portal de agregación de vulnerabilidades que necesitan reparación urgente para ayudarle a ver y reparar rápidamente todas las vulnerabilidades de alta urgencia. Configuración de fuente YUM/APT Proporciona la capacidad de priorizar las correcciones de vulnerabilidades utilizando fuentes de Alibaba Cloud. Después de activar este interruptor, el Centro de seguridad en la nube seleccionará automáticamente la configuración de origen YUM/APT de Alibaba Cloud para ayudarle a mejorar la tasa de éxito de la reparación de vulnerabilidades. ilustrar Al corregir cualquier vulnerabilidad del software Linux, debe configurar la fuente YUM o APT correcta. Si la configuración de origen de YUM o APT es incorrecta, la reparación de la vulnerabilidad fallará.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Verificación de línea base del servidor La verificación de referencia del servidor utiliza el modo de entrega de tareas para escanear la configuración de seguridad del servidor y emitir alarmas para elementos que no cumplen con los estándares. Admite estrategias de detección personalizadas, configuración de elementos de detección, ciclos de detección, grupos de servidores de aplicaciones, etc. Los scripts de detección personalizados aún no son compatibles. Admite reglas personalizadas de contraseñas débiles. Detecte periódicamente si estas contraseñas débiles existen en su línea base de productos en la nube de acuerdo con la política de línea base que configuró y proporcione una alerta si se produce un resultado. rango de examen Solo admite la detección de contraseñas débiles Verificación de la línea base del contenedor Proporcione detección de seguridad y alarmas para la configuración de contenedores, y proporcione comprobaciones de riesgo para los nodos Master y Node de Kubernetes con respecto a la configuración básica del contenedor según las mejores prácticas de seguridad de contenedores de Alibaba Cloud. rango de examen solución de referencia Admite la reparación con un clic de las líneas base de seguridad de Alibaba Cloud y las líneas base de cumplimiento de protección jerárquica.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva ¿Qué es la verificación de configuración de la plataforma en la nube? Admite la detección de problemas de configuración y riesgos de seguridad en el entorno de la nube desde tres dimensiones: gestión de derechos de identidad, riesgos de seguridad del producto Alibaba Cloud y riesgos de cumplimiento, proporcionando un entorno operativo más seguro para su negocio en la nube. ilustrar A partir del 7 de julio de 2023, las comprobaciones de configuración de la plataforma en la nube se cobrarán en función del número de escaneos. Para obtener más información, consulte Descripción general de facturación. Si su Centro de seguridad en la nube ha autorizado la verificación de configuración de la plataforma en la nube anteriormente, puede continuar usando algunos elementos de verificación de la verificación de configuración de la plataforma en la nube de forma gratuita hasta que su Centro de seguridad en la nube caduque y sea liberado. Puede ver los elementos de verificación gratuitos en la consola de Cloud Security Center. Si necesita utilizar nuevos elementos de verificación, debe pagar la cantidad de escaneos. Para obtener más información, consulte ¿Qué es una verificación de configuración de la plataforma en la nube?

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Detección de fugas AK Supervise sitios web que alojan códigos como Github en tiempo real para capturar y determinar si el código fuente divulgado contiene la información AccessKey de los activos de Alibaba Cloud.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Honeypot de nube Proporciona capacidades como descubrimiento de ataques y contramedidas de ataques dentro y fuera de la nube. Puede crear una instancia de honeypot en la nube en Alibaba Cloud VPC o una instancia de servidor que se haya conectado al Centro de seguridad en la nube para defender su servidor de ataques reales dentro y fuera de la nube y fortalecer la protección de seguridad del servidor. valor añadido valor añadido valor añadido valor añadido

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva SDK de detección de archivos maliciosos La función SDK de detección de archivos maliciosos proporciona las siguientes capacidades: SDK de detección de archivos: confiando en la plataforma de detección multimotor de Cloud Security Center, le brindamos un servicio de detección de archivos maliciosos simple y fácil de usar. Solo necesita escribir una pequeña cantidad de código para identificar archivos maliciosos a través del malware. SDK de detección de archivos. Detección de archivos OSS: combinado con las ventajas de la nube nativa, admite la detección de archivos en Alibaba Cloud Object Storage Bucket para ayudarlo a identificar con precisión archivos maliciosos. valor añadido valor añadido valor añadido valor añadido

