Security Centerは、データセンターのクラウドアセットとサーバーを保護するためのさまざまな機能を提供します。 機能には、アラート通知、ウイルスの検出と削除、Webシェルの検出、クライアント保護、およびコンテナーイメージスキャンが含まれます。 このトピックでは、機能を設定する方法について説明します。
アラート通知
Security Centerがアセットの例外を検出した場合、指定した重大度レベル、通知期間、通知方法に基づいてアラート通知が送信されます。 これにより、資産のセキュリティをリアルタイムで監視できます。 通知方法には、テキストメッセージ、電子メール、内部メッセージ、DingTalkチャットボットが含まれます。
Security Center コンソールにログインします。 上部のナビゲーションバーで、保護するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
通知設定 ページで、Security Centerがアラートを送信する通知項目の通知期間、通知方法、および重大度を指定します。
通知項目は、セキュリティセンターがアセット内で検出できる脅威イベントとセキュリティリスクを参照します。 Security Centerでサポートされている通知項目の詳細については、「通知設定の構成」をご参照ください。
積極的な防御、Webシェルの検出、およびクライアント保護
悪意のあるホスト行動からの保護、Webシェルの検出、またはクライアント保護機能を有効にする場合は、[機能の設定] ページに移動して、機能を有効にするサーバーを選択します。
[プロアクティブ防御] セクションでスイッチをオンにしない場合、Security Centerは関連する脅威のみを検出し、検出された一般的なウイルスや悪意のあるネットワークの動作を自動的にブロックしません。
Security Center コンソールにログインします。 上部のナビゲーションバーで、保護するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
[プロアクティブ防御] セクションで機能を有効にし、webshell検出およびクライアント保護機能を有効にします。
[プロアクティブ防御] セクションで機能を有効にします。
タブに移動します。
アクティブディフェンス セクションで、悪意のあるホスト行動からの保護 、ランサムウェア対策 (ブービートラップの検出) 、Web サイトのバックドア攻撃からの保護 、または 悪意のあるネットワーク行動からの保護 の右側にある [管理] をクリックします。
機能を有効にするサーバーを選択し、スイッチをオンにします。
[プロアクティブ防御] セクションでスイッチをオンにすると、セキュリティセンターは検出された一般的なウイルスまたは疑わしい接続を自動的に隔離します。 隔離されたウイルスと接続を表示する場合は、セキュリティアラートの処理 ページに移動し、[精密防御] 検索条件を使用してセキュリティイベントをフィルタリングできます。
webshell検出機能を有効にします。
タブに移動します。
Web サイトのバックドア検出 セクションで、[管理] をクリックして、webshellの検出機能を有効にするサーバーを選択します。
クライアント保護機能を有効にします。
タブに移動します。
クライアントの自己防衛 セクションで、[防御モード] をオンにし、[管理] をクリックして、クライアント保護機能を有効にするサーバーを選択します。
詳細については、「機能設定」をご参照ください。
コンテナーイメージスキャン
コンテナーイメージスキャン機能は、Security Centerが提供する付加価値機能です。 この機能を使用するには、コンテナーイメージスキャンに十分なクォータを購入する必要があります。 詳細については、「コンテナーイメージスキャンの有効化」をご参照ください。
Security Center コンソールにログインします。 上部のナビゲーションバーで、保護するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
説明コンテナイメージスキャンを初めて使用するときは、プロンプトに従って承認を完了してください。
イメージセキュリティスキャン ページで、今すぐスキャン をクリックします。
Security Centerでスキャンを実行するには約1分かかります。 スキャンが完了したら、ページを更新してスキャン結果を表示できます。
イメージの脆弱性リスク 、イメージのベースラインチェック 、悪意のあるイメージサンプル 、または イメージの機密ファイル タブをクリックして、検出された脆弱性または悪意のあるサンプルを表示します。
詳細については、「検出されたイメージリスクの表示と処理」をご参照ください。
CSPMチェックの実行
クラウドセキュリティ体制管理 (CSPM) 機能は、セキュリティセンターの付加価値サービスです。 この機能を使用するには、スキャン、検証、および修正に十分なクォータを購入する必要があります。 セキュリティセンターは、クラウドサービスの構成におけるセキュリティリスクを評価し、ワンクリック修正を検証して容易にします。 手動チェックと定期的な自動チェックの両方がサポートされています。
Security Center コンソールにログインします。 上部のナビゲーションバーで、保護するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
[設定チェック] タブを選択して、CSPMチェックを開始します。
フルスキャン
クラウドサービスの設定にリスクが存在するかどうかをすぐに確認する場合は、次の操作を実行してフルスキャンを実行します。
左側のナビゲーションウィンドウで、.
