近期來，勒索軟體、分散式阻斷服務 (DDoS) 以及其他釣魚攻擊，已嚴重影響資訊服務的效能與可靠性。為此 IT 產業建立了解決方案，以因應這些衝擊服務的負面活動、抵禦攻擊。
阿里雲提供眾多安全性產品，可幫助您有效因應每日在網際網路上橫行的眾多威脅，本篇文章重點討論 雲安全中心 Alibaba Cloud Security Center。
Alibaba Cloud Security Center 是一個全方位的安全管理平台，可集中管理與您的阿里雲帳戶相關的所有安全系統。Security Center 可迅速辨識並分析安全威脅。若偵測到威脅，Security Center 會自動傳送警示給管理員。
Alibaba Cloud Security Center 功能組合包括：
.
Alibaba Cloud Security Center 提供最高水準的安全性。它內建採用大數據技術的智慧系統，可自動定期執行安全任務與作業。Security Center 追蹤與回應威脅的效率極高，可確保雲端資源及位於資料中心的伺服器安全無虞。Alibaba Cloud Security Center 的基本版本可防禦 DDoS 攻擊、異常登入、服務配置風險以及伺服器弱點。另外也提供了安全增強服務。
當您購買任何阿里雲產品，Alibaba Cloud Security Center 就會自動啟動 Basic 基礎版。您也可以根據自己的需求，選擇不同的 Alibaba Cloud Security Center 版本。
阿里雲在安全實作領域已有十多年的經驗，從勒索軟體、病毒到 DDoS 等各類威脅，皆能有效偵側並阻擋，並濃縮經驗應用讓予 Security Center 提供超過 250 種威脅偵測模式。這些模式以大數據技術為基礎，可協助系統評估現有資訊，並強化分析能力以阻擋任何威脅。
.
Alibaba Cloud Security Center 與多個作業系統相容，提供不同平台上的伺服器防護管理。即使您跨區部署服務，仍可在任何地區使用 Security Center 執行安全防護作業。
Security Center 一旦偵測到威脅便會發出警示，並監視任何弱點與配置問題，以確保整個系統順暢運行。Security Center 會利用狀況分析，確保您的安全解決方案以高效能運作。其中，圖形使用者介面可展示威脅的蹤跡，並提供安全事件的分析報告。
.
Security Center 為 Alibaba Cloud Container Service for Kubernetes (ACK) 提供即時威脅偵測。這項功能可以偵測容器或主機上的病毒和其他惡意威脅。Security Center 將根據偵測到的威脅類型產生不同的警告。威脅偵測包括：
Security Center 擅於偵測容器內的錯誤配置。協助開發者避免錯誤的容器配置、作業系統弱點或是 Docker 弱點而導致容器跳脫。
Alibaba Cloud Security Center 可減少可能被用來破壞整個服務的任何潛在弱點，包括 Docker API 漏洞、Kubernetes API 漏洞或某些形式的權限提升。此外，Alibaba Cloud Security Center 可以避免因為 OSI 模型第 4 層攻擊而導致的容器入侵；在此類攻擊中，攻擊者可能利用未授權的存取，嘗試在容器內發布惡意指令碼。
Security Center 會主動監控容器映像中的任何問題、惡意程式或挖礦程式。即時監控有助於產生警示並偵測任何木馬病毒、病毒、指令碼或網頁殼層。
Alibaba Cloud Security Center 採用多重面向的策略來管理資產。它會根據資產的安全狀態，為安全程度打分數。分數越高代表問題越少。Security Center 會顯示每個受保護伺服器的相關資訊，包括風險狀態、虛擬私有雲 (VPC) 以及地區等相關資訊。
阿里雲將這項服務定義為以集中化方式運作的安全管理服務。它能自動分析 ECS 例項 的暴露狀況，並以圖形顯示 ECS 例項和網際網路間的通訊。如此可更清楚地呈現任何系統的弱點。
如果您對 Security Center 感興趣，只要開始使用阿里雲服務，便可體驗 Basic 版本。
歡迎參加價值高達 8500 元美金的阿里雲 Freetrial：https://www.alibabacloud.com/tc/campaign/free-trial
45 posts | 4 followers
FollowAlibaba Cloud TC Content - June 8, 2021
Alibaba Cloud TC Content - December 27, 2022
Alibaba Cloud TC Content - August 11, 2021
Alibaba Cloud TC Content - July 21, 2022
Alibaba Cloud TC Content - July 21, 2022
Alibaba Cloud TC Content - August 5, 2021
45 posts | 4 followers
Follow
Security Solution
Alibaba Cloud is committed to safeguarding the cloud security for every business.
Learn More
Security Overview
Simple, secure, and intelligent services.
Learn More
Database Security Solutions
Protect, backup, and restore your data assets on the cloud with Alibaba Cloud database services.
Learn More
Data Security on the Cloud Solution
This solution helps you easily build a robust data security framework to safeguard your data assets throughout the data security lifecycle with ensured confidentiality, integrity, and availability of your data.
Learn MoreMore Posts by Alibaba Cloud TC Content