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Análisis de registros blog El registro del acceso web, la resolución de DNS, el DNS local y los registros de sesiones de red pueden ayudarle a identificar posibles amenazas a la seguridad, como intentos de ataque, tráfico malicioso, etc., y cumplir con los requisitos de cumplimiento y auditoría. valor añadido valor añadido Registro de host Grabar registros como el flujo de inicio de sesión, el inicio de procesos, las instantáneas de cuentas y las solicitudes de DNS puede ayudarle a monitorear las actividades de los usuarios, los eventos del sistema y las operaciones de las aplicaciones en el host para descubrir amenazas potenciales y optimizar el rendimiento operativo. valor añadido valor añadido valor añadido valor añadido registro de seguridad El registro de registros de seguridad, como vulnerabilidades, líneas de base, alarmas de seguridad y comprobaciones de configuración de la plataforma en la nube, puede ayudarle a observar tendencias de seguridad, mejorar las políticas de seguridad y los mecanismos de defensa, e identificar las debilidades del sistema. valor añadido valor añadido valor añadido valor añadido

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Comportamiento anormal del proceso Restaure enlaces de intrusión a través de escenarios reales de ataque y defensa en la nube, establezca una lista blanca de comportamiento de procesos y proporcione alarmas para procesos ilegales y procesos de intrusión de piratas informáticos. La capacidad de detección de comportamientos anormales ha establecido casi mil modelos de comportamiento para cientos de procesos y ha analizado comportamientos anormales mediante modelos de comparación. rango de examen Puerta trasera del sitio web Admite el mecanismo de detección dual de servidor y red para detectar PHP, ASP, JSP y otros tipos de archivos de script de sitios web. El rango de detección es el siguiente: Detección de servidor Monitoreo en tiempo real de los cambios de archivos del directorio del sitio web en el servidor. Detección de red La detección se realiza restaurando archivos de puerta trasera y analizando protocolos de red. Sólo admite algunos tipos de detección de WebShell La eliminación de WebShell admite el aislamiento con un solo clic de los archivos WebShell detectados en la consola (operación manual). Los archivos en cuarentena se pueden restaurar en un plazo de 30 días. Inicio de sesión anormal Proporcionar una función básica de detección de inicio de sesión. rango de examen Proporciona capacidades avanzadas de detección de inicio de sesión. rango de examen Manipulación de documentos sensibles Supervise directorios y archivos confidenciales en tiempo real y proporcione alertas sobre lecturas, escrituras, eliminaciones anormales y otras operaciones confidenciales. rango de examen Proceso malicioso (escaneo y eliminación de la nube) Escanee procesos periódicamente y supervise los eventos de inicio de procesos, y detecte virus maliciosos y procesos troyanos a través del mecanismo de escaneo y eliminación de la nube. Admite la finalización de procesos con un solo clic y la cuarentena de archivos maliciosos en la consola (operación manual). Funciones de escaneo de virus en la nube y eliminación de bases de datos rango de examen Conexión de red anormal Supervise las conexiones de red en el servidor y la capa de red, identifique comportamientos de conexión ilegales y emita alarmas. rango de examen otro Detecte problemas anormales fuera de línea del cliente de Cloud Security Center. cuenta anormal Según el análisis del comportamiento del usuario, detecta anomalías en el sistema de inicio de sesión de la cuenta. Eventos de intrusión de aplicaciones Detectar intrusiones a través de aplicaciones, como SQL Server. Detección de amenazas de productos en la nube Según el análisis del comportamiento del usuario, detecte el uso anormal de los productos en la nube. Por ejemplo, los piratas informáticos llaman a AccessKey para comprar de forma anormal una gran cantidad de servidores ECS para minería. Defensa de precisión Intercepte automáticamente virus de red comunes, incluidos virus ransomware convencionales, troyanos DDoS, programas troyanos y de minería, programas maliciosos, programas de puerta trasera y gusanos. Puerta trasera de persistencia Detectar si existe una puerta trasera de persistencia en el servidor. Después de que el intruso obtiene el control del servidor por algún medio, coloca algunas puertas traseras (scripts, procesos, enlaces, etc.) en el servidor para facilitar posteriores intrusiones persistentes. Las puertas traseras de persistencia comunes incluyen tareas programadas de Crontab, tareas de inicio automático, reemplazo de archivos del sistema, etc. Detección de amenazas de aplicaciones web Detectar intrusiones a través de aplicaciones web. Guión malicioso Detectar la presencia de scripts maliciosos en el servidor. Los scripts maliciosos se dividen en scripts de archivos y scripts sin archivos. Una vez que el atacante obtiene los permisos del servidor, utiliza el script como soporte para seguir atacando y explotando. Los métodos de utilización incluyen implantar programas de minería, agregar puertas traseras al sistema, agregar cuentas del sistema, etc. Los lenguajes de script maliciosos incluyen Bash, Python, Perl, PowerShell, Bat y Vbs. Detección de amenazas en tiempo de ejecución de contenedores Esta función proporciona monitoreo y alertas de seguridad en tiempo de ejecución para la versión Kubernetes del contenedor, incluidos los principales ataques del lado del contenedor, como ataques de virus y programas maliciosos que ocurren en el contenedor o en el nivel del host, intrusiones dentro del contenedor, escape del contenedor y alto nivel de seguridad. -Advertencias de operación de riesgo. Admite alertas y detección de elementos de riesgo de contenedores. rango de examen Archivar datos de alarma Proporciona funciones de archivo y descarga de datos de alarma procesados ​​hace 30 días. Le resulta conveniente revisar y auditar datos históricos.