設定のチェック タブをクリックし、[アクション] セクションの 今すぐスキャン をクリックし、フルスキャン を選択します。
フルスキャンは、完了するまでに時間を要する。
ポリシーによるスキャン
特定のクラウドサービスの設定にリスクが存在するかどうかを確認する場合は、定期的な設定チェックを実行するか、対応するポリシーを作成して特定のクラウドサービスインスタンスの特定のチェック項目をホワイトリストに追加する必要があります。 ポリシーを作成するには、次の操作を実行します。
左側のナビゲーションウィンドウで、.
設定アセスメントページの右上隅にある ポリシー設定の確認 をクリックします。
ポリシー管理 パネルで、スキャンポリシーとホワイトリストポリシーを設定します。
スキャンポリシー
設定チェックで使用するチェック項目やチェックサイクルなどの項目を設定します。
スキャンポリシー タブで、クラウドプラットフォーム設定の自動検出 をオンにします。
[検出サイクル] および [検出時間] パラメーターを設定し、必要なチェック項目を選択して、[OK] をクリックします。
チェック項目を選択すると、スキャンポリシーによって消費されると推定されるクォータがチェック項目リストの上に表示されます。 スキャン中にデータが作成またはリリースされる可能性があるため、推定クォータは参照用です。
ホワイトリストポリシー
クラウドサービスインスタンスまたはチェック項目による設定チェックに不要な特定のチェック項目を除外します。 スキャンポリシーを実行する前に、チェック項目とクラウドサービスインスタンスを指定してホワイトリストポリシーを作成できます。 ホワイトリストポリシーの設定は、ポリシーの作成後すぐに有効になります。
[ホワイトリストポリシー] タブで、[ホワイトリストポリシーの作成] をクリックします。
表示されるパネルで、[クラウドサービスプロバイダ] 、[クラウドサービス] 、[項目の確認] 、[ポリシー有効範囲] のパラメーターを設定し、[OK] をクリックします。
[ポリシー有効範囲] パラメーターを [すべてのインスタンス] に設定した場合、ホワイトリストポリシーはチェック項目によって有効になります。 ポリシーによる新しいクラウドサービスインスタンスの後続の構成チェックでは、ホワイトリストポリシーに指定したチェック項目は使用されず、リスク項目リストに表示されません。
[ポリシー有効範囲] パラメーターを [特定のインスタンス] に設定した場合、ホワイトリストポリシーはクラウドサービスインスタンスによって有効になります。 ポリシーによる新しいクラウドサービスインスタンスの後続の構成チェックでは、ホワイトリストポリシーに指定したチェック項目が使用されます。
説明ホワイトリストに追加されたチェックアイテムは、[ホワイトリストポリシー] タブのリストに自動的に表示されます。 [ホワイトリストポリシー] タブでチェック項目を確認し、[操作] 列の [編集] をクリックしてポリシー有効範囲パラメーターを変更するか、[操作] 列の [削除] をクリックしてホワイトリストポリシーを削除します。
CSPM機能のポリシーを構成した後、Security Centerは、ポリシーで指定した時間範囲に基づいて構成チェックを実行します。 スキャンポリシーを選択して、クラウドサービスをすぐに確認することもできます。
設定アセスメント ページで、設定のチェック タブをクリックします。
[操作] セクションで、今すぐスキャン をクリックし、[ポリシーによるスキャン] を選択します。
Security Centerは、設定したポリシーに基づいてクラウドサービスの設定を直ちにスキャンします。
チェックが完了したら、特定されたセキュリティリスクに迅速に対処することをお勧めします。 詳細については、「クラウドセキュリティの状態管理」をご参照ください。
ブルートフォース攻撃に対する防御規則
セキュリティセンターは、ブルートフォース攻撃に対する保護機能を提供します。 この機能により、ブルートフォース攻撃を防ぐための防御ルールを設定できます。 ログオン失敗の数が指定された期間内に指定されたしきい値を超えた場合、サーバーへのログオン試行を一定期間ブロックするように防御ルールを設定できます。 ブルートフォース攻撃に対する保護機能により、サーバーアカウントのパスワードが解読されるのを防ぐことができます。
Security Center コンソールにログインします。 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国および全世界 (中国を除く)のリージョンがサポートされています。
左側のナビゲーションウィンドウで、.
ホストルール管理 ページで、Brute-force attacks protection タブをクリックします。
クラウドリソースへのアクセスをSecurity Centerに許可していない場合は、[すぐに許可] をクリックします。
詳細については、「Security Centerのサービスにリンクされたロール」をご参照ください。
[防衛ポリシー] タブで、ポリシーの新規作成 をクリックします。 ポリシーの新規作成 パネルで、パラメーターを設定します。
セキュリティセンターでは、[ルールの作成] パネルで次のデフォルト設定が提供されます。IPアドレスから同じサーバーへのログオン失敗の数が10分以内に80に達した場合、IPアドレスは6時間ブロックされます。 デフォルト設定を維持したい場合は、直接サーバーを選択できます。 カスタムルールを作成する場合は、次のパラメーターを設定できます。
パラメーター
説明
ポリシー名
防御ルールの名前を入力します。
防御ルール：
防御ルールのトリガー条件を指定します。 防御ルールが適用されているサーバーへのIPアドレスからのログオン失敗の数が統計期間中に制限を超えた場合、防御ルールは無効期間の間IPアドレスをブロックします。 たとえば、1分以内にIPアドレスからのログオン失敗の数が3を超えた場合、IPアドレスは30分間ブロックされます。
デフォルトのポリシーとして設定
防御ルールをデフォルトの防御ルールとして指定するかどうかを決定します。 [デフォルトポリシーとして設定] を選択した場合、防御ルールによって保護されていないサーバーは防御ルールを使用します。
説明デフォルトのポリシーとして設定 を選択した場合、対応するサーバーを選択してください： セクションでサーバーを選択したかどうかに関係なく、防御ルールは防御ルールで保護されていないすべてのサーバーに有効になります。
対応するサーバーを選択してください：
防御ルールで保護するサーバーを選択します。 サーバーリストからサーバーを選択するか、サーバー名またはサーバーIPアドレスでサーバーを検索できます。
OK をクリックします。
重要ブルートフォース攻撃に対する防御ルールは、サーバーごとに1つだけ作成できます。
選択したサーバーが防御ルールによって保護されていない場合、作成した防御ルールが有効になります。
選択したサーバーが防御ルールで保護されていて、作成した防御ルールをサーバーに適用する場合は、[変更の確認] メッセージの情報を読んで確認し、[OK] をクリックします。
既存の防御ルールを適用するサーバーのルールを作成すると、既存の防御ルールを適用するサーバーの数が減少します。
Web改ざん防止
web改ざん防止の機能は、webディレクトリをリアルタイムで監視し、バックアップファイルに基づいて改ざんされたファイルまたはディレクトリを復元できます。 これにより、重要なWebサイト情報が改ざんされることを防ぎます。 この機能を使用する前に、特定のクォータを購入する必要があります。 このクォータを使用すると、特定のサーバーに対してweb改ざん防止を有効にできます。 詳細については、「手順1: web改ざん防止のためのクォータの購入」をご参照ください。
web改ざん防止を初めて使用するときは、[Web改ざん防止] ページで [保護用サーバーの追加] をクリックします。
web改ざん防止を初めて使用しない場合は、[Web改ざん防止] ページの [管理] タブをクリックし、[サーバーの追加] をクリックします。
[保護用サーバーの追加] パネルで、サーバーリストからweb改ざん防止を有効にするサーバーを選択し、[次へ] をクリックします。
[ディレクトリの追加] ステップで、パラメーターを設定し、[保護の有効化] をクリックします。
デフォルトでは、ホワイトリストモードが使用されます。 ホワイトリストモードでは、保護するファイルのディレクトリと形式を指定する必要があります。 [ブラックリストモード] をクリックすると、ブラックリストモードに切り替わります。 ブラックリストモードでは、保護するディレクトリ、および保護されたディレクトリ内の保護を必要としないサブディレクトリ、ファイルの形式、およびファイルを指定する必要があります。
ホワイトリストモード
ホワイトリストモードでは、Security Centerは、保護されたディレクトリ内の指定された形式のファイルに対する変更のアラートを傍受または生成します。
パラメーター
説明
保護されたディレクトリ
保護するサーバーディレクトリ。 ディレクトリを指定した後、Security Centerは、指定したプロセスホワイトリストと回避モードに基づいて、ディレクトリ内のファイルの名前、内容、または属性の変更をインターセプトするかどうかを決定します。
/ディレクトリ名 /形式に値を入力します。 例:
/tmp/保護されたファイル形式