La función de análisis de amenazas admite la gestión y el control de la información de seguridad y los eventos de seguridad en múltiples productos en la nube (como firewalls en la nube, VPC de red privada, etc.) para múltiples cuentas de Alibaba Cloud, lo que permite centrarse en eventos de seguridad y descubrir amenazas desconocidas, al tiempo que proporciona El rico contexto de eventos, la información de trazabilidad y las funciones de procesamiento con un solo clic mejoran la eficiencia de la operación de incidentes.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Análisis de ataques Admite la visualización de los detalles de los ataques web sufridos por el sistema y los ataques de fuerza bruta sufridos por ECS, y rastrea el origen de la IP del ataque y las debilidades de intrusión.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva centro de misión Proporciona funcionalidad de gestión de tareas. Al ejecutar tareas, las vulnerabilidades en múltiples servidores se pueden remediar automáticamente y en lotes.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva reporte de seguridad Configurar informes de seguridad. Después de activar el informe de seguridad, el Centro de seguridad en la nube enviará estadísticas de seguridad a los destinatarios que especifique por correo electrónico.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Configuración de protección del host Defensa activa: defensa contra el comportamiento malicioso del host Le ayuda a interceptar y eliminar automáticamente virus de red comunes, incluidos virus ransomware convencionales, troyanos DDoS, programas troyanos y de minería, programas maliciosos, programas de puerta trasera y gusanos, etc. Defensa activa-anti-ransomware (captura de cebo) Proporcionarle un cebo para detectar nuevos virus ransomware e iniciar automáticamente la defensa contra nuevos virus ransomware mediante el análisis del comportamiento de los virus. Defensa activa-defensa de conexión de puerta trasera del sitio web Le ayuda a interceptar automáticamente comportamientos de conexión anormales realizados por piratas informáticos a través de puertas traseras de sitios web conocidos y admite el aislamiento con un solo clic de archivos relevantes (operación manual). Defensa activa: defensa contra comportamientos de redes maliciosas Intercepte el comportamiento de la red entre su servidor y las fuentes de acceso maliciosas reveladas para mejorar la protección de seguridad de su servidor. Defensa activa: optimización de la experiencia de defensa activa Si el servidor se apaga de manera anormal o falta la capacidad de defensa de seguridad, Cloud Security Center recopilará datos de Kdump del servidor para analizar la protección de seguridad y mejorar continuamente la experiencia de defensa de seguridad de Cloud Security Center. Detección de puerta trasera de sitios web Detecte periódicamente puertas traseras de sitios web y programas troyanos en servidores y directorios de páginas web. Capacidades adaptativas de detección de amenazas Después de activar la capacidad de detección de amenazas adaptativa, si ocurre un evento de intrusión de alto riesgo en el servidor, el Centro de seguridad en la nube habilitará automáticamente el modo de alerta estricta para que el Agente de su servidor detecte intrusiones de piratas informáticos de manera más rápida y completa. Modo de alarma Se proporcionan diferentes modos de alarma para las alarmas del servidor para satisfacer sus necesidades de seguridad en diferentes escenarios de aplicación. Cloud Security Center activa el modo de equilibrio para todos los servidores conectados de forma predeterminada. Configuración de protección de contenedores Detección de amenazas del contenedor K8 Detecta el estado de seguridad de los clústeres de contenedores en ejecución en tiempo real y le ayuda a descubrir rápidamente riesgos de seguridad e intrusiones de piratas informáticos en los clústeres de contenedores. Se admiten los siguientes elementos de detección: El servidor API de K8s ejecuta un comando anormal Montaje anormal del directorio del pod La cuenta de servicio K8s se mueve lateralmente Se inicia el pod de imagen maliciosa Prevención de fugas de contenedores Detecte comportamientos de alto riesgo desde múltiples dimensiones, como procesos, archivos y llamadas al sistema, y ​​establezca barreras protectoras entre contenedores y hosts para bloquear eficazmente los comportamientos de escape y garantizar la seguridad del tiempo de ejecución del contenedor. Configuración de capacidad del cliente Autoprotección del cliente Después de habilitar la autoprotección del cliente, el comportamiento de desinstalar el Agente sin usar la consola de Cloud Security Center será interceptado activamente por Cloud Security Center, evitando que los atacantes invadan directamente el servidor para desinstalar maliciosamente el Agente o que el proceso del Agente se cierre accidentalmente. por otros programas. Motor de detección de archivos locales El motor de detección de archivos local realizará una detección de seguridad en archivos de script y archivos binarios recién creados en el servidor, y reportará alarmas cuando se detecten amenazas a la seguridad. Gestión de recursos del cliente. Admite el ajuste manual del modo operativo del cliente, limita el uso de recursos del cliente, satisface las necesidades de protección del servidor en múltiples escenarios comerciales y puede lograr mejores efectos de protección de seguridad. Otras configuraciones Filtrado de registros globales Proporciona capacidades de filtrado de registros globales para utilizar eficazmente el espacio de almacenamiento de registros y mejorar su eficiencia operativa al tiempo que garantiza la protección de la seguridad. valor añadido valor añadido valor añadido valor añadido Control de seguridad Admite la configuración de la lista blanca de direcciones IP, que puede liberar las direcciones IP agregadas a la lista blanca para evitar que se intercepte el tráfico normal. Control de acceso Con el control de acceso (RAM), puede crear y administrar usuarios de RAM (como empleados, administradores de sistemas o administradores de aplicaciones) y controlar los permisos de operación de estos usuarios de RAM en los recursos. Instalar y desinstalar el cliente Agente Admite la instalación y desinstalación de complementos del Agente. acceso proxy Admite Alibaba Cloud VPC, salas de computadoras IDC fuera de línea y escenarios de nube híbrida en los que el servidor ECS que no está conectado a la red pública puede acceder al Centro de seguridad en la nube para protección a través de un proxy, y admite el control del tráfico de datos ascendente (refiriéndose al tráfico de datos desde el servidor al servidor de Cloud Security Center). Acceso a activos en múltiples nubes Admite la conexión de servidores en la nube que no son de Alibaba (incluidos servidores en la nube de terceros y servidores IDC) al Cloud Security Center para protección y administración. sonda IDC Al crear sondas IDC, los activos del servidor IDC se pueden detectar y descubrir, y los servidores IDC descubiertos se pueden sincronizar con el módulo del centro de activos del centro de seguridad en la nube para una gestión unificada. Reglas de gestión de activos Al establecer las condiciones de diferentes reglas de administración de activos, los servidores que cumplan las mismas condiciones se pueden agrupar o administrar con etiquetas para ayudarlo a mejorar la eficiencia de la administración de activos.

nombre de la función Descripción funcional Versión gratuita Versión antivirus versión prémium Edición de Empresa Versión definitiva Esperando inspección de cumplimiento de garantía Proporciona funciones de inspección de cumplimiento de nivel de protección que cubren redes de comunicación, límites regionales, entornos informáticos y centros de gestión, y proporciona informes de inspección de cumplimiento de nivel de protección. Pruebas de cumplimiento ISO 27001 Pruebe si su sistema cumple con los requisitos de la certificación ISO 27001, como gestión de activos, control de acceso, criptografía, seguridad operativa, etc., para ayudarle a aprobar la certificación ISO 27001.

Descripción de la escena

Plan de cumplimiento Clase Bao 2.0

Descripción de la escena

Soluciones de seguridad de host de nube híbrida y nube múltiple

Descripción de la escena

Soluciones de seguridad de contenedores