保護するファイルの形式。
ドロップダウンリストから形式を選択できます。 ドロップダウンリストに表示されない形式を入力することもできます。
説明ファイルのすべてのフォーマットは保護のために加えることができます。
予防モード
傍受モード: Security Centerは、疑わしいプロセスと異常なファイル変更を傍受します。 これにより、サーバー上のWebサイトとファイルのセキュリティが保証されます。
アラートモード: Security Centerは、疑わしいプロセスと異常なファイル変更を識別し、アラートを生成します。
重要サーバーのオペレーティングシステムまたはカーネルバージョンがweb改ざん防止でサポートされていない場合、Security Centerはアラートを生成しません。 この場合、防御モードをアラートモードに設定すると、Security Centerは疑わしいプロセスを傍受します。 詳細については、「サポートされているオペレーティングシステムとカーネルのバージョン」をご参照ください。
ローカルバックアップディレクトリ
保護されているディレクトリのバックアップファイルが格納されているディレクトリ。
既定では、Security CenterはLinuxサーバーのバックアップディレクトリとして
/usr/local/aegis/bakを使用し、WindowsサーバーのバックアップディレクトリとしてC:\Program Files (x86)\Alibaba\Aegis\bakを使用します。 デフォルトのバックアップディレクトリを変更できます。重要サーバーのオペレーティングシステムまたはカーネルバージョンがweb改ざん防止でサポートされていない場合は、Local Backup Directoryパラメーターを設定する必要はありません。 詳細については、「サポートされているオペレーティングシステムとカーネルのバージョン」をご参照ください。
設定例
保護されたディレクトリに
/tmp/、保護されたファイル形式にxml、防御モードに傍受モードを指定した場合、Security Centerはtmpディレクトリ内のXMLファイルへの変更を傍受します。ブラックリストモード
ブラックリストモードでは、Security Centerは、指定されたサブディレクトリ、指定された形式のファイル、または保護されたディレクトリ内の指定されたファイルに対する変更のアラートを傍受または生成しません。 Security Centerは、保護されたディレクトリ内の他のサブディレクトリおよびファイルに対する変更のアラートを傍受して生成します。
保護されたディレクトリ、防御モード、およびローカルバックアップディレクトリパラメーターの設定方法の詳細については、「ホワイトリストモード」をご参照ください。
パラメーター
説明
除外サブディレクトリ
保護を必要としないサブディレクトリへのパス。
サブディレクトリ名 /形式で値を入力します。 例:
dir1/dir0/除外ファイル形式
保護を必要としないファイルの形式。
除外ファイル
保護を必要としないファイル。
サブディレクトリ名 /ファイル名形式で値を入力します。 例:
dir2/file3重要除外サブディレクトリ、除外ファイル形式、および除外ファイルパラメーターは、論理ORを使用して評価されます。
設定例
を指定した場合
/tmp /のため保護されたディレクトリ,dir1/dir0 /のため除外サブディレクトリのためのtxt除外ファイル形式,dir2/file3のため除外ファイル、および傍受モードのため予防モードのファイルは、dir1下のサブディレクトリdir0tmpディレクトリ内のTXTファイル、またはtmpディレクトリ内のTXTファイル、またはfile3ファイル内のdir2tmpディレクトリのサブディレクトリを変更できます。 tmpディレクトリ内の他のサブディレクトリおよびファイルへの変更は、Security Centerによってインターセプトされます。
必要に応じて、 [Web改ざん防止] ページの [管理] タブで、[保護用サーバーの追加] パネルで指定したサーバーを見つけ、[操作] 列の [ディレクトリの追加] をクリックして、保護用の他のディレクトリを追加します。
サーバー名の横にある
アイコンをクリックすると、サーバー上の保護されたディレクトリのリストが表示されます。 保護されたディレクトリを見つけ、[操作] 列の [変更] をクリックしてパラメーター設定を変更します。 [Web改ざん防止] ページの [管理] タブで、[保護用サーバーの追加] パネルで指定したサーバーを見つけ、[保護] 列の
アイコンをクリックして、サーバーのweb改ざん防止機能を有効にします。 サーバーでこの機能を初めて有効にすると、サーバーの [ステータス] 列のステータスが [初期化] に変わり、進行状況バーが表示されます。 機能が有効になるまで待ちます。 この機能を有効にすると、サーバーのステータスが [実行中] に変わります。
次の表に、[ステータス] 列で使用できるステータスを示します。
ステータス
説明
提案
初期化中
Web改ざん防止は初期化中です。
サーバーのweb改ざん防止を初めて有効にすると、ステータスは [初期化] になります。 web改ざん防止が有効になるまで待ちます。
Running
Web改ざん防止が有効になり、期待どおりに実行されます。
なし。
例外
web改ざん防止の初期化でエラーが発生しました。
ポインタを例外の上に移動して原因を表示し、[再試行] をクリックします。
未初期化
保護列のスイッチがオフになります。
[保護] 列のスイッチをオンにします。
ランサムウェア対策
Security Centerは、ランサムウェアがコアサーバーを危険にさらすのを防ぐ保護、アラート、データバックアップ機能を提供します。 ランサムウェア対策機能を使用する前に、特定のクォータを購入する必要があります。 このクォータにより、特定のサーバーに対してランサムウェア対策機能を有効にすることができます。 詳細については、「ランサムウェア対策の有効化」をご参照ください。
サーバーのランサムウェア対策ポリシーの構成
ランサムウェア対策容量を購入し、ランサムウェア対策機能の使用をアカウントに許可します。 詳細については、「ランサムウェア対策の有効化」をご参照ください。
Security Centerコンソールにログインします。 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
On theサーバーのランサムウェア対策のタブランサムウェア対策ページをクリックします。保護ポリシーの作成.
では、保護ポリシーの作成パネルで、ポリシー名、サーバータイプ、およびSelect Assetsパラメーターを設定します。
パラメーター
説明
ポリシー名
ランサムウェア対策ポリシーの名前。
サーバータイプ
ランサムウェア対策ポリシーを適用するサーバーのタイプ。
バックアップルート
データのバックアップに使用される通信方法。 [サーバータイプ] を Alibaba Cloud 以外のサーバー に設定した場合、このパラメーターを設定する必要があります。 有効な値：
インターネット: このオプションを選択すると、インターネット帯域幅リソースに対して課金される可能性があります。
内部ネットワーク: このオプションを選択した場合、Alibaba Cloud仮想プライベートクラウド (VPC) 、Express Connect回線、またはCloud Enterprise Network (CEN) インスタンスを使用して、Alibaba Cloudにデプロイされていないサーバーと選択したリージョンのアンチランサムウェアエンドポイント間の接続を確立する必要があります。
リージョン：
サーバーが存在するリージョン、またはランサムウェア対策エンドポイントが使用可能なリージョン。 [サーバータイプ] を Alibaba Cloud 以外のサーバー に設定した場合、このパラメーターを設定する必要があります。 選択したリージョンは、アンチランサムウェアへのアクセスに使用するエンドポイントを指定します。 データを正常にバックアップするには、サーバーが選択したリージョンのランサムウェア対策エンドポイントにアクセスできることを確認します。 詳細については、「Anti-ransomwareエンドポイント」をご参照ください。
アセットの選択：
保護するアセット。 アセット、アセットグループ、またはアセットグループから複数のアセットを選択できます。 保護するアセットを選択するには、次の操作を実行します。
[アセットグループ] セクションで、アセットグループを選択します。 次に、グループ内のすべてのアセットが選択されます。 保護を必要としないアセットは、[アセット] セクションでクリアできます。
[アセット] セクションで、検索ボックスにアセットの名前を入力して、アセットを検索します。 あいまい一致はサポートされていません。
説明ランサムウェア対策ポリシーをElastic Compute Service (ECS) インスタンスに適用する場合は、異なるリージョンにあるECSインスタンスを選択できます。 Alibaba Cloudにデプロイされていないサーバーにアンチランサムウェアポリシーを適用する場合は、同じリージョンにあるサーバーを選択する必要があります。
アンチランサムウェアの容量を有効に活用するために、1つのポリシーにのみサーバーを追加できます。
残りのパラメーターを設定し、OK をクリックします。
保護ポリシー: ランサムウェア対策ポリシーのタイプ。 有効な値: 推奨ポリシーとカスタムポリシー。
推奨ポリシー: 推奨ポリシーはSecurity Centerの組み込みのアンチランサムウェアポリシーであり、変更することはできません。 次のパラメータのデフォルト値が使用されます。
すべての保護ディレクトリ：するディレクトリ
指定したディレクトリの除外：: ポリシーから除外されるディレクトリ
非ローカルマウントパス: OSSオブジェクトまたはNASファイルシステムがアタッチされているディレクトリなど、非ローカルマウントパスを除外します。
すべての保護ファイルのタイプ：するファイルタイプ
データバックアップ開始時間：00:00 ~ 03:00の範囲内の時点で
1日のバックアップポリシーの実行間隔：
7日間のバックアップデータの保持期間：
バックアップネットワーク帯域幅の制限：:
Alibaba Cloudサーバー: 0 MByte/s
説明値0は、帯域幅に制限が課されないことを示す。
Alibaba Cloudにデプロイされていないサーバー: 5 MByte/s
カスタムポリシー: ビジネス要件に基づいて設定できるカスタムポリシー。 保護されたディレクトリ、指定されたディレクトリの除外、保護されたファイルタイプ、開始時間、バックアップポリシーの実行間隔、バックアップデータの保持期間、およびバックアップネットワークの帯域幅制限を設定する必要があります。 下表に、各パラメーターを説明します。
パラメーター
説明
保護ディレクトリ：
バックアップするディレクトリ。 有効な値：
ディレクトリの指定: Security Centerは、指定されたサーバーの指定されたディレクトリのみをバックアップします。 保護ディレクトリのアドレス：の例に指定したディレクトリのアドレスを入力する必要があります。
Windowsサーバー:
C:\Program Files (x86)\Linuxサーバー:
/usr/bin/
最大20のアドレスを入力できます。 Security Centerは、保護されたディレクトリアドレスに基づいてバックアップタスクを順番に実行します。 保護されたディレクトリアドレスに多数のファイルが格納されている場合、CPUおよびメモリリソースなどの大量のサーバリソースが、そのアドレスのデータをバックアップするために消費される可能性がある。 この場合、ディレクトリを複数のアドレスに分割できます。 次に、バックアップタスクがアドレスに基づいて順番に実行されます。 これにより、各バックアップタスクで消費されるサーバーリソースを削減できます。
すべてのディレクトリ: Security Centerは、指定されたサーバーのすべてのディレクトリをバックアップします。
指定したディレクトリの除外：
バックアップしたくないディレクトリ。 セキュリティセンターには、バックアップする必要のないデフォルトのディレクトリが表示されます。 ディレクトリを追加したり、特定のディレクトリを削除したりできます。
非ローカルマウントパス
OSSオブジェクトまたはNASファイルシステムがアタッチされているディレクトリなど、非ローカルマウントパスを除外するかどうかを選択します。
保護ファイルのタイプ：
保護するファイルのタイプ。 有効な値：
すべてのファイルタイプ: Security Centerはすべてのファイルを保護します。
指定したファイルタイプ: セキュリティセンターは、選択したファイルタイプのファイルのみを保護します。 ドキュメントや画像などのファイルタイプを選択できます。
重要複数のファイルタイプを選択できます。 Security Centerは、指定したアセットに対して選択したファイルタイプのファイルのみをバックアップします。
データバックアップ開始時間：
データバックアップタスクを開始する時刻。
重要ランサムウェア対策ポリシーに基づいて保護されたディレクトリ内のすべてのデータをバックアップするのが初めての場合、大量のCPUおよびメモリリソースが消費されます。 サービスへの悪影響を避けるため、オフピーク時にデータをバックアップすることを推奨します。
バックアップポリシーの実行間隔：
2つのデータバックアップタスク間の時間間隔。 デフォルト値: 1日。
バックアップデータの保持期間：
バックアップデータの保存期間。 デフォルト値: 7日。
重要バックアップデータは、指定された保存期間内にのみ保存されます。 ビジネス要件に基づいて保持期間を指定することを推奨します。
有効な値：
永久: セキュリティセンターの有効期限が切れるか、アンチランサムウェアポリシーを削除するか、指定されたサーバーをアンチランサムウェアポリシーから削除するまで、バックアップデータは保持されます。
カスタム: 保存期間を指定できます。 有効な値: -1 から 65535 単位：日
バックアップネットワーク帯域幅の制限：
データバックアップタスクで消費できる最大帯域幅。 有効な値: 0〜unlimited。 単位: MByte/秒
ECSインスタンスのランサムウェア対策ポリシーを作成すると、内部ネットワーク帯域幅のみが消費されます。 Alibaba Cloudにデプロイされていないサーバーのランサムウェア対策ポリシーを作成すると、パブリックまたは内部ネットワーク帯域幅が消費されます。 このパラメーターを設定して、バックアップタスクが過剰な帯域幅を消費するのを防ぎ、サービスの安定性を確保できます。
Alibaba Cloudサーバー: 0 MByte/s
説明値0は、帯域幅に制限が課されないことを示す。
Alibaba Cloudにデプロイされていないサーバー: 5 MByte/s
データベースのランサムウェア対策ポリシーの構成
Security Center コンソールにログインします。 上部のナビゲーションバーで、アセットが存在するリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
[Anti-ransomware] ページで、[データベースの強要] ウイルス保護タブをクリックし、[ポリシーの作成] をクリックします。
データベース保護戦略パネルで、データベースのランサムウェア対策ポリシーを作成します。
[データベースの変更] ステップで、次のパラメーターを設定し、[次へ] をクリックします。
パラメーター
説明
ポリシー名
保護ポリシーの名前。
タイプ
自動識別データベース
システムは、サーバーに配置されているデータベースを自動的に識別します。 このオプションを選択することを推奨します。
手動でデータベースを入力
[自動識別データベース] を選択した後、保護するデータベースがデータベースのリストに表示されない場合は、このオプションを選択して手動でデータベースを指定できます。
データベース
保護するデータベース、またはデータベースが存在するサーバー。
データベースタイプ
保護するデータベースのタイプ。 このパラメーターは、Typeパラメーターを手動でデータベースを入力に設定した場合にのみ必要です。 有効な値：
MYSQL
オラクル
MSSQL
[アカウント]
データベースへのログインに使用できるアカウントのユーザー名。 アカウントには、データベース内のデータをバックアップする権限が必要です。 Database typeパラメーターをORACLEに設定した場合、データベースのユーザー名またはパスワードを入力する必要はありません。
重要サーバーの代わりにデータベースのユーザー名とパスワードを入力する必要があります。
Password
データベースへのログインに使用できるアカウントのパスワード。
[保護ポリシー] ステップで、次のパラメーターを設定し、[完了] をクリックします。
パラメーター
説明
保護ポリシー
使用するランサムウェア対策ポリシー。 [推奨戦略の使用] をクリックすると、Security Centerが提供する推奨されるアンチランサムウェアポリシーを使用できます。 推奨されるアンチランサムウェアポリシーがビジネス要件を満たせない場合は、ポリシーを変更できます。
完全バックアップ戦略
フルバックアップの実行間隔、フルバックアップが実行された曜日、およびフルバックアップが開始された時点。
完全バックアップは、特定の時点で存在するすべてのデータをバックアップすることを示します。 完全バックアップは時間がかかり、大量のランサムウェア対策容量が必要です。 Interval periodパラメーターを1 Weekに設定することを推奨します。
説明完全バックアップポリシーと増分バックアップポリシーは同時に有効になり、相互に影響を与えません。
増分バックアップ戦略
増分バックアップの実行間隔と増分バックアップの開始時点。
増分バックアップは、最後の完全バックアップまたは増分バックアップの後に新しく生成または変更されたデータのみをバックアップすることを示します。 増分バックアップでは、時間とランサムウェア対策容量が少なくて済みます。 Interval periodパラメーターを1日に設定することを推奨します。
バックアップデータ保持時間
バックアップの保持期間。
バックアップネットワーク帯域幅制限
データバックアップ中に許可される最大ネットワーク帯域幅。 このパラメーターを0に設定すると、ネットワーク帯域幅は無制限です。
データベースのランサムウェア対策ポリシーが作成されると、セキュリティセンターは自動的にサーバーにランサムウェア対策エージェントをインストールし、ポリシーは [初期化] 状態になります。 ランサムウェア対策エージェントがサーバーにインストールされた後、Security Centerは、ランサムウェア対策ポリシーで構成されているバックアップポリシーに基づいて、データベース内のデータをバックアップします。
ウイルスの検出と除去
Security Center コンソールにログインします。 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、.
AliyunServiceRoleForSasサービスにリンクされたロールが作成されていない場合は、[今すぐ承認] をクリックし、プロンプトに従って承認を完了します。
承認が完了すると、Security Centerは自動的にAliyunServiceRoleForSasサービスにリンクされたロールを作成します。 AliyunServiceRoleForSasサービスにリンクされたロールの詳細については、「Security Centerのサービスにリンクされたロール」をご参照ください。
[ウイルスの検出と除去] ページで、即時スキャンタスクを実行するか、定期的なスキャンタスクを設定します。
即時スキャンタスクの実行
ウイルスの検出と除去 ページで、今すぐスキャン または 再スキャン をクリックします。
スキャンの設定パネルで、スキャンモードとスキャンスコープのパラメーターを設定します。
パラメーター
説明
スキャンモード
スキャンモードを選択します。 有効な値：
クイックスキャン: このモードでは、アクティブなプロセス、起動項目、機密ディレクトリやファイルなどの項目を自動的にスキャンしてリスクを検出します。
カスタムディレクトリのスキャン: このモードでは、スキャンするファイルディレクトリを指定できます。
スキャンするファイルディレクトリを入力します。 複数のディレクトリを改行で区切ります。 1回のスキャン操作で最大30,000ファイルをサポートします。 指定したディレクトリに30,000を超えるファイルが含まれている場合、余分なファイルはスキャンされません。
スキャンスコープ
スキャンするアセットを選択します。 次のタイプに基づいてアセットを選択できます。
すべてのアセット: このオプションを選択すると、すべてのアセットがスキャンされます。
アセット別: このオプションを選択すると、スキャンするサーバーを選択できます。
グループ別: このオプションを選択すると、アセットグループを選択できます。 次に、Security Centerはアセットグループ内のすべてのアセットをスキャンします。 新しいアセットがアセットグループに追加された場合、アセットはセキュリティセンターによって自動的にスキャンされます。
VPC 別: このオプションを選択すると、仮想プライベートクラウド (VPC) を選択できます。 次に、Security CenterはVPCにあるすべてのアセットをスキャンします。 新しいアセットがVPCに追加されると、アセットはSecurity Centerによって自動的にスキャンされます。
OK をクリックします。
Security Centerは、指定されたスキャンモードとスコープに基づいて、即時スキャンタスクを実行します。 スキャンタスクの完了には2〜5分かかります。 スキャンタスクが完了するまで待ちます。
定期スキャンタスクの設定
ウイルスの検出と除去 ページで、右上隅の スキャンの設定 をクリックします。
スキャンの設定 パネルで、スキャンサイクル、スキャンモード、スキャンスコープの各パラメーターを設定します。
パラメーター
説明
スキャンサイクル
自動スキャンの間隔と期間を指定します。
スキャンモード
スキャンモードを選択します。 有効な値：
クイックスキャン: このモードでは、アクティブなプロセス、起動項目、機密ディレクトリやファイルなどの項目を自動的にスキャンしてリスクを検出します。
カスタムディレクトリのスキャン: このモードでは、スキャンするファイルディレクトリを指定できます。
スキャンするファイルディレクトリを入力します。 複数のディレクトリを改行で区切ります。 1回のスキャン操作で最大30,000ファイルをサポートします。 指定したディレクトリに30,000を超えるファイルが含まれている場合、余分なファイルはスキャンされません。
スキャンスコープ
スキャンするアセットを選択します。 次のタイプに基づいてアセットを選択できます。
すべてのアセット: このオプションを選択すると、すべてのアセットがスキャンされます。
アセット別: このオプションを選択すると、スキャンするサーバーを選択できます。
グループ別: このオプションを選択すると、アセットグループを選択できます。 次に、Security Centerはアセットグループ内のすべてのアセットをスキャンします。 新しいアセットがアセットグループに追加された場合、アセットはセキュリティセンターによって自動的にスキャンされます。
VPC 別: このオプションを選択すると、仮想プライベートクラウド (VPC) を選択できます。 次に、Security CenterはVPCにあるすべてのアセットをスキャンします。 新しいアセットがVPCに追加されると、アセットはSecurity Centerによって自動的にスキャンされます。
次へ をクリックします。
Security Centerは、設定に基づいて指定されたアセットを自動的にスキャンします。
必要に応じて、 ウイルスの検出と除去 ページで、右上隅の タスク管理 をクリックして、スキャンタスクのステータスと進行状況を表示します。